سازمان امنیت سایبری و زیرساخت CISA آسیبپذیری حیاتی در چارچوب محاسبات توزیعشده منبعباز Ray را به فهرست آسیبپذیریهای شناختهشده و اکسپلویت شده (KEV) خود اضافه کرد. این نقص که با …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA تأیید کرد که باندهای باجافزاری نیز از آسیبپذیری با شناسه CVE-2025-60710 و امتیاز: 7.8 در مؤلفه Task Host ویندوز سوءاستفاده میکنند که از آوریل ۲۰۲۶ بهعنوان …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-15748 و امتیاز: 9.8، در افزونه Forminator Forms (یکی از افزونههای ساخت فرم در وردپرس) شناسایی شده است که به مهاجم بدون احراز هویت اجازه میدهد فایلهای …
ادامه مطلب عامل تهدید پیشرفته (APT) مشکوک به همسویی با چین، در حال اکسپلویت از آسیبپذیری تازه وصلهشده در VMware vCenter است. این حملات شامل سوءاستفاده از CVE-2026-59310 (امتیاز: 9.8) است؛ یک …
ادامه مطلب
GitLab بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری حیاتی با شناسه CVE-2026-19478 و امتیاز: 9.4 در نسخههای Community Edition (CE) و Enterprise Edition (EE) خود منتشر کرده است که تحت شرایط …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-65400 و امتیاز: 9.8 در مؤلفه Screen Sharing مکاواس که به تازگی وصله شده، در حملات واقعی برای استقرار یک ماینر رمز ارز مونرو بر …
ادامه مطلب
سیسکو نسبت به یک آسیبپذیری با شدت بالا در نرمافزارهای Secure Firewall ASA و Threat Defense (FTD) با شناسه CVE-2026-20349 و امتیاز 8.6 (CVSS) هشدار داده است که بهطور فعال در حملات مورد اکسپلویت قرار میگیرد. این …
ادامه مطلب کمتر از ۳ روز پس از انتشار وصله، تلاشهای اکسپلویت از آسیبپذیری حیاتی در SAP Commerce Cloud با شناسه CVE-2026-58231 و امتیاز: 10.0 در هانیپاتهای شرکت Defused شناسایی شده است. این نقص …
ادامه مطلب محققان امنیتی با استفاده از یک عامل هوش مصنوعی (AI Agent) موفق به کشف زنجیرهای از دو آسیبپذیری در Microsoft SharePoint شدهاند که به مهاجم بدون احراز هویت اجازه میدهد با جعل …
ادامه مطلب شرکت امنیتی آلمانی QUIRSO از اکسپلویت فعال از یک آسیبپذیری حیاتی در VMware vCenter با شناسه CVE-2026-59310 (امتیاز CVSS: 9.8) خبر داده است. این نقص از نوع پیمایش مسیر (Directory Traversal) در سرور Syslog vCenter است …
ادامه مطلب