یک کیت اکسپلویت (Exploit Kit) جدید با نام BlueMoon شناسایی شده که سه آسیبپذیری روزصفر (Zero-Day) را در مرورگرهای مبتنی بر کرومیوم و سیستم عامل ویندوز زنجیرهسازی میکند. بر اساس گزارش محققان …
ادامه مطلب
SAP بهروزرسانیهای امنیتی برای رفع چندین آسیبپذیری، از جمله یک نقص با شدت حداکثری با شناسه CVE-2026-44756 و امتیاز: 10.0 تحت عنوان نام OVERPASS در پردازش SAP (Extended Passport – EPP) منتشر کرده است …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۸ سپتامبر ۲۰۲۶ (۱۷ شهریور ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۹۶۶ نقص رکوردشکن از جمله …
ادامه مطلب
محققان امنیتی فعالیتی شبهکرم (Worm-like) را شناسایی کردهاند که از ConnectWise ScreenConnect برای توزیع پیلودهای مخرب VBScript به سیستمهای تازه متصلشده سوءاستفاده میکند. این حملات از روشهای دسترسی اولیه متنوعی شامل …
ادامه مطلب
شرکت امنیتی TantoSec یک زنجیره بهرهبرداری (Exploit Chain) کامل برای آسیبپذیریهای موجود در Telerik UI for ASP.NET AJAX منتشر کرده است که به مهاجم بدون احراز هویت امکان اجرای کد از راه دور (RCE) روی …
ادامه مطلب N-able یک وصله اضطراری (هاتفیکس) برای آسیبپذیری حیاتی با شناسه CVE-2026-86218 و امتیاز: 10.0 در پلتفرم نظارت و مدیریت از راه دور (N-central) خود منتشر کرده است. این پلتفرم که توسط …
ادامه مطلب
بر اساس هشدار CERT Polska، مهاجمان از روترهای MikroTik که سرویس دسترسی از راه دور SSH آنها از طریق اینترنت قابل دسترسی است، برای بهدستآوردن کنترل کامل مدیریتی بدون احراز …
ادامه مطلب
محقق امنیتی ناشناس با نام مستعار Nightmare Eclipse (Chaotic Eclipse)، یک کد اکسپلویت PoC برای یک آسیبپذیری روز صفر در محصول امنیتی CrowdStrike Falcon با نام FalconFlank منتشر کرده است. این نقص که …
ادامه مطلب
Broadcom وصلههای امنیتی برای رفع دو آسیبپذیری در محصولات VMware Workstation و Fusion منتشر کرده است که یکی از آنها با شناسه CVE-2026-59346 (امتیاز CVSS: ۹.۳) حیاتی بوده و امکان اجرای کد دلخواه روی سیستم …
ادامه مطلب Cisco وصلههایی برای رفع آسیبپذیری حیاتی با شناسه CVE-2026-20212 (امتیاز CVSS: 9.8) در ۱۰ مدل از سوئیچهای Nexus 9000 مبتنی بر Silicon One منتشر کرده است. این نقص از نوع اتصال به آدرس …
ادامه مطلب