آژانس زیرساخت CIS، یک نقص امنیتی حیاتی در n8n را بر اساس شواهدی مبنی بر اکسپلویت فعال، به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) افزود. این آسیب‌پذیری با شناسه CVE-2025-68613 (امتیاز …
ادامه مطلب
SAP به‌روزرسانی‌های امنیتی برای رفع دو نقص حیاتی منتشر کرده است که می‌توانند برای اجرای کد دلخواه روی سیستم‌های آسیب‌‌پذیر مورد اکسپلویت قرار گیرند. در تازه‌ترین موج به‌روزرسانی‌های امنیتی در …
ادامه مطلب
آژانس امنیت سایبری CISA، آسیب‌پذیری اخیراً افشا شده در FileZen با شناسه CVE-2026-25108 (امتیاز CVSS : 8.7) را به فهرست آسیب‌پذیری‌های شناخته‌شده تحت اکسپلویت (KEV) افزود و شواهدی از اکسپلویت …
ادامه مطلب
SolarWinds به‌روزرسانی‌های امنیتی را برای رفع چهار آسیب‌پذیری حیاتی در نرم‌افزار انتقال فایل Serv-U منتشر کرده است که در صورت اکسپلویت موفقیت‌آمیز، می‌توانند منجر به اجرای کد از راه دور …
ادامه مطلب
گوگل یک به‌روزرسانی امنیتی حیاتی برای مرورگر کروم خود منتشر کرد و نسخه‌های 145.0.7632.116/117 را برای کاربران ویندوز و مک‌اواس و نسخه 144.0.7559.116 را برای کاربران لینوکس عرضه کرد. این به‌روزرسانی که به تدریج …
ادامه مطلب
آژانس CISA در مورد دو آسیب‌پذیری Roundcube Webmail با شناسه‌های CVE-2025-49113 (امتیاز 9.9) و CVE-2025-68461 (امتیاز 7.2) هشدار داد که به طور فعال مورد سوءاستفاده قرار گرفته‌اند. Roundcube Webmail، سرویس …
ادامه مطلب عوامل تهدید از آسیب‌پذیری حیاتی اخیراً افشا شده با شناسه CVE-2026-1731 (امتیاز CVSS: 9.9) که محصولات BeyondTrust Remote Support (RS) و Privileged Remote Access (PRA) را تحت تأثیر قرار می‌دهد، …
ادامه مطلب
یک گروه هکری تحت حمایت دولت چین، بی‌سروصدا در حال اکسپلویت از آسیب‌پذیری حیاتی Dell با شناسه CVE-2026-22769 و امتیاز 10.0 در حملات روز صفر است که از اواسط سال …
ادامه مطلب
مایکروسافت یک نقص امنیتی با شناسه CVE-2026-26119 و امتیاز CVSS 8.8 که اکنون وصله شده است را در Windows Admin Center افشا کرده است که می‌تواند امکان ارتقا سطح دسترسی …
ادامه مطلب ++Notepad یک وصله امنیتی منتشر کرده است تا باگ‌هایی را که توسط عامل تهدید پیشرفته چینی برای هایجک مکانیسم به‌روزرسانی نرم‌افزار و ارسال انتخابی بدافزار به اهداف مورد نظر اکسپلویت …
ادامه مطلب