نقص امنیتی تازه افشا شده در FFmpeg با نام «PixelSmash» و شناسه CVE-2026-8461 (امتیاز: 8.8) میتواند تحت شرایط خاصی برای اجرای کد از راه دور (RCE) روی سرورهای Jellyfin مورد …
ادامه مطلب
چندین افزونه وردپرس از شرکت ShapedPlugin در یک حمله زنجیره تأمین به خطر افتادند، پس از آنکه عوامل تهدید ناشناس موفق شدند کانالهای انتشار رسمی را دستکاری کرده و کد دربپشتی …
ادامه مطلب
محققان امنیت سایبری جزئیات چهار آسیبپذیری را در Dify، پلتفرم گردش کار عاملهای هوش مصنوعی منبعباز با بیش از ۱۴۶,۰۰۰ ستاره در GitHub، فاش کردهاند که میتواند امکان خواندن مخفیانه مکالمات …
ادامه مطلب QNAP بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری مؤثر بر سیستمعاملهای پرکاربرد NAS خود، از جمله QTS، QuTS hero، QuTS cloud و QVP (دستگاههای QVR Pro) منتشر کرده است. این نقصهای حیاتی، میتوانند …
ادامه مطلب
یک کمپین بدافزاری فعال، کاربران واتساپ را در چندین کشور با پیامهای فریبندهای هدف قرار میدهد که فایلهای VBScript را ارسال میکنند و در نهایت به دسترسی از راه دور …
ادامه مطلب اپل بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری با شناسه CVE-2025-20701 (امتیاز: 8.8) که هدفونهای بیسیم Beats Studio Buds را تحت تأثیر قرار میدهد، منتشر کرده است. این نقص میتواند به …
ادامه مطلب شرکت امنیت سایبری F5 بهروزرسانیهای امنیتی خارج از برنامه را برای رفع دو آسیبپذیری حیاتی در NGINX Open Source منتشر کرده است که میتوانند برای دستیابی به اجرای کد روی …
ادامه مطلب
عوامل تهدید از یک نقص امنیتی با شناسه CVE-2026-4020 (امتیاز CVSS: ۵.۳) که اخیراً در Gravity SMTP، یک پلاگین وردپرس (روی حدود ۱۰۰,۰۰۰ سایت نصب شده است) وصله شده، سوءاستفاده میکنند. این آسیبپذیری یک …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA نسبت به یک آسیبپذیری حیاتی با شناسه CVE-2026-20253 در Splunk Enterprise هشدار داد که در حملات مورد اکسپلویت قرار میگیرد، این نقص امنیتی نسخههای Splunk Enterprise …
ادامه مطلب محققان امنیتی در Paradigm Shift یک اکسپلویت عملی به نام usbliter8 منتشر کردهاند که به اجرای کد دلخواه درون SecureROM تراشههای A12 و A13 اپل دست مییابد. این کد در زمان تولید …
ادامه مطلب