بیش از ۲۴,۰۰۰ سرور متصل به اینترنت به دلیل یک آسیب‌پذیری ۲۰ ساله در رابط Baseboard Management Controller (BMC) خود، هش رمز عبور احراز هویت را نشت می‌دهند. برای حداقل …
ادامه مطلب
Broadcom به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری در محصولات VMware ESX، vCenter، Workstation و Fusion منتشر کرده است که سه مورد از آنها با درجه «حیاتی» طبقه‌بندی شده‌اند. آسیب‌پذیری‌های …
ادامه مطلب
اخیرا شرکت Check Point یک گزارش امنیتی برای آسیب‌پذیری CVE-2026-16232 با امتیاز: 9.1 منتشر کرد؛ یک نقص دور زدن احراز هویت (Authentication Bypass) در فرآیند ورود SmartConsole که سرور مدیریت امنیت …
ادامه مطلب
در ماه ژوئیه ۲۰۲۶، گروه تهدید هم‌تراز با روسیه TA488 (معروف به Void Blizzard و Laundry Bear) یک کمپین جدید را با سوءاستفاده از آسیب‌پذیری CVE-2026-42897 در Outlook Web Access (OWA) آغاز …
ادامه مطلب
STAR Labs یک اکسپلویت کرنل لینوکس منتشر کرده است که کاربر محلی معمولی را در توزیع هدف CentOS Stream 9 به ریشه (root) تبدیل می‌کند. این نقص امنیتی با شناسه …
ادامه مطلب به تازگی جزئیات یک اکسپلویت عمومی برای آسیب‌پذیری حیاتی در forumساز vBulletin منتشر شد. این نقص با شناسه CVE-2026-61511 امکان اجرای کد PHP دلخواه از راه دور بدون احراز هویت (Unauthenticated RCE) را از …
ادامه مطلب
یک آسیب‌پذیری با حداکثر شدت با شناسه CVE-2026-16812 و امتیاز: 10.0 در نسخه‌های داخلی (on-premises) Arista VeloCloud Orchestrator (VCO) به‌طور فعال مورد اکسپلویت قرار گرفته است. این نقص امنیتی از نوع تزریق فرمان سیستم‌عامل (OS …
ادامه مطلب JetBrains از مشتریان نسخه‌های داخلی (on-premise) TeamCity خواست تا در اسرع وقت نسبت به به‌روزرسانی اقدام کنند، زیرا یک آسیب‌پذیری حیاتی امنیتی با شناسه CVE-2026-63077 و امتیاز: 9.8 شناسایی شده است که …
ادامه مطلب یک نقص امنیتی در افزونه‌ی Adobe Acrobat برای مرورگر کروم، به وب‌سایت‌های مخرب اجازه می‌داد بدون نیاز به هیچ‌گونه احراز هویتی، به مکالمات و داده‌های نمایش‌داده‌شده در نسخه‌ی تحت وب …
ادامه مطلب
محققان امنیتی depthfirst در ۲۴ ژوئیه، کد اکسپلویت عملی (working exploit code) را برای یک نقص در GitLab منتشر کردند که GitLab شش هفته پیش‌تر، در ۱۰ ژوئن، آن را …
ادامه مطلب