گروه Amazon Threat Intelligence هشدار داد که کمپین فعال باجافزار Interlock در حال سوءاستفاده از آسیبپذیری حیاتی و اخیراً افشا شده در Cisco Secure Firewall Management Center (FMC) با شناسه …
ادامه مطلب
پژوهشگران امنیت سایبری یک نقص امنیتی بحرانی و وصلهنشده را در GNU InetUtils telnet daemon (telnetd) افشا کردهاند؛ نقصی که میتواند توسط مهاجم راهدور و بدون احراز هویت برای اجرای …
ادامه مطلب
اپل آسیبپذیری WebKit با شناسه CVE‑2026‑20643 (امتیاز CVSS: نامشخص) را که امکان دور زدن سیاست مبدأ یکسان (Same-Origin Policy) را در iOS و macOS فراهم میکرد، رفع کرد. اپل به …
ادامه مطلب
ConnectWise به مشتریان ScreenConnect درباره وجود یک آسیبپذیری حیاتی با شناسه CVE-2026-3564 در تأیید امضای رمزنگاری هشدار داده است؛ نقصی که میتواند به دسترسی غیرمجاز و ارتقای سطح دسترسی منجر …
ادامه مطلب یک آسیبپذیری با شدت بالا به شناسه CVE-2026-3888 (امتیاز: 7.8) که نسخههای پیشفرض نصب شده Ubuntu Desktop نسخههای 24.04 و بعد از آن را تحت تأثیر قرار میدهد، میتواند برای …
ادامه مطلب محققان امنیتی جزئیاتی از روش جدیدی برای استخراج دادههای حساس از محیطهای اجرای کد AI از طریق استفاده از درخواستهای DNS فاش کردند. شرکت BeyondTrust اعلام کرد که حالت سندباکس …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA یک نقص امنیتی با شناسه CVE-2025-47813 (امتیاز 4.3) در Wing FTP Server را با شواهدی مبنی بر اکسپلویت فعال به فهرست آسیبپذیریهای تحت بهرهبرداری فعال …
ادامه مطلب
Veeam به روزرسانیهای امنیتی را به منظور وصله چندین آسیبپذیری حیاتی در نرمافزار Backup & Replication منتشر کرد که در صورت اکسپلویت موفقیتآمیز میتوانند منجر به اجرای کد از راه …
ادامه مطلب
گوگل بهروزرسانیهای امنیتی اضطراری را برای رفع دو آسیبپذیری با شدت بالا به شناسههای CVE-2026-3909 و CVE-2026-3910 در کروم که در حملات روز صفر مورد اکسپلویت قرار گرفتهاند، منتشر کرده …
ادامه مطلب شرکت حفاظت از دادهها، Veeam Software، بهروزرسانیهای امنیتی برای رفع چندین آسیبپذیری حیاتی در نرمافزار Backup & Replication خود منتشر کرده است که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به …
ادامه مطلب