آسیبپذیری بحرانی PwnEscape در هسته لینوکس به ماشینهای مجازی مهمان اجازه میدهد حافظه میزبان را بخوانند
یک نقص بحرانی که به تازگی افشا شده است در هسته لینوکس به کد داخل یک ماشین مجازی اجازه میدهد تا حافظه روی کامپیوتر میزبان که در آن اجرا میشود را بخواند. یک محقق این نشت را در برابر محیطهای ابری زنده Vercel نشان داد و V...
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولتهای CIS بهرهبرداری میکند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسیهای گواهینامه کلاینت را نادیده بگیرد
آخرین اخبار — صفحه 12 از 24
۱۱۰ آسیبپذیری در دستگاههای Google Pixel برطرف شد | وبلاگ رسمی کسپرسکی
در تاریخ ۱۵ سپتامبر امسال، گوگل جزئیات وصلههای مربوط به ۱۱۰ آسیبپذیری در گوشیهای هوشمند Google Pixel خود را منتشر کرد. در میان تمام نقصهای افشا شده، CVE-202...
سازمانهای فنلاندی از طریق آسیبپذیریهای Citrix هک شدند، دولت فنلاند گزارش میدهد
چندین سازمان در فنلاند از طریق آسیبپذیریهای موجود در Citrix NetScaler هک شدهاند، که این موضوع را دولت فنلاند شب گذشته اعلام کرد. تعداد دقیق سازمانها و بخشه...
آسیبپذیری در نرمافزار gotop
آسیبپذیری در نرمافزار gotop CVE ID CVE-2026-91784 تاریخ انتشار 02 اکتبر 2026 فروشنده cjbassi محصول gotop نسخههای آسیبپذیر 3.0.0 نوع آسیبپذیری (CWE) عدم خنث...
فورتینت نسبت به آسیبپذیری فعال مسیر عبور در فورتیمیل هشدار میدهد
جمعه 2 اکتبر 2026، 09:00 توسط ویرایشگر، 0 نظر آخرین بهروزرسانی: امروز، 09:30 فورتینت به مشتریان خود نسبت به یک آسیبپذیری فعال مسیر عبور در فورتیمیل هشدار می...
نقص امنیتی بحرانی FortiMail که در حملات مورد سوءاستفاده قرار گرفته، اجازه نوشتن فایلهای دلخواه بدون احراز هویت را میدهد
آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز پنجشنبه، یک نقص امنیتی بحرانی که بر Fortinet FortiMail تأثیر میگذارد را به فهرست آسیبپذیریهای ...
ThreatsDay: زنجیره صفر روز مبتنی بر هوش مصنوعی، 543 هزار راز زنده، بازرسی مدل RCE و 13 داستان دیگر
این هفته، کلمات مفید، کلمات خستهکننده هستند: بازرسی، کش، کامپایل، ذخیره، اعتماد. هرکدام بیخطر به نظر میرسند. هرکدام میتوانند به یک مسیر حمله تبدیل شوند وقتی...
CVE-2026-76504: آسیبپذیری صفر روز مدیر SD-WAN سیسکو در حال بهرهبرداری در طبیعت
1 اکتبر 2026 خلاصه اجرایی مدیر SD-WAN سیسکو کاتالیست با یک آسیبپذیری جدی صفر روز مواجه است که در حال حاضر در طبیعت مورد بهرهبرداری قرار گرفته است. هک و شکستن ...
دروازه پشتی وردپرس پس از پاکسازی با استفاده از فایلها، پایگاه داده و حافظه مشترک دوباره ساخته میشود
محققان امنیت سایبری بر روی یک نفوذ به وردپرس که در آن بازیگران تهدید چندین مکانیزم پایداری را به کار گرفتهاند تا اطمینان حاصل کنند که بار نهایی بدون نیاز به آل...
CISA آسیبپذیری دور زدن احراز هویت مدیر SD-WAN سیسکو کاتالیست را به KEV اضافه کرد
آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز چهارشنبه یک آسیبپذیری بحرانی در دور زدن احراز هویت که بر مدیر SD-WAN سیسکو کاتالیست تأثیر میگذا...