security news

Check Point، وصله‌ای برای آسیب‌پذیری حیاتی در Security Management Server (CVE-2026-91843) منتشر کرد

Check Point Software به‌روزرسانی‌های امنیتی برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2026-91843 و امتیاز: 9.8 منتشر کرده است. این نقص از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در فرآیند …

ادامه مطلب
Linux Kernel Flaws

انتشار اکسپلویت‌های عملیاتی برای آسیب‌پذیری‌های کرنل لینوکس (DirtyAH6، TUNderflow، PPPoEject و DiagSpill)

کد اکسپلویت عملیاتی برای چهار آسیب‌پذیری در کرنل لینوکس منتشر شده است که هر یک به یک کاربر محلی اجازه می‌دهند به سطح دسترسی ریشه (Root) — بالاترین سطح دسترسی روی …

ادامه مطلب
security news

SolarWinds وصله‌ای برای آسیب‌پذیری CVE-2026-28326 در Access Rights Manager (ARM) منتشر کرد که امکان RCE بدون احراز هویت را فراهم می‌کند

SolarWinds به‌روزرسانی‌های امنیتی برای رفع آسیب‌پذیری با شناسه CVE-2026-28326 و امتیاز: 8.8، در Access Rights Manager (ARM) منتشر کرده است که در صورت اکسپلویت موفق، به اجرای کد از راه دور …

ادامه مطلب
security news

آسیب‌پذیری‌های کرنل لینوکس (CVE-2025-39682، CVE-2026-53266 و CVE-2025-39964) تحت اکسپلویت فعال

آژانس امنیت سایبری و زیرساخت CISA، اخیرا سه آسیب‌پذیری امنیتی در کرنل لینوکس را با استناد به شواهد مبتنی بر اکسپلویت فعال، به  فهرست آسیب‌پذیری‌های شناخته شده تحت اکسپلویت (KEV) اضافه …

ادامه مطلب
security news

آسیب‌پذیری حیاتی در Docker Sandboxes؛ فرار از سندباکس و دسترسی به فایل‌های میزبان macOS

Docker هشدار داده که کد مخرب در حال اجرا در Docker Sandboxes روی macOS می‌تواند از دایرکتوری پروژه اشتراکی فرار کرده و فایل‌های سراسر میزبان را بخواند یا تغییر دهد — با همان دسترسی حساب کاربری …

ادامه مطلب
security news

Cisco وصله‌ای برای آسیب‌پذیری روز صفر حیاتی (CVE-2026-76460) در Identity Services Engine منتشر کرد

Cisco وصله‌ای برای آسیب‌پذیری روز صفر با شدت حداکثری با شناسه CVE-2026-76460 و امتیاز: 10، منتشر کرده است که بر Cisco Identity Services Engine (ISE) و Cisco ISE Passive Identity Connector (ISE-PIC) تأثیر می‌گذارد. …

ادامه مطلب
security news

بهره‌برداری فعال از آسیب‌پذیری حیاتی (CVE-2026-27540) در افزونه WooCommerce Wholesale Lead Capture برای آپلود وب‌شل PHP

نفوذگران به‌طور فعال از آسیب‌پذیری حیاتی با شناسه CVE-2026-27540 (امتیاز: 9.8) در افزونه پریمیوم WooCommerce Wholesale Lead Capture وردپرس سوءاستفاده می‌کنند. این افزونه بیش از ۶,۰۰۰ نصب فعال دارد. این نقص از …

ادامه مطلب
security news

گروه‌های باج‌افزاری از آسیب‌پذیری حیاتی VMware vCenter (CVE-2026-59310) بهره‌برداری می‌کنند

آژانس امنیت سایبری و زیرساخت CISA به تیم‌های امنیتی هشدار داده است که گروه‌های باج‌افزاری نیز به حملات در حال اجرا علیه یک آسیب‌پذیری بحرانی در VMware vCenter پیوسته‌اند. این نقص امنیتی که …

ادامه مطلب
security news

Cisco وصله‌ای برای آسیب‌پذیری روز صفر (CVE-2026-76461) در Secure Email Gateway منتشر کرد

Cisco وصله‌ای برای آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-76461 و امتیاز: 9.8 منتشر کرده است که در Cisco AsyncOS Software برای Cisco Secure Email Gateway (SEG) و Secure Email and Web Manager (SEWM) وجود دارد. آسیب‌پذیری …

ادامه مطلب