مایکروسافت رسماً تایید کرده است که در حال کار بر روی انتشار وصله امنیتی برای رفع آسیب‌پذیری روز صفر در Microsoft Defender با نام RoguePlanet و از نوع ارتقا سطح …
ادامه مطلب
Cisco به‌روزرسانی‌های امنیتی را برای یک نقص امنیتی در Catalyst SD-WAN Manager (SD-WAN vManage سابق) با شناسه CVE-2026-20262 و امتیاز: 6.5 منتشر کرده است که در حملات برای ارتقا دسترسی …
ادامه مطلب یک حساب کاربری با دسترسی پایین پیش‌فرض در پراکسی LiteLLM می‌تواند با زنجیره‌سازی سه آسیب‌پذیری، به سطح مدیر کامل (full admin) صعود کرده و روی سرور کد اجرا کند. محققان …
ادامه مطلب
Palo Alto Networks از اکسپلویت فعال آسیب‌پذیری اخیراً افشا شده در PAN-OS توسط یک عامل تهدید ناشناس خبر داده است. این نقص امنیتی با شناسه CVE-2026-0257 و امتیاز 7.8، یک …
ادامه مطلب Fortinet، Ivanti و SAP به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری حیاتی منتشر کرده‌اند که می‌توانند منجر به اجرای کد دلخواه و افشای اطلاعات شوند. Fortinet نقص امنیتی وصله‌شده توسط …
ادامه مطلب
یک نقص امنیتی با شدت بالا در Langflow (پلتفرم متن‌باز low-code برای ساخت برنامه‌های هوش مصنوعی) با شناسه CVE-2026-5027 (امتیاز: 8.8) به طور فعال تحت اکسپلویت قرار گرفته است. بر اساس …
ادامه مطلب محقق امنیتی Chaotic Eclipse (که با نام‌های Nightmare-Eclipse و MSNightmare نیز شناخته می‌شود) یک روش جدید دور زدن Windows BitLocker به نام GreatXML منتشر کرده است. این کشف یک روز پس …
ادامه مطلب
گروه اخاذی ShinyHunters از یک نقص وصله نشده در Oracle PeopleSoft با شناسه CVE-2026-35273 و امتیاز 9.8 برای نفوذ به سیستم‌های سازمانی، سرقت داده‌ها و درخواست پرداخت جهت حفظ حریم خصوصی …
ادامه مطلب
Oracle درباره آسیب‌پذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب مایکروسافت یک آسیب‌پذیری روزصفر (zero‑day) در Exchange Server را که به عوامل تهدید امکان اجرای کد جاوااسکریپت دلخواه در حملات cross‑site scripting (XSS) علیه کاربران Outlook Web Access را ، …
ادامه مطلب