⚡ فوری
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
کسی ابزاری برای سرقت داده‌ها ساخته است و سپس تصمیم گرفته که این ابزار باید قربانی را برای تفریح بترساند. بله، این یک ویژگی واقعی است. و به نوعی، این موضوع به خوبی با داستان‌های امنیتی این هفته همخوانی دارد. بقیه داستان‌ه...
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
آخرین اخبار — صفحه 10 از 24
CVE-2026-88779: آسیب‌پذیری روز صفر SAML در NetScaler در حال بهره‌برداری در دنیای واقعی
یک آسیب‌پذیری جدید روز صفر Citrix NetScaler به سرعت از مرحله کشف به مرحله بهره‌برداری فعال منتقل شده است. CVE-2026-88779 بر روی پیاده‌سازی‌های NetScaler ADC و N...
سازمان دولتی بلژیک Belnet از طریق آسیب‌پذیری صفر روز Fortinet هک شد
سازمان دولتی بلژیک Belnet اوایل امسال از طریق یک آسیب‌پذیری صفر روز در Fortinet FortiMail هک شد، به طوری که مهاجمان توانستند به مدت چند ماه ایمیل‌ها را سرقت کنن...
⚡ خلاصه هفتگی: آسیب‌پذیری‌های 0-Day در NetScaler و FortiMail، نشت‌های کدنویسی AI، Spectre v2 و دستگیری‌های باج‌افزار
یک میدان خالی. یک مخزن عمومی. یک پاسخ به یک ایمیل. یک جعبه که در معرض خطر قرار دارد. هیچ‌کدام از این‌ها به نظر دراماتیک نمی‌آید، که بخشی از مشکل است. تهدیدات ای...
تلاش‌های بهره‌برداری از SDK جنگل Realtek برای ارائه بات‌نت Cling با C2 مبتنی بر STUN
بازیگران تهدید مشاهده شده‌اند که سعی دارند از یک آسیب‌پذیری بحرانی امنیتی که اکنون وصله شده است، در کیت توسعه نرم‌افزار (SDK) جنگل Realtek بهره‌برداری کنند تا ب...
برنامه‌های اپل برای کنترل‌های سخت‌گیرانه‌تر دسترسی کامل دیسک macOS به داده‌های عامل‌های هوش مصنوعی
اپل اعلام کرده است که در حال اتخاذ اقداماتی برای سخت‌گیرانه‌تر کردن کنترل‌ها در مورد تنظیم macOS به نام دسترسی کامل دیسک (FDA) به دلیل خطرات امنیتی ناشی از عامل...
مهاجمان به آسیب‌پذیری Rejetto HFS که امکان جعل جلسه ادمین و اجرای کد از راه دور را فراهم می‌کند، حمله می‌کنند
یک آسیب‌پذیری امنیتی بحرانی که بر روی سرور فایل HTTP Rejetto (HFS) تأثیر می‌گذارد، شاهد تلاش‌های فعال برای بهره‌برداری است، طبق گزارش VulnCheck. آسیب‌پذیری مورد...
استفاده از آسیب‌پذیری روز صفر جدید NetScaler در حملات هدفمند که می‌تواند استقرارهای SAML را آفلاین کند
Citrix به‌روزرسانی‌های امنیتی را برای یک نقص امنیتی با شدت بالا در NetScaler ADC و Citrix NetScaler Gateway منتشر کرده است که به‌عنوان بخشی از حملات هدفمند روز ...
مایکروسافت انتظار دارد که سوءاستفاده از آسیب‌پذیری Exchange که دسترسی به جعبه‌های پستی را فراهم می‌کند، افزایش یابد
مایکروسافت انتظار دارد که مهاجمان از یک آسیب‌پذیری جدید در Exchange Server سوءاستفاده کنند که به‌روزرسانی‌های آن روز جمعه 2 اکتبر منتشر شد. از طریق این آسیب‌پذی...
سیتریکس نسبت به سوءاستفاده فعال از یک آسیب‌پذیری امنیتی جدید هشدار می‌دهد
سیتریکس به مشتریان خود نسبت به سوءاستفاده فعال از یک آسیب‌پذیری امنیتی جدید در Citrix NetScaler ADC و Citrix NetScaler Gateway (CVE-2026-88779) که می‌تواند منجر...