نفوذگران بهطور فعال از آسیبپذیری حیاتی با شناسه CVE-2026-27540 (امتیاز: 9.8) در افزونه پریمیوم WooCommerce Wholesale Lead Capture وردپرس سوءاستفاده میکنند. این افزونه بیش از ۶,۰۰۰ نصب فعال دارد. این نقص از …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA به تیمهای امنیتی هشدار داده است که گروههای باجافزاری نیز به حملات در حال اجرا علیه یک آسیبپذیری بحرانی در VMware vCenter پیوستهاند. این نقص امنیتی که …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، تأیید کرده است که گروههای باجافزاری از آسیبپذیری حیاتی با شناسه CVE-2025-14733 (امتیاز: 9 .3) در فایروالهای WatchGuard Firebox سوءاستفاده میکنند. این نقص امنیتی از نوع …
ادامه مطلب
محققان شرکت Sophos، ایمپلنت لینوکسی پیشرفته را تحلیل کردهاند که در محیطهای F5 BIG-IP Access Policy Manager (APM) آلوده شناسایی شده است. این بدافزار که توسط ESET نام PoisonedRefresh را دریافت کرده، …
ادامه مطلب
شرکت امنیتی TantoSec یک زنجیره بهرهبرداری (Exploit Chain) کامل برای آسیبپذیریهای موجود در Telerik UI for ASP.NET AJAX منتشر کرده است که به مهاجم بدون احراز هویت امکان اجرای کد از راه دور (RCE) روی …
ادامه مطلب
یک آسیبپذیری روز صفر (Zero-Day) با نام «StyleSmuggler» در تمام نسخههای Magento و Adobe Commerce شناسایی شده است که از طریق تزریق کد PHP به مهاجم اجازه میدهد تا کد دلخواه را روی سرور …
ادامه مطلب
N-able یک وصله اضطراری (هاتفیکس) برای آسیبپذیری حیاتی با شناسه CVE-2026-86218 و امتیاز: 10.0 در پلتفرم نظارت و مدیریت از راه دور (N-central) خود منتشر کرده است. این پلتفرم که توسط …
ادامه مطلب تیم توسعه PostgreSQL بهروزرسانیهای امنیتی برای رفع آسیبپذیری با شناسه CVE-2026-6471 (امتیاز CVSS: 7.2) منتشر کرده است. این نقص که از زمان معرفی قابلیت Logical Decoding در نسخه ۹.۴ (سال ۲۰۱۴) وجود داشته، …
ادامه مطلب
گوگل، بهروزرسانی امنیتی برای مرورگر کروم شامل وصلهای برای ۱۲ آسیبپذیری منتشر کرد که یکی از آنها با شناسه CVE-2026-85046 (امتیاز: 8.8) بهعنوان یک آسیبپذیری روزصفر (Zero-Day) در حال اکسپلویت فعال است. …
ادامه مطلب مهاجمان از دو آسیبپذیری حیاتی در افزونههای محبوب وردپرس به نامهای Super Forms و Elementor Pro سوءاستفاده میکنند که امکان آپلود فایلهای دلخواه (از جمله PHP) و در نتیجه اجرای کد از راه دور (RCE) را برای …
ادامه مطلب