کرنل‌های وصله شده برای یک آسیب‌پذیری use-after-free در کد IPv4 TCP کرنل لینوکس اکنون برای Red Hat Enterprise Linux 8, 9 و 10 در دسترس هستند. Ubuntu نیز اصلاحیه‌هایی را …
ادامه مطلب
عوامل تهدید در حال تلاش برای اکسپلویت از یک آسیب‌پذیری حداکثر شدت و وصله نشده در افزونه WordPress با نام CryptoPayment Gateway هستند. این یافته توسط Defused Cyber گزارش شده …
ادامه مطلب
یک آسیب‌پذیری حداکثر شدت در دستگاه‌های Siemens SIMATIC IoT2050 Advanced به طور فعال مورد سوءاستفاده قرار گرفته است. این نقص امکان کاشت درب‌پشتی‌های فرمان از راه دور را برای مهاجمان …
ادامه مطلب
دو آسیب‌پذیری حیاتی در Langflow (ابزار متن‌باز ساخت عامل‌ها و جریان‌های کاری هوش مصنوعی) می‌تواند به مهاجم راه دور بدون حساب کاربری امکان دور زدن احراز هویت یا اجرای کد …
ادامه مطلب بیش از ۱۰۰۰ سرور GitLab در معرض اینترنت هنوز در برابر یک آسیب‌پذیری حداکثر شدت که به‌طور فعال در حملات اجرای کد از راه دور (RCE) مورد سوءاستفاده قرار می‌گیرد، …
ادامه مطلب
شرکت تایوانی Synology به مشتریان خود هشدار داده که به‌دلیل افزایش حملات باج‌افزار C3RB3R، دستگاه‌های NAS خود را فوری به‌روزرسانی کنند. جزئیات هشدار مهاجمان از یک آسیب‌پذیری که در دسامبر …
ادامه مطلب یک آسیب‌پذیری حیاتی در LXD و MicroCloud شرکت Canonical به مهاجم امکان ورود به‌عنوان یک کلاینت مورد اعتماد را بدون در اختیار داشتن کلید خصوصی آن کلاینت می‌دهد. جزئیات آسیب‌پذیری …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA دو آسیب‌پذیری در Ivanti Connect Secure (ICS) را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) افزوده است. این دو نقص امنیتی بخشی از …
ادامه مطلب نفوذگران بلافاصله پس از انتشار وصله، تلاش برای اکسپلویت از یک آسیب‌پذیری با شدت بالا در WordPress Core را آغاز کرده‌اند. شرکت امنیتی Wordfence اعلام کرده که تنها در ۲۴ ساعت …
ادامه مطلب
یک پژوهشگر امنیتی کد اکسپلویت POC برای آسیب‌پذیری تازه وصله شده اندروید با نام SMS of Death و شناسه CVE-2026-58882 منتشر کرده است. این نقص امنیتی امکان اختلال از راه …
ادامه مطلب