Citrix، وجود دو آسیب‌پذیری روز-صفر حیاتی را تأیید کرد که پیش از انتشار وصله، در حملات تحت اکسپلویت قرار گرفته بودند. این تأییدیه یک روز پس از آن منتشر شد …
ادامه مطلب
یک آسیب‌پذیری جعل درخواست از سایت دیگر (CSRF) در افزونه Elementor Website Builder وردپرس شناسایی شده است که به یک مهاجم بدون احراز هویت اجازه می‌دهد با فریب دادن یک مدیر وارد‌شده به کلیک …
ادامه مطلب
CISA دو آسیب‌پذیری تحت اکسپلویت فعال را در تاریخ ۲۵ سپتامبر ۲۰۲۶ به فهرست KEV اضافه کرد: CVE-2026-65660 (SharePoint – CVSS 8.8) نوع: آسیب‌پذیری تزریق کد (Code Injection) در Microsoft Office SharePoint که به …
ادامه مطلب
مرکز امنیت سایبری کانادا هشدار داده است که یک آسیب‌پذیری وصله شده در Roundcube Webmail با شناسه CVE-2026-48842 و امتیاز: CVSS 8.1 که به‌صورت فعال تحت اکسپلویت قرار می‌گیرد، همچنان …
ادامه مطلب
یک آسیب‌پذیری حیاتی در cPanel & WHM شناسایی شده که به هر کاربر دارای حساب هاستینگ اجازه می‌دهد کد را با سطح دسترسی root اجرا کند و کنترل کامل سرور …
ادامه مطلب شرکت امنیتی DepthFirst در تاریخ ۲۲ سپتامبر ۲۰۲۶ کد اکسپلویت یک آسیب‌پذیری Use-After-Free در زیرسیستم AF_UNIX socket کرنل لینوکس را منتشر کرده است که می‌تواند برای فرار از کانتینر و دسترسی root روی میزبان استفاده شود. شناسه و …
ادامه مطلب
عامل تهدید چینی با نام مستعار UTA0565 از زنجیره اکسپلویت Google Chrome-Microsoft Windows که اخیراً افشا شده بود، به‌عنوان روز-صفر از طریق وب‌سایت‌های جعلی بهره‌برداری کرده است. زنجیره آسیب‌پذیری (BlueMoon Exploit Kit) CVE-2026-85046: آسیب‌پذیری Type …
ادامه مطلب یک آسیب‌پذیری حیاتی با شناسه CVE-2026-94545 و امتیاز CVSS 9.5 در Next.js شناسایی شده که از طریق قابلیت ImageResponse (تولید تصاویر Open Graph و پیش‌نمایش شبکه‌های اجتماعی) می‌تواند منجر به اجرای کد از …
ادامه مطلب بدافزار جدید ویندوزی به نام ClosedQuorum با زبان Go نوشته شده و از مدل‌های هوش مصنوعی Google Gemini، DeepSeek، Qwen و Mistral برای تصمیم‌گیری خودکار در مراحل پس از نفوذ استفاده می‌کند. مکانیزم تصمیم‌گیری: بدافزار بدون هیچ …
ادامه مطلب
Check Point یک آسیب‌پذیری روز-صفر حیاتی با شناسهCVE-2026-93616 و امتیاز CVSS 9.8 در Security Management Server را وصله کرده است که در حملات هدفمند مورد اکسپلویت قرار گرفته است. جزئیات فنی …
ادامه مطلب