سازمان‌های دیپلماتیک در آسیای مرکزی هدف یک بوت‌کیت UEFI پیشرفته به نام BlackX قرار گرفته‌اند. این فعالیت در اوایل سال 2026 نهادهای دیپلماتیک تاجیکستان، ازبکستان و ترکمنستان را هدف قرار …
ادامه مطلب
دو آسیب‌پذیری اجرای کد از راه دور با امتیاز: 9.0 در ماژول KSMBD کرنل لینوکس شناسایی شده‌اند. این ماژول، سرور داخلی پروتکل SMB در کرنل است. گزارش‌ها پیش از ارائه …
ادامه مطلب
تیم امنیتی PHP دو روز پس از انتشار وصله‌های اضطراری برای آسیب‌پذیری‌های PHP2Shell، درباره یک مسیر جدید اجرای کد از راه دور هشدار داده است که هنوز وصله رسمی ندارد. …
ادامه مطلب
شرکت Arista Networks به‌روزرسانی امنیتی برای یک آسیب‌پذیری روز صفر در VeloCloud Orchestrator (VCO) منتشر کرده است که در حملات واقعی تحت اکسپلویت قرار گرفته است. این سامانه مدیریت مرکزی …
ادامه مطلب شرکت Fortinet مجموعه هماهنگی از به‌روزرسانی‌های امنیتی را برای محصولات اصلی خود منتشر کرده است. این انتشار در ۲۲ اکتبر ۲۰۲۶ برای FortiOS، FortiManager و FortiAnalyzer انجام شده و پیش‌تر …
ادامه مطلب
پژوهشگران امنیتی یک نمونه کد اکسپلویت PoC برای آسیب‌پذیری حیاتی در محصول FortiSIEM شرکت Fortinet منتشر کرده‌اند که امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند. …
ادامه مطلب
Palo Alto Networks گزارش داده که گروه‌های باج‌افزاری همچنان تحت اکسپلویت از آسیب‌پذیری وصله شده CVE-2026-0257 در PAN-OS و Prisma Access هستند. این آسیب‌پذیری از نوع Authentication Bypass است و …
ادامه مطلب
شرکت Siemens آسیب‌پذیری DLL sideloading در نرم‌افزار Siemens Software Center را پچ کرده است که در حملات ClickFix مورد سوءاستفاده قرار گرفته و منجر به استقرار Remote Access Trojan (RAT) …
ادامه مطلب نفوذگران تنها یک روز پس از انتشار عمومی جزئیات فنی، شروع به بهره‌برداری از زنجیره آسیب‌پذیری‌های Plex2Shell در Plex Media Server کرده‌اند تا ماینرهای رمزارز و بک‌دور پروکسی لینوکس را …
ادامه مطلب
نسخه پولی پلاگین محبوب SEO وردپرس به نام Rank Math PRO در یک حمله زنجیره تأمین (supply-chain) آلوده شد و بدافزار self-restoring backdoor را روی سایت‌های آسیب‌پذیر مستقر کرد. جزئیات …
ادامه مطلب