محققان امنیتی depthfirst در ۲۴ ژوئیه، کد اکسپلویت عملی (working exploit code) را برای یک نقص در GitLab منتشر کردند که GitLab شش هفته پیشتر، در ۱۰ ژوئن، آن را …
ادامه مطلب
عوامل تهدید مرتبط با کمپین باجافزاری Cl0p (که با نامهای Chubby Scorpius، FIN11، Graceful Spider و Lace Tempest نیز شناخته میشود) از نقصهای امنیتی در استقرارهای PTC Windchill و FlexPLM که در معرض اینترنت قرار دارند، …
ادامه مطلب
آسیبپذیری حیاتی با شناسه CVE-2026-50522 (امتیاز CVSS: 9.8) یک flaw نوع سریالزدایی دادههای نامعتبر ( Deserialization of Untrusted Data) در Microsoft SharePoint Server است که توسط محقق DEVCORE تحت عنوان …
ادامه مطلب
عوامل تهدید همچنان از آسیبپذیری حیاتی Langflow با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) در چارچوب حملات تازهای برای تحویل یک ماینر رمز ارز Monero سوءاستفاده میکنند. این فعالیت از یک آسیبپذیری …
ادامه مطلب یک کمپین تازهکشفشده از حملات سایبری، یک خانواده بدافزاری قبلاً مستندنشده به نام SharkLoader را تحویل میدهد که به عنوان لودری برای استقرار Cobalt Strike Beacon روی میزبانهای در معرض خطر عمل میکند. شرکت …
ادامه مطلب شرکت امنیت سایبری F5 بهروزرسانیهای امنیتی خارج از برنامه را برای رفع دو آسیبپذیری حیاتی در NGINX Open Source منتشر کرده است که میتوانند برای دستیابی به اجرای کد روی …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA نسبت به یک آسیبپذیری حیاتی با شناسه CVE-2026-20253 در Splunk Enterprise هشدار داد که در حملات مورد اکسپلویت قرار میگیرد، این نقص امنیتی نسخههای Splunk Enterprise …
ادامه مطلب
یک نقص امنیتی با شدت بالا در Langflow (پلتفرم متنباز low-code برای ساخت برنامههای هوش مصنوعی) با شناسه CVE-2026-5027 (امتیاز: 8.8) به طور فعال تحت اکسپلویت قرار گرفته است. بر اساس …
ادامه مطلب Oracle درباره آسیبپذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب
ابزار هوش مصنوعی خودکار (Xint Code) یک آسیبپذیری use-after-free در Redis با شناسه CVE-2026-23479 (امتیاز ۸.۸ در CVSS 3.1) کشف کرده است که به کاربر احراز هویتشده اجازه میدهد فرمانهای دلخواه سیستمعامل …
ادامه مطلب