نقص امنیتی تازه افشاشده در NGINX Plus و NGINX Open با شناسه CVE-2026-42945 (امتیاز CVSS: ۹.۲) چند روز پس از افشای عمومی، به طور فعال تحت اکسپلویت قرار گرفت. طبق گزارش …
ادامه مطلب
Chaotic Eclipse، محقق امنیتی پشت نقص‌های اخیراً افشاشده ویندوز به نام‌های YellowKey و GreenPlasma، یک کد اکسپلویت POC (proof-of-concept) برای آسیب‌پذیری روزصفر ارتقا سطح دسترسی در ویندوز به نام «MiniPlasma» …
ادامه مطلب
محققان امنیت سایبری مجموعه‌ای از چهار آسیب‌پذیری را در OpenClaw افشا کرده‌اند که می‌توانند برای دستیابی به سرقت داده، ارتقا سطح دسترسی و تداوم زنجیره‌سازی شوند. این آسیب‌پذیری‌ها که به …
ادامه مطلب
یک آسیب‌پذیری حیاتی در افزونه Funnel Builder برای وردپرس به طور فعال مورد اکسپلویت قرار گرفته است تا کد جاوااسکریپت مخرب در صفحات تسویه حساب (checkout) WooCommerce برای سرقت داده‌های پرداخت …
ادامه مطلب
Cisco به‌روزرسانی‌هایی را برای رفع یک نقص دور زدن احراز هویت با حداکثر شدت در Catalyst SD-WAN Controller با شناسه CVE-2026-20182 و امتیاز: ۱۰.۰ منتشر کرده است که به گفته این شرکت …
ادامه مطلب
محققان امنیت سایبری چندین آسیب‌پذیری را در NGINX Plus و NGINX Open Source افشا کرده‌اند که شامل یک نقص حیاتی تحت عنوان NGINX Rift و با شناسه CVE-2026-42945 است که …
ادامه مطلب
جزئیات نوع جدیدی از آسیب‌پذیری اخیر ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Dirty Frag فاش شده است که به مهاجمان محلی اجازه می‌دهد به دسترسی root دست …
ادامه مطلب
Exim به‌روزرسانی‌های امنیتی را برای رفع نقص امنیتی شدید با شناسه CVE-2026-45185 و نام Dead.Letter منتشر کرده است که پیکربندی‌های خاصی را تحت تأثیر قرار می‌دهد و می‌تواند منجر به خرابی …
ادامه مطلب
Fortinet به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری حیاتی در FortiSandbox و FortiAuthenticator منتشر کرده است که می‌تواند به مهاجمان اجازه دهد روی سیستم‌های وصله‌نشده فرمان یا کد دلخواه اجرا کنند. نخستین نقص با …
ادامه مطلب
SAP به‌روزرسانی‌های امنیتی ماه مه ۲۰۲۶ را منتشر کرده است که به رفع ۱۵ آسیب‌پذیری در چندین محصول از جمله دو نقص حیاتی در Commerce Cloud و S/4HANA می‌پردازد، Commerce Cloud یک …
ادامه مطلب