نفوذگران یک آسیب‌پذیری وصله شده با شناسه CVE-2026-73570 و امتیاز: 8.9 در Zimbra Collaboration Suite (ZCS) را سلاح‌سازی کرده و از آن جهت استقرار وب‌شل (Web Shell) و دسترسی به داده‌های …
ادامه مطلب
شرکت TeamViewer، به مشتریان هشدار داد که مجموعه‌ای از آسیب‌پذیری‌های با شدت بالا را که بر نرم‌افزار کلاینت و میزبان آن تأثیر می‌گذارد، فوراً وصله کنند. آسیب‌پذیری‌های وصله شده CVE …
ادامه مطلب
Cisco به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-76504 و امتیاز: 9.8 در Catalyst SD-WAN Manager منتشر کرده است که مهاجمان از آن برای ارتقاء سطح دسترسی …
ادامه مطلب
OpenSSL، وصله‌هایی برای آسیب‌پذیری از نوع CWE-125: Out-of-bounds Read با شناسه CVE-2026-84782 و امتیاز: 8.2 (تأثیر بر محرمانگی: Low، تأثیر بر دسترس‌پذیری: High) منتشر کرد که می‌تواند حافظه heap را به …
ادامه مطلب
پژوهشگران امنیت سایبری جزئیات فنی آسیب‌پذیری حیاتی با شناسه CVE-2026-88772 ( امتیاز: 9.5) را در Citrix NetScaler ADC و Gateway فاش کرده‌اند؛ نقصی که اخیراً برای آن وصله امنیتی ارائه …
ادامه مطلب
پژوهشگران VUSec (دانشگاه VU آمستردام) و Scuola Superiore Sant’Anna جزئیات یک واریانت جدید از Spectre v2 به نام Branch Target Reuse (BTR) را منتشر کرده‌اند که می‌تواند هش رمز عبور root را از سیستم‌های Intel با لینوکس در عرض چند دقیقه استخراج کند. شناسه …
ادامه مطلب نفوذگران شروع به اکسپلویت فعال از آسیب‌پذیری حیاتی با شناسه CVE-2026-87902 و امتیاز: CVSS 9.2 در وردپرس کرده‌اند که تنها چند ساعت پس از افشای عمومی کشف شده است. نقص امنیتی …
ادامه مطلب
اپل به‌روزرسانی‌های امنیتی را منتشر کرده است تا یک آسیب‌پذیری روز صفر در CoreGraphics را که ممکن است در حملات هدفمند مورد اکسپلویت قرار گرفته باشد، برطرف کند. شناسه و …
ادامه مطلب پژوهشگر امنیتی Rasmus Moorats دو آسیب‌پذیری زنجیره‌ای (بدون CVE) در نرم‌افزار اختصاصی OnePlus کشف کرده است که به یک اپلیکیشن مخرب نصب‌شده روی گوشی، بدون درخواست هیچ مجوزی، دسترسی root می‌دهد. این حمله …
ادامه مطلب گوگل هشدار داده که گروه UNC6240 (معروف به ShinyHunters) کمپین جدیدی از اکسپلویت انبوه از آسیب‌پذیری CVE-2026-35273 با امتیاز CVSS 9.8 در Oracle PeopleSoft را آغاز کرده است. این نقص اجرای کد از راه دور بدون احراز هویت در PeopleSoft Enterprise …
ادامه مطلب