گروه تهدید Silent Lynx به موجی تازه از حملات علیه نهادهای دولتی در کشورهای مشترک‌المنافع (CIS) نسبت داده شده است. این فعالیت از ژوئن ۲۰۲۵ تا اوت ۲۰۲۶ مشاهده شده …
ادامه مطلب
Palo Alto Networks به‌روزرسانی‌هایی برای آسیب‌پذیری با شناسه CVE-2026-0322 و امتیاز: 8.6 در PAN-OS منتشر کرده که در حملات واقعی تحت اکسپلویت قرار گرفته است. نقص امنیتی مذکور به مهاجمِ …
ادامه مطلب
یک آسیب‌پذیری در زیرسیستم vhost کرنل لینوکس، با شناسه CVE-2026-74580 و عنوان Vghost، به کاربر محلی اجازه می‌دهد حافظه کرنل را به دلخواه بخواند و بنویسد و root شود؛ آن …
ادامه مطلب
Cisco هشدار داد که نفوذگران از آسیب‌پذیری حیاتی Cisco Secure Email Gateway (SEG) با شناسه CVE-2026-76519 و امتیاز: 9.8 در حملات واقعی سوءاستفاده می‌کنند. فرستنده ایمیل بدون ورود به سیستم …
ادامه مطلب شرکت Volexity اعلام کرد مهاجمی ناشناخته با نام UTA0576، سه آسیب‌پذیری روز صفر را در Ivanti Connect Secure (ICS) (دروازه‌ی VPN سازمانی SSL، با نام‌های قبلی Pulse Connect Secure و …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۳ اکتبر ۲۰۲۶ (۲۱ مهر ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای تعداد بی‌سابقه ۱۴۱۱ نقص امنیتی …
ادامه مطلب نفوذگران تنها چند روز پس از افشای عمومی آسیب‌پذیری حیاتی با شناسه CVE-2026-102255 و امتیاز: 10.0 در دستگاه‌های SonicWall Secure Mobile Access (SMA) 1000، شروع به بهره‌برداری از آن کرده‌اند. جزئیات …
ادامه مطلب CISA آسیب‌پذیری قدیمی با شناسه CVE-2016-3081 و امتیاز: 8.1 در Apache Struts را پس از تأیید اکسپلویت نفوذگران، به فهرست KEV (آسیب‌پذیری‌های شناخته شده تحت اکسپلویت) اضافه کرده است. جزئیات …
ادامه مطلب
انویدیا آسیب‌پذیری پرخطر با شناسه CVE-2026-47483 و امتیاز: 8.2 را در DCGM Exporter وصله کرد. این باگ به مهاجم بدون احراز هویت اجازه می‌داد پایش سرورهای GPU را از کار …
ادامه مطلب
نفوذگران از دو آسیب‌پذیری در پلتفرم مدیریت پشتیبان‌گیری AhsayCBS سوءاستفاده می‌کنند تا کنترل دستگاه‌های آسیب‌پذیر را به دست گرفته و وب‌شل و استخراج‌کننده رمزارز XMRig مستقر کنند. این محصول معمولاً توسط ارائه‌دهندگان خدمات مدیریت‌شده (MSPs) و یکپارچه‌کنندگان سیستم استفاده می‌شود. آسیب‌پذیری‌ها …
ادامه مطلب