شرکت Citrix به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری در NetScaler ADC و NetScaler Gateway منتشر کرده است، از جمله یک نقص حیاتی که می‌تواند برای افشای اطلاعات حساس از …
ادامه مطلب
شرکت TP-Link چندین آسیب‌پذیری را در سری روترهای Archer NX وصله کرده است، از جمله یک نقص حیاتی با شناسه CVE-2025-15517 که به نفوذگران اجازه دور زدن احراز هویت و …
ادامه مطلب
عوامل تهدید در حال اکسپلویت از نقص امنیتی با شناسه CVE-2025-32975 و امتیاز CVSS 10.0 هستند که بر Quest KACE Systems Management Appliance (SMA) تأثیر می‌گذارد. شرکت امنیت سایبری Arctic …
ادامه مطلب
بدافزار VoidStealer با بهره‌گیری از رویکردی جدید، مکانیزم رمزگذاری محدود به برنامه (Application-Bound Encryption – ABE) کروم را دور می‌زند و کلید اصلی مورد استفاده برای رمزگشایی داده‌های حساس ذخیره …
ادامه مطلب
شرکت اوراکل به‌روزرسانی‌های امنیتی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2026-21992 در Identity Manager و Web Services Manager منتشر کرده است که می‌تواند برای دستیابی به اجرای کد …
ادامه مطلب شرکت Sansec نسبت به یک نقص امنیتی حیاتی در Magento REST API هشدار داده است که می‌تواند بدون نیاز به احراز هویت به نفوذگران امکان بارگذاری فایل‌های اجرایی دلخواه را …
ادامه مطلب
یک نقص امنیتی حیاتی با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) که پلتفرم Langflow را تحت تأثیر قرار داده است، در کمتر از ۲۰ ساعت پس از انتشار عمومی، هدف اکسپلویت …
ادامه مطلب
کیت اکسپلویت جدیدی برای دستگاه‌های iOS اپل که با هدف سرقت داده‌های حساس طراحی شده، از نوامبر 2025 تاکنون توسط چندین عامل تهدید استفاده شده است. بنابر گزارش شرکت‌های …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال خواستار اعمال فوری وصله‌های امنیتی برای دو آسیب‌پذیری شده است که پلتفرم‌های Zimbra Collaboration Suite (ZCS) و …
ادامه مطلب شرکت Ubiquiti دو آسیب‌پذیری را در نرم‌افزار UniFi Network Application (یا UniFi Controller) وصله کرده است؛ از جمله یک نقص با بالاترین شدت امنیتی و با شناسه CVE‑2026‑22557 که می‌تواند …
ادامه مطلب