شرکت SonicWall هشدار داده است که مهاجمان از دو آسیب‌پذیری روزصفر (Zero-Day) در محصول SMA1000 Series Secure Mobile Access Appliances برای انجام حملات اجرای کد از راه دور (RCE) سوءاستفاده می‌کنند. این دو …
ادامه مطلب
محقق امنیتی با نام مستعار Chaotic Eclipse (با نام Nightmare Eclipse نیز شناخته می‌شود)، یک اکسپلویت روز صفر را برای ویندوز با نام LegacyHive منتشر کرده است که روی سیستم‌های به‌روز …
ادامه مطلب
Palo Alto Networks در یک گزارش امنیتی هشدار داد که یک آسیب‌پذیری حیاتی سرریز بافر (buffer overflow) با شناسه CVE-2026-0300 در نرم‌افزار PAN-OS مورد اکسپلویت قرار گرفته است. این نقص …
ادامه مطلب کد اکسپلویت یک آسیب‌پذیری بدون وصله (Zero‑Day) در ویندوز را با نام BlueHammer منتشر کرده است. این نقص یک Local Privilege Escalation – LPE است که به مهاجم اجازه می‌دهد …
ادامه مطلب
آژانس CISA، نقص امنیتی حیاتی با شناسه CVE-2025-61757 (امتیاز: 9.8) در Oracle Identity Manager را به فهرست آسیب‌پذیری‌های شناخته‌شده تحت اکسپلویت (KEV) افزود. آسیب‌پذیری مذکور موردی از عدم احراز هویت …
ادامه مطلب گوگل به‌روزرسانی‌های امنیتی اضطراری را برای رفع هفتمین آسیب‌پذیری روز صفر مرورگر کروم منتشر کرد که در حملات امسال مورد اکسپلویت قرار گرفته بود. آسیب‌پذیری Type Confusion در موتور جاوا …
ادامه مطلب گوگل به تازگی به‌روزرسانی‌های امنیتی اضطراری را برای مرورگر وب کروم منتشر کرد تا چهار آسیب‌پذیری را برطرف کند، از جمله یک مورد که در سطح اینترنت مورد اکسپلویت قرار …
ادامه مطلب
اپل به‌روزرسانی‌های امنیتی فوری را برای رفع دو آسیب‌پذیری روز صفر که در حملات به سیستم‌های مک مبتنی بر اینتل: iOS، iPadOS، macOS، visionOS و مرورگر وب سافاری، تحت اکسپلویت فعال …
ادامه مطلب QNAP دو آسیب‌پذیری روز صفر به شرح زیر را برطرف کرد که در جریان مسابقه Pwn2Own Ireland 2024 اکسپلویت شده است: آسیب‌پذیری تزریق فرمان سیستم عامل بر HBS 3 Hybrid Backup …
ادامه مطلب عامل تهدید کره شمالی معروف به گروه Lazarus، به اکسپلویت روز صفر از نقص امنیتی وصله شده با شناسه CVE-2024-4947 در گوگل کروم برای به دست گرفتن کنترل دستگاه‌های آلوده …
ادامه مطلب