عملیات باجافزاری INC Ransomware در حال اکسپلویت از نقصهای امنیتی اخیراً افشاشده در دستگاههای VPN سری SonicWall Secure Mobile Access (SMA) 1000 مشاهده شده است. بر اساس گزارش Resecurity، این گروه …
ادامه مطلب
یک آسیبپذیری خرابی حافظه (memory corruption) در مسیر داده (datapath) Open vSwitch کرنل لینوکس با شناسه CVE-2026-64531 و امتیاز 7.8 (CVSS) به کاربران محلی معمولی اجازه میدهد، روی طیف گستردهای از توزیعهای با …
ادامه مطلب
cPanel یک آسیبپذیری حیاتی با شناسه CVE-2026-58048 و امتیاز ۹.۴ (CVSS v4.0) را وصله کرده است که به مشتریان هاستینگ اجازه میداد SQL را در زمینه ریشه (root) پایگاه داده اجرا کنند. این …
ادامه مطلب
TP-Link پانزده آسیبپذیری را در مکانیسم Zero-Touch Provisioning (ZTP) محصولات Omada خود وصله کرده است که میتوانست با نقصهای قبلی زنجیرهسازی شده و به اجرای کد از راه دور (RCE) …
ادامه مطلب شرکت N-able اعلام کرده است که مهاجمان از یک نقص دور زدن احراز هویت در پلتفرم N-central برای دستیابی به دسترسی مدیریتی از راه دور و نفوذ به سیستمهای مشتریان …
ادامه مطلب گوگل در سه نسخهی متوالی مرورگر Chrome یعنی ۱۴۹، ۱۵۰ و ۱۵۱، مجموعاً ۱,۴۴۲ باگ امنیتی را وصله کرده است. این تعداد، از مجموع آسیبپذیریهای رفعشده در ۲۳ نسخهی قبلی کروم بیشتر است. افزایش …
ادامه مطلب
Adobe بهروزرسانیهای امنیتی را برای رفع یک نقص امنیتی با حداکثر شدت در Campaign Classic (ACC)، با شناسه CVE-2026-48449 و امتیاز: 10.0، پلتفرم اتوماسیون بازاریابی سازمانی این شرکت منتشر کرده است …
ادامه مطلب
Cisco هشدار داده است که یک آسیبپذیری با شدت بالا در Secure Firewall Management Center (FMC) با شناسه CVE-2026-20316 در حملات روزصفر برای دسترسی غیرمجاز به دستگاههای آسیبپذیر مورد سوءاستفاده قرار گرفته …
ادامه مطلب
JetBrains نسبت به یک آسیبپذیری حیاتی دور زدن احراز هویت با شناسه CVE-2026-63077 و امتیاز ۹.۸ در نسخههای داخلی (On-Premises) TeamCity هشدار داده است که میتواند برای اجرای کد از راه دور …
ادامه مطلب
بیش از ۲۴,۰۰۰ سرور متصل به اینترنت به دلیل یک آسیبپذیری ۲۰ ساله در رابط Baseboard Management Controller (BMC) خود، هش رمز عبور احراز هویت را نشت میدهند. برای حداقل …
ادامه مطلب