⚡ فوری
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
کسی ابزاری برای سرقت داده‌ها ساخته است و سپس تصمیم گرفته که این ابزار باید قربانی را برای تفریح بترساند. بله، این یک ویژگی واقعی است. و به نوعی، این موضوع به خوبی با داستان‌های امنیتی این هفته همخوانی دارد. بقیه داستان‌ه...
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
آخرین اخبار — صفحه 17 از 24
سرورهای Microsoft SharePoint از طریق آسیب‌پذیری امنیتی اخیر مورد حمله قرار گرفته‌اند
مهاجمان به طور فعال از یک آسیب‌پذیری در Microsoft SharePoint سوءاستفاده می‌کنند که برای آن ماه گذشته به‌روزرسانی‌هایی منتشر شده است، به این موضوع Microsoft هشدا...
آسیب‌پذیری‌ها در دستگاه‌های F&F Filipowski mH-DEVELOPER
آسیب‌پذیری‌ها در دستگاه‌های F&F Filipowski mH-DEVELOPER CVE ID CVE-2026-82928 تاریخ انتشار 28 سپتامبر 2026 فروشنده F&F Filipowski محصول mH-DEVELOPER نسخه‌های آس...
گوگل از حملات گسترده ShinyHunters به سرورهای PeopleSoft خبر می‌دهد
گروه جنایتکار ShinyHunters دوباره به طور گسترده‌ای به سرورهای Oracle PeopleSoft حمله می‌کند و مهاجمان راهی برای دور زدن قوانین Web Application Firewall (WAF) پی...
محیط‌های بیمارستانی بیماران دوباره آنلاین شدند پس از آسیب‌پذیری‌های Citrix
محیط‌های بیمارستانی بیماران در چندین بیمارستان هلندی دوباره آنلاین شده‌اند پس از اینکه قبلاً به دلیل آسیب‌پذیری‌های موجود در Citrix از دسترس خارج شده بودند. این...
حملات مرتبط با JADEPUFFER از پرینسیپال‌های خدماتی آسیب‌دیده برای حذف منابع Azure استفاده کردند
عملیات تهدیدگری که به عنوان JADEPUFFER شناخته می‌شود، در حال انجام اقدامات تخریبی در یک محیط Microsoft Azure با استفاده از پرینسیپال‌های خدماتی آسیب‌دیده مشاهده...
سیتریکس نسبت به آسیب‌پذیری‌های مورد سوءاستفاده هشدار می‌دهد: 'هر چه سریع‌تر به‌روزرسانی کنید'
سیتریکس نسبت به دو آسیب‌پذیری بحرانی در Citrix NetScaler ADC و Gateway که مهاجمان به‌طور فعال از آن‌ها سوءاستفاده می‌کنند، هشدار می‌دهد. وصله‌ها اکنون در دسترس ...
CISA می‌گوید مهاجمان در حال بهره‌برداری از دو آسیب‌پذیری بحرانی Citrix NetScaler در سطح جهانی هستند
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز یکشنبه دو آسیب‌پذیری بحرانی Citrix NetScaler ADC و Gateway را به فهرست آسیب‌پذیری‌های شناخته شده ...
استفاده از آسیب‌پذیری‌های صفر روز Citrix NetScaler در دنیای واقعی: CISA آن‌ها را به KEV اضافه کرد
خلاصه اجرایی Citrix تأیید کرده است که دو آسیب‌پذیری صفر روز NetScaler ADC و NetScaler Gateway — CVE-2026-88771 و CVE-2026-88772 — در دنیای واقعی مورد سوءاستفاده...
دستگاه آسیب‌پذیر خود را بیاورید: اقتصاد کشتار EDR
دستگاه آسیب‌پذیر خود را بیاورید (BYOVD) در امنیت نقطه پایانی در حال حاضر در کانون توجه است. برخی از این هیاهوها به حق است. برخی دیگر اغراق‌آمیز است. این سری به ...