⚡ فوری
آسیب‌پذیری بحرانی PwnEscape در هسته لینوکس به ماشین‌های مجازی مهمان اجازه می‌دهد حافظه میزبان را بخوانند
یک نقص بحرانی که به تازگی افشا شده است در هسته لینوکس به کد داخل یک ماشین مجازی اجازه می‌دهد تا حافظه روی کامپیوتر میزبان که در آن اجرا می‌شود را بخواند. یک محقق این نشت را در برابر محیط‌های ابری زنده Vercel نشان داد و V...
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
آخرین اخبار — صفحه 15 از 24
آسیب‌پذیری روز صفر اپل در حملات هدفمند مورد سوءاستفاده قرار گرفت
4 دقیقه مطالعه منبع: tetrisfun از Shutterstock اپل نسخه‌های جدیدی از iOS و macOS را منتشر کرد تا به یک آسیب‌پذیری روز صفر که یک بازیگر تهدید به‌طور فعال در حملا...
اشکال استودیو Unsloth، بازرسی مدل‌های روتین را به اجرای کد تبدیل می‌کند
3 دقیقه خواندن منبع: webguzs از طریق Getty Images Unsloth یک آسیب‌پذیری را در رابط کاربری وب (UI) خود برطرف کرده است که کاربران را در معرض اجرای کد دلخواه از طر...
حمله جدید BTR Spectre-v2 حافظه لینوکس را با وجود دفاع‌های موجود افشا می‌کند
گروهی از محققان از VUSec و Scuola Superiore Sant'Anna جزئیات یک نوع جدید از آسیب‌پذیری CPU به نام Spectre را که بر روی موتورهای Just-In-Time (JIT) موجود در مرور...
آسیب‌پذیری روز صفر CoreGraphics اپل: CVE-2026-86950
اپل به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری جدید CoreGraphics به نام CVE-2026-86950 منتشر کرده است. این آسیب‌پذیری یک نوشتن خارج از محدوده است که می‌تو...
دو روز صفر NetScaler هرج و مرج را برای مشتریان Citrix به وجود می‌آورد
راب وایت، مدیر ارشد اخبار، Dark Reading ۲۹ سپتامبر ۲۰۲۶ ۴ دقیقه خواندن منبع: JHVE از Shutterstock Citrix در تاریخ ۲۷ سپتامبر دو آسیب‌پذیری بحرانی روز صفر NetSca...
آسیب‌پذیری در نرم‌افزار Quick.Cart
آسیب‌پذیری در نرم‌افزار Quick.Cart CVE ID CVE-2026-41875 تاریخ انتشار 29 سپتامبر 2026 فروشنده OpenSolution محصول Quick.Cart نسخه‌های آسیب‌پذیر تمامی نسخه‌ها تا ...
آسیب‌پذیری در نرم‌افزار MyPresta Google Merchant Center Feed
آسیب‌پذیری در نرم‌افزار MyPresta Google Merchant Center Feed CVE ID CVE-2026-85520 تاریخ انتشار 29 سپتامبر 2026 فروشنده MyPresta محصول Google Merchant Center Fe...
محققان از سوءاستفاده گسترده از آسیب‌پذیری‌های بحرانی Citrix خبر می‌دهند
مهاجمان به طور گسترده از دو آسیب‌پذیری بحرانی Citrix سوءاستفاده می‌کنند، به گفته محققان امنیتی. آژانس سایبری ایالات متحده CISA به نهادهای دولتی فدرال دستور داده...
آسیب‌پذیری در نرم‌افزار Ghostscript
آسیب‌پذیری در نرم‌افزار Ghostscript CVE ID CVE-2026-19547 تاریخ انتشار 29 سپتامبر 2026 فروشنده Artifex Software Inc. محصول Ghostscript نسخه‌های آسیب‌پذیر تمام ن...