GitLab به کاربران هشدار داده فوراً یک آسیب‌پذیری حیاتی با شناسه CVE-2026-97229 (امتیاز: 10.0) را در Regular Expression Compiler fh در بخش CI/CD وصله کنند. این نقص به مهاجم از راه …
ادامه مطلب
نفوذگران تنها چند روز پس از افشای عمومی آسیب‌پذیری حیاتی با شناسه CVE-2026-102255 و امتیاز: 10.0 در دستگاه‌های SonicWall Secure Mobile Access (SMA) 1000، شروع به بهره‌برداری از آن کرده‌اند. جزئیات …
ادامه مطلب
CISA آسیب‌پذیری قدیمی با شناسه CVE-2016-3081 و امتیاز: 8.1 در Apache Struts را پس از تأیید اکسپلویت نفوذگران، به فهرست KEV (آسیب‌پذیری‌های شناخته شده تحت اکسپلویت) اضافه کرده است. جزئیات …
ادامه مطلب
انویدیا آسیب‌پذیری پرخطر با شناسه CVE-2026-47483 و امتیاز: 8.2 را در DCGM Exporter وصله کرد. این باگ به مهاجم بدون احراز هویت اجازه می‌داد پایش سرورهای GPU را از کار …
ادامه مطلب
نفوذگران از دو آسیب‌پذیری در پلتفرم مدیریت پشتیبان‌گیری AhsayCBS سوءاستفاده می‌کنند تا کنترل دستگاه‌های آسیب‌پذیر را به دست گرفته و وب‌شل و استخراج‌کننده رمزارز XMRig مستقر کنند. این محصول معمولاً توسط ارائه‌دهندگان خدمات مدیریت‌شده (MSPs) و یکپارچه‌کنندگان سیستم استفاده می‌شود. آسیب‌پذیری‌ها …
ادامه مطلب
پژوهشگران امنیتی یک اکسپلویت کامل و کارا برای یک آسیب‌پذیری اجرای کد از راه دور پیش از احراز هویت در AnyDesk Linux منتشر کرده‌اند که به مهاجم دسترسی root می‌دهد، پیش از آنکه کسی اتصال را تأیید کند. مشخصات …
ادامه مطلب CISA در ۸ اکتبر ۲۰۲۶ پنج آسیب‌پذیری امنیتی را به فهرست KEV (Known Exploited Vulnerabilities) اضافه کرد. این اقدام پس از آن صورت گرفت که یک عامل تهدید مرتبط با چین به …
ادامه مطلب Citrix آسیب‌پذیری حیاتی جدید با شناسه CVE-2026-107406 و امتیاز: 9.5 از نوع سرریز حافظه (Memory Overflow) در NetScaler ADC و NetScaler Gateway را وصله کرده است که می‌تواند منجر به اجرای کد از راه …
ادامه مطلب
آسیب‌پذیری حیاتی با شناسه CVE-2026-105192 و امتیاز: 9.8 در LMCache، نرم‌افزار متن‌باز تسریع‌کننده سرورهای مدل زبانی بزرگ (LLM) مانند vLLM، شناسایی شده که به مهاجم بدون احراز هویت اجازه اجرای کد روی سرور کش …
ادامه مطلب نفوذگران از آسیب‌پذیری حیاتی وصله شده با شناسه CVE-2021-35394 و امتیاز: CVSS 9.8 در Realtek Jungle SDK جهت استقرار بات‌نت جدید موسوم به Cling سوءاستفاده می‌کنند که ترافیک فرمان و …
ادامه مطلب