یک آسیبپذیری جدید با شناسه: CVE-2026-93485 و امتیاز: 7.1 با نام مستعار: Comment2Shell در WordPress core به بازدیدکننده ناشناس اجازه میداد کامنتی ثبت کند که یک اسکریپت مخفی را در …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-89026 و امتیاز CVSS v3.1 برابر 9.8 در Issabel Framework — چارچوب وب نرمافزار PBX متنباز Issabel — شناسایی شده که تحت اکسپلویت فعال قرار …
ادامه مطلب وردپرس وصلههایی برای رفع مجموعهای از آسیبپذیریها در نرمافزار Core خود منتشر کرد که یکی از آنها با نام Click2Shell شناخته میشود و به یک لینک وب طراحی شده اجازه میدهد تا هنگام …
ادامه مطلب
نفوذگران بهطور فعال از آسیبپذیری حیاتی با شناسه CVE-2026-27540 (امتیاز: 9.8) در افزونه پریمیوم WooCommerce Wholesale Lead Capture وردپرس سوءاستفاده میکنند. این افزونه بیش از ۶,۰۰۰ نصب فعال دارد. این نقص از …
ادامه مطلب
به تازگی GitLab از تمام کاربران خود خواست که سرورهایشان را فوراً در برابر یک آسیبپذیری Path Traversal با شناسه CVE-2026-85706 و امتیاز: 10.0 در سیستم CVSS وصله کنند. این …
ادامه مطلب محققان شرکت Sophos، ایمپلنت لینوکسی پیشرفته را تحلیل کردهاند که در محیطهای F5 BIG-IP Access Policy Manager (APM) آلوده شناسایی شده است. این بدافزار که توسط ESET نام PoisonedRefresh را دریافت کرده، …
ادامه مطلب
محققان امنیتی جزئیات یک کمپین گسترده آلودهسازی بهینهسازی موتور جستجو (SEO Poisoning) تحت عنوان BengalSEO را فاش کردهاند که به استقرار بدافزار و کلاهبرداری پشتیبانی فنی منجر میشود. این کمپین که توسط …
ادامه مطلب
شرکت امنیتی TantoSec یک زنجیره بهرهبرداری (Exploit Chain) کامل برای آسیبپذیریهای موجود در Telerik UI for ASP.NET AJAX منتشر کرده است که به مهاجم بدون احراز هویت امکان اجرای کد از راه دور (RCE) روی …
ادامه مطلب محققان امنیتی جزئیات بدافزار پیشرفته JSCeal را فاش کردهاند که یک بدافزار کامپایلشده به زبان V8 JavaScript (JSC) با قابلیتهای سرقت اعتبارنامه، نظارت و رهگیری ترافیک است. این بدافزار که از طریق تبلیغات مخرب (Malvertising) …
ادامه مطلب نفوذگران از دو آسیبپذیری جدید در نرمافزار مدیریت چاپ PaperCut با شناسههای CVE-2026-81578 (دور زدن احراز هویت) و CVE-2026-82078 (اجرای کد از راه دور) برای سرقت اعتبارنامه در حملات با هدفگیری بخش آموزش …
ادامه مطلب