شرکت QNAP اعلام کرده که هکرها در حال بهره‌برداری از زنجیره آسیب‌پذیری Plex2Shell برای نفوذ به دستگاه‌های NAS این شرکت هستند که نرم‌افزار Plex Media Server روی آن‌ها نصب شده …
ادامه مطلب
مایکروسافت آسیب‌پذیری CVE-2026-83844 (نسخه وصله شده: 11.2609.401.0) در برنامه Microsoft Paint را برطرف کرده است. این آسیب‌پذیری از نوع Out-of-Bounds Read است و می‌تواند منجر به اجرای کد از راه …
ادامه مطلب
سونیک‌وال هفت آسیب‌پذیری امنیتی در سیستم‌عامل SonicOS فایروال‌های خود را برطرف کرده است. مهم‌ترین آن‌ها آسیب‌پذیری CVE-2026-19868 با امتیاز: 7.1 است که امکان دور زدن کنترل‌های احراز هویت SAML (از …
ادامه مطلب محققان شرکت Binarly اعلام کردند که پچ قبلی Zyxel (فریمور 2.90 Patch 2) برای آسیب‌پذیری CVE-2026-7273 نتوانسته اکسپلویت مورد استفاده مهاجمان را متوقف کند. در نتیجه آسیب‌پذیری جدیدی با شناسه …
ادامه مطلب
دو آسیب‌پذیری حیاتی در Xen Hypervisor شناسایی شده که به یک ماشین مجازی مهمان (Guest VM) مخرب اجازه می‌دهد حافظه سایر ماشین‌های مجازی روی همان میزبان (از جمله dom0) را …
ادامه مطلب
یک آسیب‌پذیری حیاتی در OpenSSH (با نام غیررسمی sshole) کشف شده که به مهاجمان اجازه می‌دهد با ارسال رمز عبور بسیار طولانی (بین ۲۵۷ تا ۱۰۲۴ بایت) به حساب‌هایی که …
ادامه مطلب SonicWall از دو آسیب‌پذیری امنیتی در محصول Global Management System (GMS) نسخه‌های ۹.۵.۲ و پایین‌تر خبر داده که به دلیل رسیدن محصول به End-of-Life (EoL) هیچ پچ امنیتی برای آن‌ها …
ادامه مطلب گوگل در بولتن امنیتی نوامبر خود یک آسیب‌پذیری حیاتی اندروید را وصله کرده که می‌تواند به مهاجم امکان اجرای کد از راه دور بدون هیچ‌گونه تعامل کاربر را بدهد. جزئیات …
ادامه مطلب شرکت Barracuda Networks دو آسیب‌پذیری را افشا کرده که در صورت زنجیره‌شدن، می‌توانند به مهاجم امکان دور زدن کنترل‌های مجوز و دستیابی به دسترسی root روی دستگاه را بدهند. جزئیات …
ادامه مطلب گروه تهدید وابسته به روسیه با نام Gorbag از بدافزارهای ساده سارق اطلاعات، جهت هدف قرار دادن سازمان‌های اوکراینی استفاده می‌کند. ESET معتقد است Gorbag ممکن است به عنوان یک …
ادامه مطلب