SonicWall هات‌فیکس‌هایی برای چهار آسیب‌پذیری در تجهیزات SMA1000 منتشر کرده است؛ گیت‌وی‌هایی که به کارکنان از راه دور امکان دسترسی به شبکه و اپلیکیشن‌های سازمان را می‌دهند. جدی‌ترین آسیب‌پذیری با شناسه CVE-2026-102255 و امتیاز: …
ادامه مطلب
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-0740 و امتیاز: CVSS 9.8 در افزونه پرمیوم Ninja Forms File Uploads وردپرس شناسایی شده که به نفوذگران بدون احراز هویت اجازه می‌دهد فایل‌های دلخواه از جمله اسکریپت‌های …
ادامه مطلب
آسیب‌پذیری‌های حیاتی در LibreOffice Calc و Apache OpenOffice Calc کشف شده است که به فایل Spreadsheet مخرب اجازه می‌دهد به محض باز شدن، کد مهاجم را بدون هیچ هشداری (برخلاف هشدارهای معمول ماکرو) …
ادامه مطلب
آسیب‌پذیری حیاتی با شناسه CVE-2026-61500 و امتیاز CVSS 9.3 (حیاتی) در Rejetto HTTP File Server (HFS) تحت اکسپلویت فعال است. این نقص جعل نشست (Session Forgery) و دور زدن احراز هویت …
ادامه مطلب مایکروسافت به‌روزرسانی‌های امنیتی خارج از برنامه (Out-of-Band) را برای رفع یک آسیب‌پذیری با شدت بالا در Microsoft Exchange Server منتشر کرده است که می‌تواند به یک مهاجم احراز هویت‌شده اجازه ارتقاء سطح دسترسی (Privilege Escalation) بدهد. شناسه و …
ادامه مطلب Citrix یک آسیب‌پذیری با شناسه CVE-2026-88779 و امتیاز: 8.7 در NetScaler ADC و NetScaler Gateway را وصله کرده است که به‌صورت روز-صفر در حملات هدفمند مورد بهره‌برداری قرار گرفته است. نقص امنیتی مذکور از نوع …
ادامه مطلب Dell دو آسیب‌پذیری با شدت حداکثری در ماژول‌های ذخیره‌سازی کانتینری (CSM) وصله کرده است که Kubernetes را به سیستم‌های ذخیره‌سازی سازمانی Dell متصل می‌کنند. Dell در ۱ اکتبر ۲۰۲۶ یک …
ادامه مطلب
CISA اخیرا با توجه به شواهد مبنی بر اکسپلویت فعال یک آسیب‌پذیری حیاتی با شنناسه CVE-2026-104286 با امتیاز: 9.8 در Fortinet FortiMail را به فهرست KEV (Known Exploited Vulnerabilities) اضافه کرد. ماهیت …
ادامه مطلب GitLab یک آسیب‌پذیری حیاتی با شناسه CVE-2026-90970 و امتیاز: v3.1: 9.9 در سرویس AI Gateway را وصله کرده است که به کاربر احراز هویت شده با دسترسی به Duo Agent Platform اجازه …
ادامه مطلب
گروه باج‌افزاری Warlock معروف به Longlegs و Storm-2603، طی دو ماه گذشته حداقل چهار سازمان را در کشورهای پرتغالی و اسپانیایی زبان در اروپا، آفریقا و آمریکای لاتین هدف قرار داده است. قربانیان شامل دو اپراتور زیرساخت …
ادامه مطلب