شرکت Progress Software، به‌روزرسانی‌هایی را برای رفع دو نقص امنیتی در MOVEit Automation منتشر کرده است، از جمله یک باگ حیاتی با شناسه CVE-2026-4670 (امتیاز: 9.8) که می‌تواند منجر به …
ادامه مطلب
آژانس امنیت سایبری CISA هشدار داده است که عوامل تهدید شروع به اکسپلویت از آسیب‌پذیری امنیتی «Copy Fail» لینوکس با شناسه CVE-2026-31431 کرده‌اند، یک روز پس از آنکه محققان Theori …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیب‌پذیری ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Copy Fail و با شناسه CVE-2026-31431 (امتیاز : 7.8) را افشا کرده‌اند که به کاربر …
ادامه مطلب
به‌روزرسانی‌های امنیتی برای آسیب‌پذیری حیاتی در مسیرهای مختلف احراز هویت (authentication paths) با شناسه CVE-2026-41940 و امتیاز 9.8 در cPanel و WHM منتشر شده است. طبق گفته KnownHost، یک ارائه‌دهنده …
ادامه مطلب
در تازه‌ترین نمونه از اکسپلویت سریع عوامل تهدید از آسیب‌پذیری‌های تازه افشا شده، یک نقص حیاتی با شناسه CVE-2026-42208 (امتیاز: 9.3) در پکیج پایتونی به نام LiteLLM از شرکت BerriAI …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیب‌پذیری حیاتی با شناسه CVE-2026-3854 (امتیاز: 8.7) در GitHub.com و GitHub Enterprise Server را فاش کرده‌اند که به کاربر احراز هویت‌شده اجازه می‌دهد با یک …
ادامه مطلب
محققان امنیتی جزئیات یک نقص حیاتی در LeRobot، پلتفرم رباتیک منبع‌باز Hugging Face با نزدیک به 24,000 ستاره در GitHub، را فاش کرده‌اند که می‌تواند برای اجرای کد از راه دور (RCE) مورد اکسپلویت …
ادامه مطلب
مایکروسافت گزارش امنیتی خود را برای یک آسیب‌پذیری با شدت بالا در Windows Shell با شناسه CVE-2026-32202 و امتیاز ۴.۳ که قبلاً وصله شده بود، اصلاح کرد و اذعان نمود که این نقص …
ادامه مطلب
بیش از 10,000 سرور Zimbra که به اینترنت متصل هستند، در برابر حملات فعالی که از نقص امنیتی با شناسه CVE-2025-48700 و از نوع cross-site scripting (XSS) سوءاستفاده می‌کنند، آسیب‌پذیر باقی مانده‌اند. این …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA، به تازگی چهار آسیب‌پذیری مؤثر بر محصولات SimpleHelp، Samsung MagicINFO 9 Server و روترهای سری D-Link DIR-823X را بر اساس شواهدی مبنی بر اکسپلویت فعال به فهرست …
ادامه مطلب