عامل تهدید پیشرفته (APT) مشکوک به همسویی با چین، در حال اکسپلویت از آسیبپذیری تازه وصلهشده در VMware vCenter است. این حملات شامل سوءاستفاده از CVE-2026-59310 (امتیاز: 9.8) است؛ یک …
ادامه مطلب
GitLab بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری حیاتی با شناسه CVE-2026-19478 و امتیاز: 9.4 در نسخههای Community Edition (CE) و Enterprise Edition (EE) خود منتشر کرده است که تحت شرایط …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-65400 و امتیاز: 9.8 در مؤلفه Screen Sharing مکاواس که به تازگی وصله شده، در حملات واقعی برای استقرار یک ماینر رمز ارز مونرو بر …
ادامه مطلب
سیسکو نسبت به یک آسیبپذیری با شدت بالا در نرمافزارهای Secure Firewall ASA و Threat Defense (FTD) با شناسه CVE-2026-20349 و امتیاز 8.6 (CVSS) هشدار داده است که بهطور فعال در حملات مورد اکسپلویت قرار میگیرد. این …
ادامه مطلب کمتر از ۳ روز پس از انتشار وصله، تلاشهای اکسپلویت از آسیبپذیری حیاتی در SAP Commerce Cloud با شناسه CVE-2026-58231 و امتیاز: 10.0 در هانیپاتهای شرکت Defused شناسایی شده است. این نقص …
ادامه مطلب
محققان امنیتی با استفاده از یک عامل هوش مصنوعی (AI Agent) موفق به کشف زنجیرهای از دو آسیبپذیری در Microsoft SharePoint شدهاند که به مهاجم بدون احراز هویت اجازه میدهد با جعل …
ادامه مطلب شرکت امنیتی آلمانی QUIRSO از اکسپلویت فعال از یک آسیبپذیری حیاتی در VMware vCenter با شناسه CVE-2026-59310 (امتیاز CVSS: 9.8) خبر داده است. این نقص از نوع پیمایش مسیر (Directory Traversal) در سرور Syslog vCenter است …
ادامه مطلب محقق امنیتی با نام مستعار Chaotic Eclipse (معروف به INFINITE NIGHTMARE و Nightmare-Eclipse) یک اکسپلویت روز صفر جدید برای Microsoft Defender تحت عنوان ShieldBreak و با شناسه CVE-2026-69414 (امتیاز: 7.8) منتشر کرده …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA تأیید کرد که باندهای باجافزاری اکسپلویت از یک آسیبپذیری با شدت بالا در Microsoft SharePoint با شناسه CVE-2026-45659 را آغاز کردهاند. این نقص که از ابتدای ژوئیه …
ادامه مطلب محققان امنیتی سه آسیبپذیری را در ابزار Annotation (نوشتار و ترسیم روی صفحه اشتراکگذاریشده) در پلتفرم Zoom شناسایی کردهاند که به یک شرکتکننده در جلسه اجازه میدهد بدون نیاز به هیچ تعامل …
ادامه مطلب