GitLab یک آسیب‌پذیری حیاتی با شناسه CVE-2026-90970 و امتیاز: v3.1: 9.9 در سرویس AI Gateway را وصله کرده است که به کاربر احراز هویت شده با دسترسی به Duo Agent Platform اجازه …
ادامه مطلب
گروه باج‌افزاری Warlock معروف به Longlegs و Storm-2603، طی دو ماه گذشته حداقل چهار سازمان را در کشورهای پرتغالی و اسپانیایی زبان در اروپا، آفریقا و آمریکای لاتین هدف قرار داده است. قربانیان شامل دو اپراتور زیرساخت …
ادامه مطلب
نفوذگران یک آسیب‌پذیری وصله شده با شناسه CVE-2026-73570 و امتیاز: 8.9 در Zimbra Collaboration Suite (ZCS) را سلاح‌سازی کرده و از آن جهت استقرار وب‌شل (Web Shell) و دسترسی به داده‌های …
ادامه مطلب
شرکت TeamViewer، به مشتریان هشدار داد که مجموعه‌ای از آسیب‌پذیری‌های با شدت بالا را که بر نرم‌افزار کلاینت و میزبان آن تأثیر می‌گذارد، فوراً وصله کنند. آسیب‌پذیری‌های وصله شده CVE …
ادامه مطلب
Cisco به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-76504 و امتیاز: 9.8 در Catalyst SD-WAN Manager منتشر کرده است که مهاجمان از آن برای ارتقاء سطح دسترسی …
ادامه مطلب
OpenSSL، وصله‌هایی برای آسیب‌پذیری از نوع CWE-125: Out-of-bounds Read با شناسه CVE-2026-84782 و امتیاز: 8.2 (تأثیر بر محرمانگی: Low، تأثیر بر دسترس‌پذیری: High) منتشر کرد که می‌تواند حافظه heap را به …
ادامه مطلب پژوهشگران امنیت سایبری جزئیات فنی آسیب‌پذیری حیاتی با شناسه CVE-2026-88772 ( امتیاز: 9.5) را در Citrix NetScaler ADC و Gateway فاش کرده‌اند؛ نقصی که اخیراً برای آن وصله امنیتی ارائه …
ادامه مطلب نفوذگران شروع به اکسپلویت فعال از آسیب‌پذیری حیاتی با شناسه CVE-2026-87902 و امتیاز: CVSS 9.2 در وردپرس کرده‌اند که تنها چند ساعت پس از افشای عمومی کشف شده است. نقص امنیتی …
ادامه مطلب
گوگل هشدار داده که گروه UNC6240 (معروف به ShinyHunters) کمپین جدیدی از اکسپلویت انبوه از آسیب‌پذیری CVE-2026-35273 با امتیاز CVSS 9.8 در Oracle PeopleSoft را آغاز کرده است. این نقص اجرای کد از راه دور بدون احراز هویت در PeopleSoft Enterprise …
ادامه مطلب Citrix، وجود دو آسیب‌پذیری روز-صفر حیاتی را تأیید کرد که پیش از انتشار وصله، در حملات تحت اکسپلویت قرار گرفته بودند. این تأییدیه یک روز پس از آن منتشر شد …
ادامه مطلب