آسیب‌پذیری بحرانی PwnEscape در هسته لینوکس به ماشین‌های مجازی مهمان اجازه می‌دهد حافظه میزبان را بخوانند · 3h ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More · 4h سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 7h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 10h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 11h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 11h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 11h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 12h آسیب‌پذیری‌ها در مراکز تلفن Slican · 12h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 16h آسیب‌پذیری بحرانی PwnEscape در هسته لینوکس به ماشین‌های مجازی مهمان اجازه می‌دهد حافظه میزبان را بخوانند · 3h ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More · 4h سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 7h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 10h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 11h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 11h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 11h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 12h آسیب‌پذیری‌ها در مراکز تلفن Slican · 12h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 16h
🛡️
ACyber Sentinel تیم ارزیابی امنیتی

آخرین اخبار — صفحه 12 از 24

۱۱۰ آسیب‌پذیری در دستگاه‌های Google Pixel برطرف شد | وبلاگ رسمی کسپرسکی

۱۱۰ آسیب‌پذیری در دستگاه‌های Google Pixel برطرف شد | وبلاگ رسمی کسپرسکی

در تاریخ ۱۵ سپتامبر امسال، گوگل جزئیات وصله‌های مربوط به ۱۱۰ آسیب‌پذیری در گوشی‌های هوشمند Google Pixel خود را منتشر کرد. در میان تمام نقص‌های افشا شده، CVE-202...

📰 Kaspersky 🕐 Oct 02
سازمان‌های فنلاندی از طریق آسیب‌پذیری‌های Citrix هک شدند، دولت فنلاند گزارش می‌دهد

سازمان‌های فنلاندی از طریق آسیب‌پذیری‌های Citrix هک شدند، دولت فنلاند گزارش می‌دهد

چندین سازمان در فنلاند از طریق آسیب‌پذیری‌های موجود در Citrix NetScaler هک شده‌اند، که این موضوع را دولت فنلاند شب گذشته اعلام کرد. تعداد دقیق سازمان‌ها و بخش‌ه...

📰 security.nl 🕐 Oct 02
آسیب‌پذیری در نرم‌افزار gotop

آسیب‌پذیری در نرم‌افزار gotop

آسیب‌پذیری در نرم‌افزار gotop CVE ID CVE-2026-91784 تاریخ انتشار 02 اکتبر 2026 فروشنده cjbassi محصول gotop نسخه‌های آسیب‌پذیر 3.0.0 نوع آسیب‌پذیری (CWE) عدم خنث...

📰 cert.pl 🕐 Oct 02
فورتی‌نت نسبت به آسیب‌پذیری فعال مسیر عبور در فورتی‌میل هشدار می‌دهد

فورتی‌نت نسبت به آسیب‌پذیری فعال مسیر عبور در فورتی‌میل هشدار می‌دهد

جمعه 2 اکتبر 2026، 09:00 توسط ویرایشگر، 0 نظر آخرین به‌روزرسانی: امروز، 09:30 فورتی‌نت به مشتریان خود نسبت به یک آسیب‌پذیری فعال مسیر عبور در فورتی‌میل هشدار می...

📰 security.nl 🕐 Oct 02
نقص امنیتی بحرانی FortiMail که در حملات مورد سوءاستفاده قرار گرفته، اجازه نوشتن فایل‌های دلخواه بدون احراز هویت را می‌دهد

نقص امنیتی بحرانی FortiMail که در حملات مورد سوءاستفاده قرار گرفته، اجازه نوشتن فایل‌های دلخواه بدون احراز هویت را می‌دهد

آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه، یک نقص امنیتی بحرانی که بر Fortinet FortiMail تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های ...

📰 The Hacker News 🕐 Oct 02
ThreatsDay: زنجیره صفر روز مبتنی بر هوش مصنوعی، 543 هزار راز زنده، بازرسی مدل RCE و 13 داستان دیگر

ThreatsDay: زنجیره صفر روز مبتنی بر هوش مصنوعی، 543 هزار راز زنده، بازرسی مدل RCE و 13 داستان دیگر

این هفته، کلمات مفید، کلمات خسته‌کننده هستند: بازرسی، کش، کامپایل، ذخیره، اعتماد. هرکدام بی‌خطر به نظر می‌رسند. هرکدام می‌توانند به یک مسیر حمله تبدیل شوند وقتی...

📰 The Hacker News 🕐 Oct 01
CVE-2026-76504: آسیب‌پذیری صفر روز مدیر SD-WAN سیسکو در حال بهره‌برداری در طبیعت

CVE-2026-76504: آسیب‌پذیری صفر روز مدیر SD-WAN سیسکو در حال بهره‌برداری در طبیعت

1 اکتبر 2026 خلاصه اجرایی مدیر SD-WAN سیسکو کاتالیست با یک آسیب‌پذیری جدی صفر روز مواجه است که در حال حاضر در طبیعت مورد بهره‌برداری قرار گرفته است. هک و شکستن ...

📰 TheCyberThrone 🕐 Oct 01
دروازه پشتی وردپرس پس از پاکسازی با استفاده از فایل‌ها، پایگاه داده و حافظه مشترک دوباره ساخته می‌شود

دروازه پشتی وردپرس پس از پاکسازی با استفاده از فایل‌ها، پایگاه داده و حافظه مشترک دوباره ساخته می‌شود

محققان امنیت سایبری بر روی یک نفوذ به وردپرس که در آن بازیگران تهدید چندین مکانیزم پایداری را به کار گرفته‌اند تا اطمینان حاصل کنند که بار نهایی بدون نیاز به آل...

📰 The Hacker News 🕐 Oct 01
CISA آسیب‌پذیری دور زدن احراز هویت مدیر SD-WAN سیسکو کاتالیست را به KEV اضافه کرد

CISA آسیب‌پذیری دور زدن احراز هویت مدیر SD-WAN سیسکو کاتالیست را به KEV اضافه کرد

آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز چهارشنبه یک آسیب‌پذیری بحرانی در دور زدن احراز هویت که بر مدیر SD-WAN سیسکو کاتالیست تأثیر می‌گذا...

📰 The Hacker News 🕐 Oct 01