Adobe به‌روزرسانی‌های اضطراری جدیدی را برای رفع آسیب‌پذیری حیاتی در Acrobat Reader با شناسه CVE‑2026‑34621 و امتیاز: 9.6 منتشر کرده است؛ نقصی که هم‌اکنون به‌صورت فعال در حملات مورد اکسپلویت …
ادامه مطلب
نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیب‌پذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاری‌شده به‌صورت مخرب بوده‌اند. یافته‌های محقق EXPMON، به‌عنوان …
ادامه مطلب
یک آسیب‌پذیری امنیتی حیاتی با شناسه CVE‑2026‑39987 و امتیاز 9.3 در Marimo، نوت‌بوک متن‌باز پایتون برای تحلیل و علوم داده، طبق اعلام Sysdig تنها ۱۰ ساعت پس از افشای عمومی …
ادامه مطلب
کد اکسپلویت یک آسیب‌پذیری بدون وصله (Zero‑Day) در ویندوز را با نام BlueHammer منتشر کرده است. این نقص یک Local Privilege Escalation – LPE است که به مهاجم اجازه می‌دهد …
ادامه مطلب
گروه تهدید سایبری شناخته‌شده APT28 (با نام‌های Forest Blizzard و Pawn Storm) به یک کارزار فیشینگ هدفمند نسبت داده شده که اوکراین و متحدانش را هدف قرار داده و در …
ادامه مطلب
طبق هشدار نهادهای امنیت سایبری و اطلاعاتی آمریکا، هکرهای منتسب به ایران در حال هدف‌گیری سامانه‌های فناوری عملیاتی متصل به اینترنت (OT) هستند. محور اصلی این حملات، پرسلاگرهای برنامه‌پذیر programmable …
ادامه مطلب آسییب‌پذیری حیاتی با شناسه CVE-2026-0740 (امتیاز 9.8) در افزونه پریمیوم File Upload متعلق به Ninja Forms وردپرس کشف شده که به مهاجمان اجازه می‌دهد بدون هیچ احراز هویتی، هرنوع فایل دلخواه—including …
ادامه مطلب آسیب‌پذیری امنیتی با شدت بالا در Docker Engine با شناسه CVE-2026-34040 (امتیاز CVSS: 8.8) کشف شده است که در شرایط خاص می‌تواند به مهاجم اجازه دهد تا پلاگین‌های مجوز (AuthZ) …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA به همه نهادهای دولتی هشدار داد تا آسیب‌پذیری حیاتی تحت اکسپلویت در محصول Ivanti Endpoint Manager Mobile (EPMM) با شناسه CVE‑2026‑1340 را وصله کنند. …
ادامه مطلب
بر اساس یافته‌های جدید شرکت VulnCheck، مهاجمان در حال سوءاستفاده فعال از یک آسیب‌پذیری با بالاترین درجه شدت (CVSS 10.0) در Flowise، پلتفرم متن‌باز ساخت عامل‌های هوش مصنوعی (AI Agent …
ادامه مطلب