یک آسیب‌پذیری حیاتی با شناسه CVE-2026-81642 در تمام نسخه‌های Unbound DNS Resolver تا نسخه ۱.۲۶.۰ افشا شده است. این نقص از نوع سرریز بافر مبتنی بر Heap (Heap Buffer Overflow) در اعتبارسنج DNSSEC است …
ادامه مطلب
وردپرس وصله‌هایی برای رفع مجموعه‌ای از آسیب‌پذیری‌ها در نرم‌افزار Core خود منتشر کرد که یکی از آنها با نام Click2Shell شناخته می‌شود و به یک لینک وب طراحی شده اجازه می‌دهد تا هنگام …
ادامه مطلب
SolarWinds به‌روزرسانی‌های امنیتی برای رفع آسیب‌پذیری با شناسه CVE-2026-28326 و امتیاز: 8.8، در Access Rights Manager (ARM) منتشر کرده است که در صورت اکسپلویت موفق، به اجرای کد از راه دور …
ادامه مطلب
نفوذگران به‌طور فعال از آسیب‌پذیری حیاتی با شناسه CVE-2026-27540 (امتیاز: 9.8) در افزونه پریمیوم WooCommerce Wholesale Lead Capture وردپرس سوءاستفاده می‌کنند. این افزونه بیش از ۶,۰۰۰ نصب فعال دارد. این نقص از …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA به تیم‌های امنیتی هشدار داده است که گروه‌های باج‌افزاری نیز به حملات در حال اجرا علیه یک آسیب‌پذیری بحرانی در VMware vCenter پیوسته‌اند. این نقص امنیتی که …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری حیاتی با شناسه CVE-2025-14733 (امتیاز: 9 .3) در فایروال‌های WatchGuard Firebox سوءاستفاده می‌کنند. این نقص امنیتی از نوع …
ادامه مطلب محققان شرکت Sophos، ایمپلنت لینوکسی پیشرفته را تحلیل کرده‌اند که در محیط‌های F5 BIG-IP Access Policy Manager (APM) آلوده شناسایی شده است. این بدافزار که توسط ESET نام PoisonedRefresh را دریافت کرده، …
ادامه مطلب
شرکت امنیتی TantoSec یک زنجیره بهره‌برداری (Exploit Chain) کامل برای آسیب‌پذیری‌های موجود در Telerik UI for ASP.NET AJAX منتشر کرده است که به مهاجم بدون احراز هویت امکان اجرای کد از راه دور (RCE) روی …
ادامه مطلب
یک آسیب‌پذیری روز صفر (Zero-Day) با نام «StyleSmuggler» در تمام نسخه‌های Magento و Adobe Commerce شناسایی شده است که از طریق تزریق کد PHP به مهاجم اجازه می‌دهد تا کد دلخواه را روی سرور …
ادامه مطلب N-able یک وصله اضطراری (هات‌فیکس) برای آسیب‌پذیری حیاتی با شناسه CVE-2026-86218 و امتیاز: 10.0 در پلتفرم نظارت و مدیریت از راه دور (N-central) خود منتشر کرده است. این پلتفرم که توسط …
ادامه مطلب