آسیب‌پذیری خرابی حافظه در Brotli Decoder شرکت گوگل، علاوه بر Node.js، نرم‌افزارهای پرکاربرد دیگری از جمله Bun، پکیج پایتون Brotli و brotlicffi، و پراکسی‌های Envoy و Istio را نیز تحت …
ادامه مطلب
سازمان‌های دیپلماتیک در آسیای مرکزی هدف یک بوت‌کیت UEFI پیشرفته به نام BlackX قرار گرفته‌اند. این فعالیت در اوایل سال 2026 نهادهای دیپلماتیک تاجیکستان، ازبکستان و ترکمنستان را هدف قرار …
ادامه مطلب
دو آسیب‌پذیری اجرای کد از راه دور با امتیاز: 9.0 در ماژول KSMBD کرنل لینوکس شناسایی شده‌اند. این ماژول، سرور داخلی پروتکل SMB در کرنل است. گزارش‌ها پیش از ارائه …
ادامه مطلب
یک آسیب‌پذیری در عامل کدنویسی هوش مصنوعی OpenCode به سرورهای مخرب یا به خطر افتاده MCP (Model Context Protocol) اجازه می‌داد هنگام ورود کاربر، کد را روی سیستم ویندوز یا …
ادامه مطلب
پژوهشگران امنیتی جزئیات یک کارزار گسترده را افشا کرده‌اند که دستگاه‌های edge شبکه در معرض اینترنت، از جمله فایروال‌های Fortinet FortiGate و Palo Alto Networks GlobalProtect را هدف قرار داده …
ادامه مطلب پژوهشگران شرکت Imperva موفق شده‌اند با داده‌های مخرب Brotli، اجرای کد از راه دور (RCE) را روی یک بیلد رسمی Node.js نشان دهند. این کار با نام Node2Shell معرفی شده …
ادامه مطلب
تیم امنیتی PHP دو روز پس از انتشار وصله‌های اضطراری برای آسیب‌پذیری‌های PHP2Shell، درباره یک مسیر جدید اجرای کد از راه دور هشدار داده است که هنوز وصله رسمی ندارد. …
ادامه مطلب
شرکت Arista Networks به‌روزرسانی امنیتی برای یک آسیب‌پذیری روز صفر در VeloCloud Orchestrator (VCO) منتشر کرده است که در حملات واقعی تحت اکسپلویت قرار گرفته است. این سامانه مدیریت مرکزی …
ادامه مطلب شرکت Fortinet مجموعه هماهنگی از به‌روزرسانی‌های امنیتی را برای محصولات اصلی خود منتشر کرده است. این انتشار در ۲۲ اکتبر ۲۰۲۶ برای FortiOS، FortiManager و FortiAnalyzer انجام شده و پیش‌تر …
ادامه مطلب شرکت اوراکل در به‌روزرسانی امنیتی ماه اکتبر ۲۰۲۶، تعداد ۱٬۲۹۵ وصله امنیتی جدید برای محصولات مختلف خود منتشر کرده است. این به‌روزرسانی در ۲۰ اکتبر اعلام شده و شامل آسیب‌پذیری‌های …
ادامه مطلب