در ماه ژوئیه ۲۰۲۶، گروه تهدید همتراز با روسیه TA488 (معروف به Void Blizzard و Laundry Bear) یک کمپین جدید را با سوءاستفاده از آسیبپذیری CVE-2026-42897 در Outlook Web Access (OWA) آغاز …
ادامه مطلب تیم امنیتی شرکت Zimbra از کاربران خود خواست تا بهروزرسانیها را برای رفع یک آسیبپذیری حیاتی در Classic Web Client اعمال کنند که میتواند منجر به اجرای کد دلخواه (arbitrary code …
ادامه مطلب
مایکروسافت یک آسیبپذیری امنیتی جدید را در نسخههای داخلی (on-premise) Exchange Server افشا کرده است که به گفته این شرکت، به طور فعال مورد اکسپلویت قرار گرفته است. مشخصات آسیبپذیری …
ادامه مطلب
آژانس امنیت سایبری CISA با استناد به شواهدی از اکسپلویت فعال، نقص امنیتی CVE-2021-26829 (امتیاز CVSS: 5.4) در OpenPLC ScadaBR را به فهرست آسیبپذیریهای شناختهشده مورد اکسپلویت (KEV) خود افزوده …
ادامه مطلب
phpMyAdmin 5.2.2 آسیبپذیریهایی با شدت متوسط، از جمله دو نقص امنیتی XSS با شناسههای CVE-2025-24530، CVE-2025-24529 و یک باگ glibc/iconv را برطرف کرد. phpMyAdmin، ابزار محبوب مبتنی بر وب برای مدیریت پایگاههای داده …
ادامه مطلب
CISA بر اساس شواهدی مبنی بر اکسپلویت فعال، یک نقص امنیتی وصله شده را که بر کتابخانه جاوا اسکریپت jQuery تأثیر میگذارد، به فهرست آسیبپذیریهای شناخته شده (KEV) افزود. آسیبپذیری …
ادامه مطلب