محققان امنیتی با استفاده از یک عامل هوش مصنوعی (AI Agent) موفق به کشف زنجیرهای از دو آسیبپذیری در Microsoft SharePoint شدهاند که به مهاجم بدون احراز هویت اجازه میدهد با جعل …
ادامه مطلب
محققان امنیت سایبری موفق شدهاند زنجیرهای از نقصهای بحرانی را در ابزارهای کدنویسی مبتنی بر هوش مصنوعی شامل Claude Code (Anthropic) و Gemini CLI (Google) شناسایی کنند که به مهاجمان اجازه میدهد با استفاده …
ادامه مطلب
سازمان CISA یک آسیبپذیری حیاتی با شناسه CVE-2026-8037 و امتیاز: 9.6 در Progress Kemp LoadMaster را به فهرست آسیبپذیریهای شناختهشده و اکسپلویتشده (KEV) خود اضافه کرد. این آسیبپذیری تزریق فرمان (Command …
ادامه مطلب
وردپرس یک آسیبپذیری cross-site scripting (XSS) با شناسه CVE-2026-64638 و امتیاز 8.9 را در صفحه ورود خود وصله کرده است که بر همه نسخههای این سیستم مدیریت محتوا تأثیر میگذارد. این نقص امنیتی و …
ادامه مطلب
سه آسیبپذیری در Paperclip (یک صفحه کنترل منبعباز برای تیمهای عاملهای هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه میدهند فرمانهای دلخواه را روی سرور …
ادامه مطلب TP-Link پانزده آسیبپذیری را در مکانیسم Zero-Touch Provisioning (ZTP) محصولات Omada خود وصله کرده است که میتوانست با نقصهای قبلی زنجیرهسازی شده و به اجرای کد از راه دور (RCE) …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-66066 و امتیاز: 9.5 در چارچوب Active Storage به مهاجم بدون احراز هویت اجازه میدهد فایلهای دلخواه را از یک برنامه Rails بخواند و به طور بالقوه به …
ادامه مطلب JetBrains نسبت به یک آسیبپذیری حیاتی دور زدن احراز هویت با شناسه CVE-2026-63077 و امتیاز ۹.۸ در نسخههای داخلی (On-Premises) TeamCity هشدار داده است که میتواند برای اجرای کد از راه دور …
ادامه مطلب
Broadcom بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری در محصولات VMware ESX، vCenter، Workstation و Fusion منتشر کرده است که سه مورد از آنها با درجه «حیاتی» طبقهبندی شدهاند. 🔴 …
ادامه مطلب
JetBrains از مشتریان نسخههای داخلی (on-premise) TeamCity خواست تا در اسرع وقت نسبت به بهروزرسانی اقدام کنند، زیرا یک آسیبپذیری حیاتی امنیتی با شناسه CVE-2026-63077 و امتیاز: 9.8 شناسایی شده است که …
ادامه مطلب