مرکز امنیت سایبری استرالیا (ACSC)، هشداری درباره یک کمپین بهرهبرداری جهانی صادر کرد که سامانههای مدیریت محتوا (CMS) و افزونههای آسیبپذیر را هدف قرار میدهد. این سازمان دولتی اعلام کرده …
ادامه مطلب
تیم امنیتی شرکت Zimbra از کاربران خود خواست تا بهروزرسانیها را برای رفع یک آسیبپذیری حیاتی در Classic Web Client اعمال کنند که میتواند منجر به اجرای کد دلخواه (arbitrary code …
ادامه مطلب
مایکروسافت بهروزرسانیهای امنیتی را برای یک آسیبپذیری در Defender به نام RoguePlanet منتشر کرده است، نزدیک به یک ماه پس از عمومی شدن جزئیات این نقص. این آسیبپذیری با شناسه CVE-2026-50656 (امتیاز CVSS: …
ادامه مطلب شرکت Progress Software به مشتریان ShareFile دستور داده است که سرورهای ویندوزی را که کنترلرهای Storage Zone خود را اجرا میکنند، خاموش کنند و به The Hacker News تأیید کرده …
ادامه مطلب
یک آسیبپذیری که ۱۶ سال در کرنل لینوکس پنهان مانده و بر روی هر دو معماری Intel MD اثر میگذارد، نقص امنیتی بسیار جدی از نوع Use-After-Free با شناسه CVE-2026-53359 …
ادامه مطلب
در یک کمپین هدفمند نهادهای دانشگاهی با استفاده از آسیبپذیریهای نرمافزار ایمیل Roundcube با شناسههای CVE-2024-42009 و CVE-2025-49113 هدف قرار گرفتند. بر اساس گزارش Proofpoint، گروه تهدید سایبری موسوم به …
ادامه مطلب
محققان امنیتی شرکت Nebula Security موفق شدند یک نقص امنیتی بسیار قدیمی و گسترده در کرنل لینوکس را شناسایی کنند که اجازه میدهد هر کاربر معمولی که به سیستم دسترسی …
ادامه مطلب
Ubiquiti بهروزرسانیهای امنیتی را برای رفع هفت آسیبپذیری حیاتی در UniFi OS منتشر کرده است، که شامل یک نقص با حداکثر شدت با شناسه CVE-2026-50746 است که میتواند در حملات …
ادامه مطلب
آسیبپذیری بحرانی تحت عنوان WriteOut در پلتفرم هوش مصنوعی سازمانی Writer کشف شده است که به نفوذگران اجازه میداد با استفاده از یک لینک ساده، سشن (Session) کاربران را در سازمانهای …
ادامه مطلب
شرکت BeyondTrust بهروزرسانیهای امنیتی اضطراری برای محصولات Remote Support (RS) و Privileged Remote Access (PRA) منتشر کرده است. این به روزرسانیها دو آسیبپذیری با شدت حیاتی را برطرف میکنند که …
ادامه مطلب