⚡ فوری
سیلنت لینکس از آسیب‌پذیری WinRAR برای استقرار شل معکوس در حملات دولت CIS بهره‌برداری می‌کند
The threat actor known as Silent Lynx has been attributed to a fresh set of attacks targeting government organizations across the Commonwealth of Independent States (CIS). The activity, observed from June 2025 through Au...
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند
آخرین اخبار — صفحه 2 از 24
CISA آسیب‌پذیری‌های مایکروسافت، ایوانتی، سیسکو و شبکه‌های پالو آلتو را به کاتالوگ KEV اضافه کرد
CISA کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود را با چهار آسیب‌پذیری که بر روی مایکروسافت ویندوز، ایوانتی کانکت سکیور، دروازه ایمیل امن سیسکو...
حملات صفر روز Ivanti ICS چالش‌های وصله‌گذاری فروشندگان را برجسته می‌کند
روب رایت، مدیر ارشد اخبار، Dark Reading 14 اکتبر 2026 5 دقیقه خواندن منبع: فلورنسیو هورکاجو آلوارز از طریق گتی ایمجز حتی زمانی که فروشندگان فناوری آسیب‌پذیری‌ها...
سیسکو از حملات فعال که از آسیب‌پذیری جدید و بحرانی در دروازه ایمیل امن سوءاستفاده می‌کنند، هشدار می‌دهد
مهاجمان از یک نقص بحرانی در دروازه ایمیل امن سیسکو سوءاستفاده می‌کنند که به فرستنده‌ای که هیچ ورودی ندارد اجازه می‌دهد تا فایل‌هایی را به سیستم‌عامل دستگاه بنوی...
هکرها از طریق نقص بحرانی در اپلیکیشن CODE داخلی Collabora به سرورهای Nextcloud دسترسی پیدا کردند
مهاجمان از نقصی در یک اپلیکیشن اختیاری Nextcloud به نام Collabora Online - Built-in CODE Server سوءاستفاده کردند تا وب شل‌ها را بر روی سرورهای Nextcloud قرار ده...
نکات برجسته انتشار پچ اکتبر مایکروسافت | وبلاگ رسمی کاسپرسکی
به‌روزرسانی سه‌شنبه پچ اکتبر مایکروسافت به دو دلیل برجسته است. اول، تعداد کل پچ‌ها برای اولین بار به چهار رقم رسیده است. دوم، برای کمک به شرکت‌ها در درک بهتر جز...
Ahsay به‌روزرسانی برای آسیب‌پذیری فعال که مورد سوءاستفاده قرار گرفته است ارائه می‌دهد
توسعه‌دهنده نرم‌افزار Ahsay یک اصلاح فوری برای یک آسیب‌پذیری منتشر کرده است که مهاجمان از حداقل ۴ اکتبر از آن سوءاستفاده می‌کنند. در این حملات چندین سازمان هک ش...
CISA از سازمان‌ها می‌خواهد که به‌سرعت به‌روزرسانی‌های Ivanti Connect Secure را انجام دهند زیرا هانی‌پات‌ها ۱۰۵ تلاش برای بهره‌برداری را ثبت کرده‌اند
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه از سازمان‌ها خواست تا اقدامات لازم را برای به‌روزرسانی فوری دستگاه‌ها و استقرارهای Ivanti...
curl نقص بارگذاری HTTP/2 را پس از نمایش PoC برای اجرای کد سمت کلاینت اصلاح کرد
نقصی در نحوه‌ی مدیریت بارگذاری‌های HTTP/2 توسط curl به یک سرور مخرب اجازه می‌دهد که در حین دریافت بارگذاری، حافظه‌ی کلاینت را خراب کند و محققی که این نقص را گزا...
محققان از یک مدل عمومی OpenAI برای ساخت یک اکسپلویت کامل Chrome به ارزش ۲۵۰,۰۰۰ دلار در شش روز استفاده کردند
یک تیم در شرکت امنیتی XBOW سه باگ ناشناخته Google Chrome را به یک حمله واحد زنجیره‌ای متصل کردند که کدی را روی یک کامپیوتر ویندوز اجرا می‌کند وقتی کاربر فقط یک ...