محقق امنیتی ناشناس با نام مستعار Nightmare Eclipse (Chaotic Eclipse)، یک کد اکسپلویت PoC برای یک آسیبپذیری روز صفر در محصول امنیتی CrowdStrike Falcon با نام FalconFlank منتشر کرده است. این نقص که …
ادامه مطلب
محققان امنیتی با استفاده از یک عامل هوش مصنوعی (AI Agent) موفق به کشف زنجیرهای از دو آسیبپذیری در Microsoft SharePoint شدهاند که به مهاجم بدون احراز هویت اجازه میدهد با جعل …
ادامه مطلب
محقق امنیتی با نام مستعار Chaotic Eclipse (معروف به INFINITE NIGHTMARE و Nightmare-Eclipse) یک اکسپلویت روز صفر جدید برای Microsoft Defender تحت عنوان ShieldBreak و با شناسه CVE-2026-69414 (امتیاز: 7.8) منتشر کرده …
ادامه مطلب STAR Labs یک اکسپلویت کرنل لینوکس منتشر کرده است که کاربر محلی معمولی را در توزیع هدف CentOS Stream 9 به ریشه (root) تبدیل میکند. این نقص امنیتی با شناسه …
ادامه مطلب
به تازگی جزئیات یک اکسپلویت عمومی برای آسیبپذیری حیاتی در forumساز vBulletin منتشر شد. این نقص با شناسه CVE-2026-61511 امکان اجرای کد PHP دلخواه از راه دور بدون احراز هویت (Unauthenticated RCE) را از …
ادامه مطلب محقق امنیتی با نام مستعار Chaotic Eclipse (با نام Nightmare Eclipse نیز شناخته میشود)، یک اکسپلویت روز صفر را برای ویندوز با نام LegacyHive منتشر کرده است که روی سیستمهای بهروز …
ادامه مطلب
کد اکسپلویت POC برای آسیبپذیری CVE-2026-55200 و امتیاز: 9.2 منتشر شده است. این نقص حیاتی در کتابخانه libssh2 به یک سرور SSH مخرب یا به خطر افتاده اجازه میدهد تا …
ادامه مطلب کد اکسپلویت یک آسیبپذیری بدون وصله (Zero‑Day) در ویندوز را با نام BlueHammer منتشر کرده است. این نقص یک Local Privilege Escalation – LPE است که به مهاجم اجازه میدهد …
ادامه مطلب D-Link در مورد سه آسیبپذیری اجرای فرمان از راه دور که قابل اکسپلویت هستند، هشدار داد که تمامی مدلها و نسخههای سختافزاری روتر DIR-878 را تحت تاثیر قرار میدهند. از …
ادامه مطلب
کد اکسپلویت PoC برای آسیبپذیری حیاتی با شناسه CVE-2025-59287 (امتیاز 9.8) در Windows Server Update Services (WSUS) منتشر شد که به نفوذگران احراز هویت نشده امکان اجرای کد از راه دور …
ادامه مطلب