⚡ فوری
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
عملیات تهدیدگری که به عنوان سکوت لینکس شناخته می‌شود، به مجموعه‌ای جدید از حملات که هدف آن سازمان‌های دولتی در کشورهای مشترک‌المنافع (CIS) است، نسبت داده شده است. این فعالیت که از ژوئن 2025 تا اوت 2026 مشاهده شده، شامل چ...
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند
آخرین اخبار — صفحه 6 از 24
آسیب‌پذیری SonicWall SMA1000 به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد
جمعه 9 اکتبر 2026، 15:00 توسط ویرایشگر، 0 نظر آخرین به‌روزرسانی: 09-10-2026، 15:05 یک آسیب‌پذیری بحرانی در دروازه SonicWall SMA1000، با حداکثر امتیاز تأثیر CVSS...
محققان اکسپلویت عملی برای نقص AnyDesk لینوکس پیش از احراز هویت که دسترسی ریشه می‌دهد منتشر کردند
محققان امنیتی یک اکسپلویت کامل عملی برای نقص اجرای کد از راه دور پیش از احراز هویت در AnyDesk لینوکس منتشر کرده‌اند که به مهاجمان دسترسی ریشه می‌دهد قبل از اینک...
مهاجمان از آسیب‌پذیری‌های AhsayCBS برای استقرار ماینرهای XMRig به عنوان Microsoft Edge سوءاستفاده می‌کنند
بازیگران تهدید مشاهده شده‌اند که از دو آسیب‌پذیری اخیراً افشا شده در ابزار پشتیبان‌گیری AhsayCBS برای تصرف کنترل دستگاه‌های آسیب‌دیده و استقرار وب شل‌ها و ماینر...
سازمان‌ها هک شده از طریق نقص بحرانی در سرور پشتیبان‌گیری ابری Ahsay
مهاجمان به‌طور فعال از دو آسیب‌پذیری در سرور پشتیبان‌گیری ابری Ahsay (CBS) برای هک کردن سازمان‌ها سوءاستفاده می‌کنند و به‌روزرسانی‌های امنیتی هنوز در دسترس نیست...
فلکس تایفون پنج آسیب‌پذیری را مورد سوءاستفاده قرار می‌دهد در حالی که CISA مهلت ۱۱ اکتبر را برای سازمان‌های فدرال تعیین می‌کند
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه پنج آسیب‌پذیری امنیتی را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود اضا...
سه تیم هک‌های از راه دور را بر روی Google Pixel 10 کاملاً وصله شده در Pwn2Own نشان دادند
سه تیم تحقیقاتی در تاریخ ۸ اکتبر در Pwn2Own ایرلند، یک مسابقه هک در کُرک، به Google Pixel 10 نفوذ کردند که قوانین آن نیاز به وصله کامل هر هدف دارد. این مسابقه ب...
Citrix آسیب‌پذیری بحرانی NetScaler را که می‌تواند اجرای کد از راه دور را در پیاده‌سازی‌های SAML فعال کند، وصله کرد
Citrix وصله‌هایی برای یک آسیب‌پذیری امنیتی بحرانی دیگر که بر NetScaler ADC و NetScaler Gateway تأثیر می‌گذارد و می‌تواند منجر به اجرای کد از راه دور یا حمله عدم...
سیتریکس نسبت به آسیب‌پذیری جدیدی که اجرای کد از راه دور را ممکن می‌سازد هشدار می‌دهد
سیتریکس نسبت به یک آسیب‌پذیری بحرانی جدید در Citrix NetScaler ADC و Citrix NetScaler Gateway هشدار می‌دهد که اجرای کد از راه دور را ممکن می‌سازد و می‌تواند منجر...
آسیب‌پذیری بحرانی RCE در NetScaler CVE-2026-107406
خلاصه اجرایی Citrix آسیب‌پذیری CVE-2026-107406 را که یک آسیب‌پذیری بحرانی در زمینه سرریز حافظه است و بر روی Citrix NetScaler ADC و NetScaler Gateway تحت پیکربند...