اصلاحیه‌های امنیتی مایکروسافت – می 2026
شرکت مایکروسافت در روز سه‌شنبه ۱۲ ماه می ۲۰۲۶ (۲۲ اردیبهشت ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد که شامل به‌روزرسانی‌هایی برای ۱۲۰ نقص امنیتی و بدون افشای …
ادامه مطلبTag: vulnerability
سواستفاده از آسیب‌پذیری (CVE-2026-41940) در cPanel جهت استقرار درب‌پشتی Filemanager
عامل تهدید موسوم به Mr_Rot13 به اکسپلویت از نقص حیاتی اخیراً افشاشده در cPanel با شناسه CVE-2026-41940 جهت استقرار درب‌پشتی Filemanager در محیط‌های در معرض خطر نسبت داده شده است. آسیب‌پذیری …
ادامه مطلب
cPanel و WHM وصله‌هایی برای سه آسیب‌پذیری جدید منتشر کردند
شرکت cPanel به‌روزرسانی‌هایی را برای رفع سه آسیب‌پذیری در cPanel و Web Host Manager (WHM) منتشر کرده است که می‌توانند برای ارتقا سطح دسترسی، اجرای کد (code execution) و منع …
ادامه مطلب
آسیب‌پذیری (CVE-2026-7482) خواندن خارج از محدوده در Ollama امکان نشت حافظه فرآیند از راه دور را فراهم می‌کند
محققان امنیت سایبری یک آسیب‌پذیری حیاتی با شناسه CVE-2026-7482 (امتیاز: 9.1) و نام «Bleeding Llama» در Ollama کشف کرده‌اند که در صورت اکسپلویت موفقیت‌آمیز، به مهاجم بدون احراز هویت از …
ادامه مطلب
Ivanti هشدار داد: آسیب‌پذیری جدید EPMM (CVE-2026-6973) در حملات روزصفر اکسپلویت می‌شود
شرکت Ivanti به مشتریان خود هشدار داد که یک آسیب‌پذیری با شدت بالا از نوع اجرای کد از راه دور (RCE) در محصول Endpoint Manager Mobile (EPMM) با شناسه CVE-2026-6973 را …
ادامه مطلب
پس از Dirty Pipe و Copy Fail، حالا روز صفر جدید لینوکس Dirty Frag – کلاس جدیدی از باگ‌های Page-Cache
جزئیات یک روز صفر جدید و وصله‌نشده ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام Dirty Frag فاش شده، که به عنوان جانشین Copy Fail (CVE-2026-31431، امتیاز 7.8) توصیف شده …
ادامه مطلب
اکسپلویت RCE در PAN-OS به طور فعال برای دسترسی روت و جاسوسی استفاده می‌شود
Palo Alto Networks اعلام کرد که عوامل تهدید ممکن است از آوریل ۲۰۲۶ تلاش‌هایی (هرچند ناموفق) برای اکسپلویت از نقص امنیتی حیاتی با شناسه CVE-2026-0300 (امتیاز CVSS: 9.3 در صورت دسترسی …
ادامه مطلب آسیب‌پذیری حیاتی HTTP/2 در Apache (CVE-2026-23918) امکان DoS و RCE بالقوه را فراهم می‌کند
بنیاد نرم‌افزار آپاچی (ASF) به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری در HTTP Server منتشر کرده است، از جمله یک آسیب‌پذیری شدید با شناسه CVE-2026-23918 (امتیاز: ۸.۸) که به طور …
ادامه مطلب روز صفر (CVE-2026-0300) در Palo Alto PAN-OS؛ مهاجمان از فایروال‌های PA-Series و VM-Series با دسترسی عمومی عبور می‌کنند
Palo Alto Networks در یک گزارش امنیتی هشدار داد که یک آسیب‌پذیری حیاتی سرریز بافر (buffer overflow) با شناسه CVE-2026-0300 در نرم‌افزار PAN-OS مورد اکسپلویت قرار گرفته است. این نقص …
ادامه مطلب
آسیب‌پذیری حیاتی Weaver E-cology (CVE-2026-22679) در حملات بدون احراز هویت اکسپلویت می‌شود
آسیب‌پذیری حیاتی با شناسه CVE-2026-22679 و امتیاز 9.8 در Weaver (Fanwei) E-cology، پلتفرم اتوماسیون اداری سازمانی (OA) و همکاری، از اواسط مارس 2026 به طور فعال مورد اکسپلویت قرار گرفته …
ادامه مطلب