سازمان امنیت سایبری و زیرساخت CISA یک نقص امنیتی با حداکثر شدت تأثیرگذار بر Widget Factory Joomla Content Editor (JCE) با شناسه CVE-2026-48907 (امتیاز: 10.0) را به دلیل شواهد اکسپلویت فعال، …
ادامه مطلب
بنابر گزارش شرکت اطلاعات تهدید Defused Cyber، بازیگران مخرب از چندین آسیبپذیری امنیتی در Fortinet FortiSandbox سوءاستفاده میکنند. این شرکت اخیرا در پستی که در X منتشر شد اعلام کرد که شاهد …
ادامه مطلب
مایکروسافت رسماً تایید کرده است که در حال کار بر روی انتشار وصله امنیتی برای رفع آسیبپذیری روز صفر در Microsoft Defender با نام RoguePlanet و از نوع ارتقا سطح …
ادامه مطلب
Cisco بهروزرسانیهای امنیتی را برای یک نقص امنیتی در Catalyst SD-WAN Manager (SD-WAN vManage سابق) با شناسه CVE-2026-20262 و امتیاز: 6.5 منتشر کرده است که در حملات برای ارتقا دسترسی …
ادامه مطلب یک حساب کاربری با دسترسی پایین پیشفرض در پراکسی LiteLLM میتواند با زنجیرهسازی سه آسیبپذیری، به سطح مدیر کامل (full admin) صعود کرده و روی سرور کد اجرا کند. محققان …
ادامه مطلب
Palo Alto Networks از اکسپلویت فعال آسیبپذیری اخیراً افشا شده در PAN-OS توسط یک عامل تهدید ناشناس خبر داده است. این نقص امنیتی با شناسه CVE-2026-0257 و امتیاز 7.8، یک …
ادامه مطلب Fortinet، Ivanti و SAP بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری حیاتی منتشر کردهاند که میتوانند منجر به اجرای کد دلخواه و افشای اطلاعات شوند. Fortinet نقص امنیتی وصلهشده توسط …
ادامه مطلب یک نقص امنیتی با شدت بالا در Langflow (پلتفرم متنباز low-code برای ساخت برنامههای هوش مصنوعی) با شناسه CVE-2026-5027 (امتیاز: 8.8) به طور فعال تحت اکسپلویت قرار گرفته است. بر اساس …
ادامه مطلب محقق امنیتی Chaotic Eclipse (که با نامهای Nightmare-Eclipse و MSNightmare نیز شناخته میشود) یک روش جدید دور زدن Windows BitLocker به نام GreatXML منتشر کرده است. این کشف یک روز پس …
ادامه مطلب
گروه اخاذی ShinyHunters از یک نقص وصله نشده در Oracle PeopleSoft با شناسه CVE-2026-35273 و امتیاز 9.8 برای نفوذ به سیستمهای سازمانی، سرقت دادهها و درخواست پرداخت جهت حفظ حریم خصوصی …
ادامه مطلب