⚡ فوری
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
کسی ابزاری برای سرقت داده‌ها ساخته است و سپس تصمیم گرفته که این ابزار باید قربانی را برای تفریح بترساند. بله، این یک ویژگی واقعی است. و به نوعی، این موضوع به خوبی با داستان‌های امنیتی این هفته همخوانی دارد. بقیه داستان‌ه...
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
آخرین اخبار — صفحه 19 از 24
نقص‌های بدون وصله در OnePlus اجازه می‌دهد برنامه‌های اندروید نصب‌شده بدون مجوز به ریشه دسترسی پیدا کنند
یک OnePlus 15 که آخرین نسخه OxygenOS را اجرا می‌کند، می‌تواند توسط یک برنامه مخرب که صاحب آن نصب می‌کند و هیچ مجوز خاصی درخواست نمی‌کند، ریشه‌دار شود. یک محقق، ...
ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
این هفته، موارد خطرناک به شکلی خسته‌کننده و بی‌خطر ظاهر می‌شوند. یک به‌روزرسانی. یک کادر ورود. یک پاسخ جستجو. یک ابزار کدنویسی. لینکی که صد بار قبل روی آن کلیک ...
معدن‌چی نه چندان ساکت: بازیگر تهدید، کریپتوماینر را در نقطه پایانی کامپایل می‌کند
پس‌زمینه محققان هانتریس به تازگی با یک حادثه منحصر به فرد روبرو شدند که در آن، پس از دسترسی اولیه از طریق بهره‌برداری از یک آسیب‌پذیری شناخته شده در Samsung Mag...
چک پوینت از سوءاستفاده فعال از آسیب‌پذیری بحرانی VPN خبر می‌دهد
شرکت امنیت سایبری چک پوینت نسبت به سوءاستفاده فعال از یک آسیب‌پذیری بحرانی در محصولات VPN که ارائه می‌دهد، هشدار می‌دهد. از طریق این آسیب‌پذیری (CVE-2026-85102)...
ادوبی آسیب‌پذیری‌های بحرانی در Connect و AEM Forms را برطرف کرد
ادوبی به‌روزرسانی‌های امنیتی را برای آسیب‌پذیری‌های بحرانی در Adobe Connect و Adobe Experience Manager (AEM) Forms منتشر کرده است. چندین نقص امنیتی امکان اجرای ...
مهاجمان در عرض چند ساعت پس از افشا، از CVE-2026-87902 وردپرس بهره‌برداری می‌کنند
عملیات تهدیدگران به‌طور فعال در حال بهره‌برداری از یک نقص امنیتی بحرانی در وردپرس در عرض چند ساعت پس از افشای عمومی هستند. نقص امنیتی مورد نظر CVE-2026-87902 (ا...
حمله زنجیره‌ای MikroTrick به مهاجمان اجازه می‌دهد تا روترهای MikroTik را بدون رمز عبور یا کلید SSH کنترل کنند
دو آسیب‌پذیری SSH در MikroTik RouterOS که به هم متصل شده‌اند، به مهاجمان اجازه می‌دهد تا کنترل کامل مدیریتی روترهای در معرض اینترنت را بدون رمز عبور، کلید SSH ی...
چک پوینت نسبت به آسیب‌پذیری Path Traversal هشدار می‌دهد
چک پوینت نسبت به یک آسیب‌پذیری Path Traversal و بارگذاری فایل در سرور مدیریت چک پوینت هشدار می‌دهد. با استفاده از این آسیب‌پذیری (CVE 2026 93616) مهاجمان می‌توا...
آسیب‌پذیری در نرم‌افزار WEBCON BPS
آسیب‌پذیری در نرم‌افزار WEBCON BPS CVE ID CVE-2026-92419 تاریخ انتشار 23 سپتامبر 2026 فروشنده WEBCON محصول WEBCON BPS نسخه‌های آسیب‌پذیر از 2024.1.1.145 قبل از ...