گروه تهدید پیشرفته‌ای که توسط Cisco Talos با نام UAT-11473 ردیابی می‌شود، از آسیب‌پذیری حیاتی CVE-2026-20127 در کنترل‌کننده‌های Cisco Catalyst SD-WAN سوءاستفاده کرده تا بدافزار سفارشی KeyDrift را مستقر کند. …
ادامه مطلب
نفوذگران اسکن سامانه‌های آسیب‌پذیر در برابر یک نقص حیاتی تازه وصله شده در Oracle E-Business Suite (EBS) را آغاز کرده‌اند. جزئیات آسیب‌پذیری شناسه: CVE-2026-101767 (امتیاز: 9.8) محل: یکی از مولفه‌های …
ادامه مطلب
آسیب‌پذیری حیاتی که گروه ShinyHunters (معروف به UNC6240) از ماه مه ۲۰۲۶ در Oracle PeopleSoft بهره‌برداری می‌کرد، در واقع یک نقص واحد نیست؛ بلکه ترکیبی از سه آسیب‌پذیری زنجیره‌ای است. …
ادامه مطلب
Adobe هشت آسیب‌پذیری حیاتی در محصول Adobe Campaign Classic را برطرف کرده است. این نقص‌ها در صورت اکسپلویت موفق می‌توانند به اجرای کد دلخواه، دور زدن ویژگی‌های امنیتی و ارتقای …
ادامه مطلب
دو به‌روزرسانی اضطراری جداگانه برای آسیب‌پذیری حیاتی در کتابخانه فشرده‌سازی Brotli (CVE-2026-111497) منتشر شده است. این نقص که با نام‌های Node2Shell، HTTP2Shell و Broccoli2Shell نیز شناخته می‌شود، یک نوشتن خارج …
ادامه مطلب دو آسیب‌پذیری حیاتی در Wasmtime (زمان‌اجرای WebAssembly که می‌تواند داخل نرم‌افزارهای دیگر ساخته شود) شناسایی شده که می‌توانند به یک ماژول مخرب WebAssembly اجازه فرار از sandbox را بدهند. هر …
ادامه مطلب مایکروسافت یک آسیب‌پذیری با شدت بالا در اپلیکیشن Microsoft Authenticator برای اندروید را برطرف کرده است. این نقص به اپلیکیشن‌های مخرب بدون نیاز به هیچ مجوز خاصی اجازه می‌داد توکن‌های …
ادامه مطلب
عوامل تهدید پس از بهره‌برداری از آسیب‌پذیری‌های PHP2Shell (CVE-2026-109618 و CVE-2026-109619) از پلتفرم‌های هوش مصنوعی عامل‌محور برای فعالیت‌های پس از نفوذ استفاده کرده‌اند. در یک مورد، مهاجمان ظرف دو ساعت …
ادامه مطلب
یک پژوهشگر امنیتی نشان داده که یک دستگاه به خطر افتاده در شبکه Tailscale می‌تواند برای رسیدن به دسترسی root روی سرورهای دیگر همان شبکه مورد استفاده قرار گیرد. این …
ادامه مطلب کتابخانه محبوب Pillow (پرکاربردترین کتابخانه پردازش تصویر در پایتون) حاوی چندین آسیب‌پذیری است که یکی از آن‌ها امکان اجرای فرمان سیستم عامل از طریق یک تصویر دست‌کاری‌شده را فراهم می‌کند. …
ادامه مطلب