سازمان CISA سه آسیبپذیری در IBM Langflow، N-able N-central و Apache Tomcat را که در حملات فعال مورد اکسپلویت قرار گرفتهاند، به فهرست آسیبپذیریهای شناختهشده و تحت اکسپلویت (KEV) افزود. …
ادامه مطلب
عملیات باجافزاری INC Ransomware در حال اکسپلویت از نقصهای امنیتی اخیراً افشاشده در دستگاههای VPN سری SonicWall Secure Mobile Access (SMA) 1000 مشاهده شده است. بر اساس گزارش Resecurity، این گروه …
ادامه مطلب
یک آسیبپذیری خرابی حافظه (memory corruption) در مسیر داده (datapath) Open vSwitch کرنل لینوکس با شناسه CVE-2026-64531 و امتیاز 7.8 (CVSS) به کاربران محلی معمولی اجازه میدهد، روی طیف گستردهای از توزیعهای با …
ادامه مطلب
cPanel یک آسیبپذیری حیاتی با شناسه CVE-2026-58048 و امتیاز ۹.۴ (CVSS v4.0) را وصله کرده است که به مشتریان هاستینگ اجازه میداد SQL را در زمینه ریشه (root) پایگاه داده اجرا کنند. این …
ادامه مطلب
TP-Link پانزده آسیبپذیری را در مکانیسم Zero-Touch Provisioning (ZTP) محصولات Omada خود وصله کرده است که میتوانست با نقصهای قبلی زنجیرهسازی شده و به اجرای کد از راه دور (RCE) …
ادامه مطلب شرکت N-able اعلام کرده است که مهاجمان از یک نقص دور زدن احراز هویت در پلتفرم N-central برای دستیابی به دسترسی مدیریتی از راه دور و نفوذ به سیستمهای مشتریان …
ادامه مطلب یک آسیبپذیری حیاتی با شناسه CVE-2026-66066 و امتیاز: 9.5 در چارچوب Active Storage به مهاجم بدون احراز هویت اجازه میدهد فایلهای دلخواه را از یک برنامه Rails بخواند و به طور بالقوه به …
ادامه مطلب گوگل در سه نسخهی متوالی مرورگر Chrome یعنی ۱۴۹، ۱۵۰ و ۱۵۱، مجموعاً ۱,۴۴۲ باگ امنیتی را وصله کرده است. این تعداد، از مجموع آسیبپذیریهای رفعشده در ۲۳ نسخهی قبلی کروم بیشتر است. افزایش …
ادامه مطلب
Adobe بهروزرسانیهای امنیتی را برای رفع یک نقص امنیتی با حداکثر شدت در Campaign Classic (ACC)، با شناسه CVE-2026-48449 و امتیاز: 10.0، پلتفرم اتوماسیون بازاریابی سازمانی این شرکت منتشر کرده است …
ادامه مطلب
Cisco هشدار داده است که یک آسیبپذیری با شدت بالا در Secure Firewall Management Center (FMC) با شناسه CVE-2026-20316 در حملات روزصفر برای دسترسی غیرمجاز به دستگاههای آسیبپذیر مورد سوءاستفاده قرار گرفته …
ادامه مطلب