Adobe بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری حیاتی در محصولات ColdFusion، Commerce و Campaign Classic منتشر کرده است. در صورت اکسپلویت موفقیتآمیز از آسیبپذیریهای زیر، میتوانند منجر به اجرای کد …
ادامه مطلب
مایکروسافت بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری روز صفر در ویندوز به نام LegacyHive منتشر کرده است که پس از Patch Tuesday ژوئیه ۲۰۲۶ افشا شده بود. این نقص که …
ادامه مطلب
گروه هکری تحت حمایت کره شمالی لازاروس (Lazarus Group) از یک آسیبپذیری روز صفر در درایور AFD.sys ویندوز (CVE-2026-68820) جهت ارتقا سطح دسترسی به سطح SYSTEM و استقرار یک درب پشتی جدید به …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۱ آگوست ۲۰۲۶ (۲۰ مرداد ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۳۰۰ نقص از جمله یک …
ادامه مطلب سیسکو هشدار داد که دو آسیبپذیری با شدت بالا در Secure Endpoint Connector وجود دارد که به مهاجمان اجازه میدهد فرآیند اسکن ClamAV را در حملات منع سرویس (DoS) از …
ادامه مطلب
گروه باجافزاری Gunra با استفاده از نوعی بدافزار مبتنی بر کد منبع باجافزار Conti (که در فوریه ۲۰۲۲ افشا شد)، طیف گستردهای از سازمانهای دولتی و زیرساختهای حیاتی از جمله بهداشت، خدمات …
ادامه مطلب یک عامل تهدید با انگیزه مالی که پیشتر با عملیات باجافزاری Medusa مرتبط بود، اکنون یک خانواده باجافزاری جدید و قبلاً مستندنشده به نام StormEncryptor را مستقر کرده است. این عامل تهدید که …
ادامه مطلب
باندهای باجافزاری بهرهبرداری از دو آسیبپذیری اخیراً وصلهشده SonicWall SMA1000 با شناسههای CVE-2026-15409 و CVE-2026-15410 را آغاز کردهاند که شامل یک نقص SSRF با حداکثر شدت نیز میشود. SMA1000 یک …
ادامه مطلب
گروه هکتیویست Head Mare با اکسپلویت از دو آسیبپذیری در سرورهای کنفرانس ویدئویی TrueConf، موفق شده است نصبکنندههای کلاینت قانونی را با نسخههای مخرب حاوی دربپشتی جایگزین کند. این آسیبپذیریها به …
ادامه مطلب
سازمان CISA یک آسیبپذیری حیاتی با شناسه CVE-2026-8037 و امتیاز: 9.6 در Progress Kemp LoadMaster را به فهرست آسیبپذیریهای شناختهشده و اکسپلویتشده (KEV) خود اضافه کرد. این آسیبپذیری تزریق فرمان (Command …
ادامه مطلب