⚡ فوری
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
عملیات تهدیدگری که به عنوان سکوت لینکس شناخته می‌شود، به مجموعه‌ای جدید از حملات که هدف آن سازمان‌های دولتی در کشورهای مشترک‌المنافع (CIS) است، نسبت داده شده است. این فعالیت که از ژوئن 2025 تا اوت 2026 مشاهده شده، شامل چ...
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند
آخرین اخبار — صفحه 4 از 24
مهاجم سه نقص روز صفر در Ivanti Connect Secure را برای دسترسی ریشه زنجیره‌ای کرد، تنها دو مورد تا کنون وصله شده‌اند
یک مهاجم سه نقص روز صفر در Ivanti Connect Secure، یک دستگاه VPN، را زنجیره‌ای کرد تا بدون ورود به سیستم، دستورات را به عنوان ریشه اجرا کند، شرکت امنیتی Volexity...
SAP نقص بحرانی CVSS 10 را در Cloud SDK برای Python که منجر به سرقت اعتبارنامه‌های OAuth2 می‌شود، افشا کرد
نقصی در Cloud SDK SAP برای Python می‌تواند اعتبارنامه‌های کلاینت OAuth2 یک برنامه را به سروری که یک مهاجم کنترل می‌کند، ارسال کند، SAP در یک مشاوره امنیتی در تا...
ایوانتی نسبت به سوءاستفاده از آسیب‌پذیری در سرورهای VPN Connect Secure هشدار می‌دهد
ایوانتی به مشتریان خود نسبت به سوءاستفاده فعال از یک آسیب‌پذیری در سرورهای VPN Connect Secure ایوانتی هشدار می‌دهد. از طریق این آسیب‌پذیری (CVE-2026-104935) یک ...
دولت فرانسه به سوپرمارکت‌ها توصیه می‌کند که سیستم‌های خنک‌کننده را به صورت آفلاین درآورند
دولت فرانسه به سوپرمارکت‌ها و سایر شرکت‌ها توصیه می‌کند که سیستم‌های خنک‌کننده خود را به صورت آفلاین درآورند. در صورت هک شدن سیستم‌های خنک‌کننده، پیشنهاد می‌شود...
آسیب‌پذیری در نرم‌افزار Payload CMS
آسیب‌پذیری در نرم‌افزار Payload CMS CVE ID CVE-2026-63316 تاریخ انتشار 13 اکتبر 2026 فروشنده Payload محصول Payload CMS نسخه‌های آسیب‌پذیر تمام نسخه‌ها قبل از 3....
گیت‌لب نسبت به یک آسیب‌پذیری امنیتی بحرانی با امتیاز CVSS 10.0 هشدار می‌دهد
گیت‌لب به توسعه‌دهندگان و سازمان‌ها نسبت به یک آسیب‌پذیری بحرانی در نرم‌افزار هشدار می‌دهد که امتیاز تأثیر CVSS آن 10.0 در مقیاس 1 تا 10 است. گیت‌لب یک ابزار مح...
مهاجمان یخچال‌های سوپرمارکت‌های فرانسوی را تا 50 درجه سانتی‌گراد گرم کردند با هک کنترل‌کننده‌های دانفوس
مهاجمان در شب 11 اکتبر کنترل یخچال‌ها و فریزرها در صدها سوپرمارکت فرانسوی را به‌دست گرفتند و آن‌ها را گرم کردند، که منجر به دور ریختن غذاها توسط فروشگاه‌ها شد، ...
دو نقص بحرانی در MarkLogic می‌تواند به مدیران واگذار شده کنترل دائمی مدیر را بدهد
دو مورد از ۳۱ نقص جدیدی که در پایگاه داده MarkLogic Server شرکت Progress Software افشا شده، می‌تواند به یک حساب کاربری که فقط برخی از امتیازات مدیریتی را دارد، ...
گیت‌لب آسیب‌پذیری با CVSS 10.0 را که می‌تواند به کاربران بدون احراز هویت اجازه اجرای کد سرور را بدهد، وصله کرد
گیت‌لب وصله‌هایی برای یک آسیب‌پذیری امنیتی با حداکثر شدت که نرم‌افزار نسخه جامعه (CE) و نسخه سازمانی (EE) آن را تحت تأثیر قرار می‌دهد، منتشر کرده است که می‌توان...