آسیب‌پذیری حیاتی CVE-2026-105740 (امتیاز CVSS ۹.۹) در پلتفرم متن‌باز Langflow (ابزار ساخت اپلیکیشن‌ها و workflowهای AI) به‌طور فعال مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری از نوع اجرای کد از …
ادامه مطلب
یک عامل تهدید پیشرفته با بهره‌برداری از آسیب‌پذیری CVE-2025-61624 در FortiOS، بدافزار حافظه‌محور و جدید به نام PEERSTITCH را روی دستگاه‌های Fortinet مستقر کرده است. جزئیات آسیب‌پذیری شناسه: CVE-2025-61624 امتیاز: …
ادامه مطلب
پروژه Drupal دو آسیب‌پذیری حیاتی اجرای کد از راه دور (RCE) را وصله کرده است که می‌توانند به نفوذگران اجازه اجرای کد دلخواه روی سرورهای آسیب‌پذیر را بدهند. تیم امنیتی …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA هشدار فوری صادر کرده و از سازمان‌ها خواسته است بلافاصله سیستم‌های Ivanti Connect Secure (ICS) را به‌روزرسانی کنند. یک آسیب‌پذیری روز صفر با شناسه …
ادامه مطلب
پروژه curl در ۱۴ اکتبر ۲۰۲۶ نسخه ۸.۲۳.۰ را منتشر کرد تا یک آسیب‌پذیری use-after-free در مدیریت آپلود HTTP/2 را برطرف کند. این آسیب‌پذیری با شناسه CVE-2026-92392 به یک سرور …
ادامه مطلب گروه جاسوسی سایبری مرتبط با چین با نام Armory Castle (UNC5221 یا Warp Panda سابق) از اواخر اوت ۲۰۲۶ یک آسیب‌پذیری روز صفر در نرم‌افزار BeyondTrust Remote Support (Bomgar سابق) …
ادامه مطلب
مهاجمان از آسیب‌پذیری حیاتی CVE-2026-110447 در اپلیکیشن اختیاری Collabora Online – Built-in CODE Server (پکیج richdocumentscode) برای Nextcloud سوءاستفاده کرده و webshellهای PHP را روی سرورهای آسیب‌پذیر مستقر کرده‌اند. حملات …
ادامه مطلب NGINX در ۱۴ اکتبر ۲۰۲۶ نسخه‌های 1.30.6 (stable) و 1.31.7 (mainline) را منتشر کرد تا پنج آسیب‌پذیری را برطرف کند. یکی از این آسیب‌پذیری‌ها از می ۲۰۰۵ در تمام نسخه‌ها …
ادامه مطلب شرکت سنگاپوری Ahsay Backup به‌روزرسانی‌های امنیتی جدیدی برای دو آسیب‌پذیری در نرم‌افزار AhsayCBS منتشر کرده است که قبلاً توسط نفوذگران جهت استقرار webshell و ماینر رمزارز XMRig مورد سوءاستفاده قرار …
ادامه مطلب شرکت امنیتی Sansec هشدار داده که یک آسیب‌پذیری حیاتی با نام BlockStrap و شناسه CVE-2026-103849 در Magento و Adobe Commerce می‌تواند به نفوذگران اجازه اجرای کد PHP دلخواه روی سرورهای …
ادامه مطلب