محققان امنیتی جزئیات یک نقص حیاتی در LeRobot، پلتفرم رباتیک منبعباز Hugging Face با نزدیک به 24,000 ستاره در GitHub، را فاش کردهاند که میتواند برای اجرای کد از راه دور (RCE) مورد اکسپلویت …
ادامه مطلب
مایکروسافت گزارش امنیتی خود را برای یک آسیبپذیری با شدت بالا در Windows Shell با شناسه CVE-2026-32202 و امتیاز ۴.۳ که قبلاً وصله شده بود، اصلاح کرد و اذعان نمود که این نقص …
ادامه مطلب
بیش از 10,000 سرور Zimbra که به اینترنت متصل هستند، در برابر حملات فعالی که از نقص امنیتی با شناسه CVE-2025-48700 و از نوع cross-site scripting (XSS) سوءاستفاده میکنند، آسیبپذیر باقی ماندهاند. این …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA، به تازگی چهار آسیبپذیری مؤثر بر محصولات SimpleHelp، Samsung MagicINFO 9 Server و روترهای سری D-Link DIR-823X را بر اساس شواهدی مبنی بر اکسپلویت فعال به فهرست …
ادامه مطلب
یک آسیبپذیری با شدت بالا در LMDeploy (ابزار متنباز برای فشردهسازی، استقرار و ارائه مدلهای زبانی بزرگ – LLM) با شناسه CVE-2026-33626 و امتیاز: 7.5 ، کمتر از ۱۳ ساعت پس از افشای …
ادامه مطلب اپل یک بهروزرسانی نرمافزاری برای iOS و iPadOS منتشر کرده است تا نقص امنیتی با شناسه CVE-2026-28950 در Notification Services را که باعث میشد اعلانهای علامتگذاری شده برای حذف، روی دستگاه …
ادامه مطلب
مایکروسافت بهروزرسانیهای خارج از نوبت (out-of-band) برای رفع آسیبپذیری امنیتی در ASP.NET Core با شناسه CVE-2026-40372 و امتیاز: 9.1 منتشر کرده است که میتواند به مهاجم امکان ارتقا سطح دسترسی (privilege escalation) …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال، هشت نقص امنیتی جدید را به فهرست آسیبپذیریهای اکسپلویت شده (KEV) افزود. لیست آسیبپذیریها به شرح زیر …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-5760 و امتیاز ۹.۸ در فریمورک SGLang (فریمورک متنباز و پرسرعت برای میزبانی از مدلهای زبانی بزرگ و مدلهای چندوجهی، با بیش از ۵,۵۰۰ فورک و ۲۶,۱۰۰ ستاره در گیتهاب) گزارش شده …
ادامه مطلب آسیبپذیری با شدت بالا در Apache ActiveMQ Classic با شناسه CVE‑2026‑34197 و امتیاز CVSS: 8.8 بهتازگی تحت اکسپلویت فعال قرار گرفته و به همین دلیل توسط CISA به فهرست Known …
ادامه مطلب