یک عامل تهدید پیشرفته با بهره‌برداری از آسیب‌پذیری CVE-2025-61624 در FortiOS، بدافزار حافظه‌محور و جدید به نام PEERSTITCH را روی دستگاه‌های Fortinet مستقر کرده است. جزئیات آسیب‌پذیری شناسه: CVE-2025-61624 امتیاز: …
ادامه مطلب
Next.js در ۱۴ اکتبر ۲۰۲۶ یک به‌روزرسانی امنیتی خارج از برنامه (out-of-band) منتشر کرد که دو آسیب‌پذیری حیاتی اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت و …
ادامه مطلب
پروژه Drupal دو آسیب‌پذیری حیاتی اجرای کد از راه دور (RCE) را وصله کرده است که می‌توانند به نفوذگران اجازه اجرای کد دلخواه روی سرورهای آسیب‌پذیر را بدهند. تیم امنیتی …
ادامه مطلب آسیب‌پذیری حیاتی در کرنل لینوکس با نام مستعار PwnEscape و شناسه CVE-2026-99999 کشف شده که به کد در حال اجرا داخل یک ماشین مجازی (Guest VM) اجازه می‌دهد حافظه میزبان …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA هشدار فوری صادر کرده و از سازمان‌ها خواسته است بلافاصله سیستم‌های Ivanti Connect Secure (ICS) را به‌روزرسانی کنند. یک آسیب‌پذیری روز صفر با شناسه …
ادامه مطلب
پروژه curl در ۱۴ اکتبر ۲۰۲۶ نسخه ۸.۲۳.۰ را منتشر کرد تا یک آسیب‌پذیری use-after-free در مدیریت آپلود HTTP/2 را برطرف کند. این آسیب‌پذیری با شناسه CVE-2026-92392 به یک سرور …
ادامه مطلب گروه جاسوسی سایبری مرتبط با چین با نام Armory Castle (UNC5221 یا Warp Panda سابق) از اواخر اوت ۲۰۲۶ یک آسیب‌پذیری روز صفر در نرم‌افزار BeyondTrust Remote Support (Bomgar سابق) …
ادامه مطلب
مهاجمان از آسیب‌پذیری حیاتی CVE-2026-110447 در اپلیکیشن اختیاری Collabora Online – Built-in CODE Server (پکیج richdocumentscode) برای Nextcloud سوءاستفاده کرده و webshellهای PHP را روی سرورهای آسیب‌پذیر مستقر کرده‌اند. حملات …
ادامه مطلب
NGINX در ۱۴ اکتبر ۲۰۲۶ نسخه‌های 1.30.6 (stable) و 1.31.7 (mainline) را منتشر کرد تا پنج آسیب‌پذیری را برطرف کند. یکی از این آسیب‌پذیری‌ها از می ۲۰۰۵ در تمام نسخه‌ها …
ادامه مطلب شرکت سنگاپوری Ahsay Backup به‌روزرسانی‌های امنیتی جدیدی برای دو آسیب‌پذیری در نرم‌افزار AhsayCBS منتشر کرده است که قبلاً توسط نفوذگران جهت استقرار webshell و ماینر رمزارز XMRig مورد سوءاستفاده قرار …
ادامه مطلب