یک آسیب‌پذیری به نام HollowByte به نفوذگران بدون احراز هویت اجازه می‌دهد با ارسال یک پیلود مخرب به اندازهٔ فقط ۱۱ بایت، باعث ایجاد شرایط منع سرویس (Denial-of-Service) روی سرورهای OpenSSL …
ادامه مطلب
شرکت‌های Mozilla، Google، Adobe و Broadcom به‌روزرسانی‌های امنیتی مهمی را برای محصولات خود منتشر کرده‌اند که شامل رفع چندین آسیب‌پذیری با درجه‌ی شدت «بحرانی» (Critical) می‌شود. این وصله‌ها به ترتیب برای مرورگرهای …
ادامه مطلب
محقق امنیتی با نام مستعار Chaotic Eclipse (با نام Nightmare Eclipse نیز شناخته می‌شود)، یک اکسپلویت روز صفر را برای ویندوز با نام LegacyHive منتشر کرده است که روی سیستم‌های به‌روز …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA هشدار داد که نفوذگران به طور فعال از سه آسیب‌پذیری با شناسه‌های CVE-2026-32201، CVE-2026-45659 و CVE-2026-56164 جهت نفوذ به نمونه‌های SharePoint Server داخلی (on-premises) که …
ادامه مطلب
محققان امنیت سایبری جزئیات دو نقص مرتبط با کنترل دسترسی را در سرویس سفت‌افزار پیام‌رسان RabbitMQ فاش کرده‌اند که می‌تواند به مهاجمان اجازه دهد اسرار کلاینت OAuth را نشت دهند، …
ادامه مطلب
شرکت SonicWall هشدار داده است که عوامل تهدید از دو آسیب‌پذیری SMA1000 با شناسه‌های CVE-2026-15409 و CVE-2026-15410 در حملات روز صفر (zero-day attacks) سوءاستفاده می‌کنند و از مشتریان خود خواسته است که به‌روزرسانی‌های امنیتی …
ادامه مطلب
شرکت SAP به عنوان بخشی از به‌روزرسانی‌های امنیتی ژوئیه ۲۰۲۶ خود، به‌روزرسانی‌هایی را برای رفع چندین آسیب‌پذیری از جمله سه نقص حیاتی در NetWeaver Application Server ABAP، Commerce Cloud و …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۴ جولای ۲۰۲۶ (۲۳ تیر ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۵۷۰ نقص از جمله دو …
ادامه مطلب دو آسیب‌پذیری حیات با امتیاز: 10 در افزونه‌های محبوب iCagenda و Balbooa Forms برای سیستم مدیریت محتوای Joomla، به دلیل گزارش‌هایی مبنی بر اکسپلویت از آنها به‌عنوان آسیب‌پذیری روز صفر …
ادامه مطلب
مرکز امنیت سایبری استرالیا (ACSC)، هشداری درباره یک کمپین بهره‌برداری جهانی صادر کرد که سامانه‌های مدیریت محتوا (CMS) و افزونه‌های آسیب‌پذیر را هدف قرار می‌دهد. این سازمان دولتی اعلام کرده …
ادامه مطلب