⚡ فوری
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
عملیات تهدیدگری که به عنوان سکوت لینکس شناخته می‌شود، به مجموعه‌ای جدید از حملات که هدف آن سازمان‌های دولتی در کشورهای مشترک‌المنافع (CIS) است، نسبت داده شده است. این فعالیت که از ژوئن 2025 تا اوت 2026 مشاهده شده، شامل چ...
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند
آخرین اخبار — صفحه 23 از 24
Claude Opus 5 به محققان کمک کرد تا حساب‌های کارکنان OpenAI را از طریق نقص‌های زنجیره‌ای تصاحب کنند
سه محقق در شرکت امنیتی Hacktron از Claude Opus 5 شرکت Anthropic استفاده کردند تا دو نقص را زنجیره‌ای کرده و حساب‌های ChatGPT و Codex چندین کارمند OpenAI را تصاح...
پچ‌های SolarWinds نقص کلید سخت‌کد شده ARM را که منجر به اجرای کد از راه دور بدون احراز هویت می‌شود، برطرف می‌کند
SolarWinds به‌روزرسانی‌های امنیتی را برای رفع یک نقص با شدت بالا در Access Rights Manager (ARM) منتشر کرده است که در صورت بهره‌برداری موفق، می‌تواند منجر به یک ...
آسیب‌پذیری بحرانی اجرای کد از راه دور پیش از احراز هویت در پلتفرم Orkes Conductor در حال بهره‌برداری در دنیای واقعی
یک آسیب‌پذیری بحرانی که بر روی Orkes Conductor تأثیر می‌گذارد، طبق گزارش Fortinet به‌طور فعال در دنیای واقعی مورد بهره‌برداری قرار می‌گیرد. آسیب‌پذیری مورد نظر ...
CrowdSec می‌گوید حمله TanStack npm منجر به کپی 170 مخزن خصوصی GitHub شد
یک مهاجم حدود 170 مخزن خصوصی GitHub CrowdSec را در تاریخ 22 مه با استفاده از حساب یک کارمند که به تازگی ترک کرده بود، کپی کرد، CrowdSec در تاریخ 18 سپتامبر اعلا...
CISA سه آسیب‌پذیری هسته لینوکس را که در طبیعت مورد سوءاستفاده قرار گرفته‌اند، علامت‌گذاری کرد
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه سه نقص امنیتی که بر هسته لینوکس تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سو...
۴ از ۵ وب‌سایت کسب‌وکارهای سنگاپوری دارای آسیب‌پذیری‌های وردپرس هستند
یک مطالعه جدید در سنگاپور نشان داده است که چهار از پنج وب‌سایت اداره شده توسط کسب‌وکارهای محلی حداقل یک آسیب‌پذیری قابل شناسایی در وردپرس دارند. مطالعه امنیت سا...
سیسکو نسبت به سوءاستفاده از آسیب‌پذیری بحرانی SQL Injection در Email Gateway هشدار می‌دهد
مهاجمان به طور فعال از یک آسیب‌پذیری بحرانی SQL Injection در Cisco Secure Email Gateway سوءاستفاده می‌کنند، به این ترتیب سیسکو هشدار می‌دهد. از طریق این آسیب‌پذ...
اشکال نینتندو سوئیچ به مهاجمان نزدیک اجازه می‌دهد کد اجرا کنند و داده‌ها را سرقت کنند
یک آسیب‌پذیری جدید که در نینتندو سوئیچ افشا شده، مالکان کنسول اصلی را به سمت یک به‌روزرسانی فوری نرم‌افزاری سوق می‌دهد، به‌ویژه کسانی که تمایل دارند در فضاهای ع...
اشکال LiteSpeed Enterprise می‌تواند به یک حساب میزبانی اجازه دسترسی ریشه‌ای در یک سرور مشترک را بدهد
یک آسیب‌پذیری بحرانی در LiteSpeed Web Server Enterprise می‌تواند به یک کاربر وب‌سایت با امتیاز پایین اجازه دسترسی ریشه‌ای در یک سرور میزبانی مشترک را بدهد، cPan...