شرکت امنیتی Sansec هشدار داده که یک آسیب‌پذیری حیاتی با نام BlockStrap و شناسه CVE-2026-103849 در Magento و Adobe Commerce می‌تواند به نفوذگران اجازه اجرای کد PHP دلخواه روی سرورهای …
ادامه مطلب
گروه تهدید Silent Lynx به موجی تازه از حملات علیه نهادهای دولتی در کشورهای مشترک‌المنافع (CIS) نسبت داده شده است. این فعالیت از ژوئن ۲۰۲۵ تا اوت ۲۰۲۶ مشاهده شده …
ادامه مطلب
Palo Alto Networks به‌روزرسانی‌هایی برای آسیب‌پذیری با شناسه CVE-2026-0322 و امتیاز: 8.6 در PAN-OS منتشر کرده که در حملات واقعی تحت اکسپلویت قرار گرفته است. نقص امنیتی مذکور به مهاجمِ …
ادامه مطلب یک آسیب‌پذیری در زیرسیستم vhost کرنل لینوکس، با شناسه CVE-2026-74580 و عنوان Vghost، به کاربر محلی اجازه می‌دهد حافظه کرنل را به دلخواه بخواند و بنویسد و root شود؛ آن …
ادامه مطلب
تیمی از شرکت امنیتی XBOW سه باگ ناشناخته‌ی Google Chrome را به یک حمله زنجیره کامل (full chain) تبدیل کرد که فقط با بارگذاری یک صفحه‌ی وب، روی ویندوز کد …
ادامه مطلب
Docker یک آسیب‌پذیری حیاتی با شناسه CVE-2026-105445 یا GhostPat (امتیاز:9.4) را در Docker Hub (رجیستری انتشار و دانلود ایمیج‌های کانتینر) وصله کرده که به یک کاربر اجازه می‌داد به‌جای کاربر …
ادامه مطلب شرکت Volexity اعلام کرد مهاجمی ناشناخته با نام UTA0576، سه آسیب‌پذیری روز صفر را در Ivanti Connect Secure (ICS) (دروازه‌ی VPN سازمانی SSL، با نام‌های قبلی Pulse Connect Secure و …
ادامه مطلب یک آسیب‌پذیری حیاتی از نوع سرریز بافر heap با شناسه CVE-2026-39919 با امتیاز: 9.3 در Ghostscript (مفسر و موتور رندر PostScript و PDF) می‌تواند از طریق یک فایل PDF دست‌ساز …
ادامه مطلب
IBM در یک بسته‌ی وصله‌ی امنیتی، ۲۲ آسیب‌پذیری را در محصولات Verify Identity Access و Security Verify Access برطرف کرده است. دو مورد از آن‌ها بحرانی‌اند و اجرای کد از …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۳ اکتبر ۲۰۲۶ (۲۱ مهر ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای تعداد بی‌سابقه ۱۴۱۱ نقص امنیتی …
ادامه مطلب