⚡ فوری
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
کسی ابزاری برای سرقت داده‌ها ساخته است و سپس تصمیم گرفته که این ابزار باید قربانی را برای تفریح بترساند. بله، این یک ویژگی واقعی است. و به نوعی، این موضوع به خوبی با داستان‌های امنیتی این هفته همخوانی دارد. بقیه داستان‌ه...
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
آخرین اخبار — صفحه 8 از 24
نقص بحرانی LMCache بدون وصله به مهاجمان غیرمجاز اجازه می‌دهد کد را به‌طور از راه دور اجرا کنند
یک آسیب‌پذیری بحرانی در LMCache، نرم‌افزار متن‌باز که سرعت سرورهای مدل زبان بزرگ (LLM) مانند vLLM را افزایش می‌دهد، به یک مهاجم اجازه می‌دهد بدون ورود به سیستم،...
CVE-2026-21589: نقص بحرانی Atlassian امکان دسترسی به فایل‌های بدون احراز هویت را فراهم می‌کند
خلاصه اجرایی Atlassian نقص CVE-2026-21589 را افشا کرده است، که یک آسیب‌پذیری بحرانی در دسترسی به فایل‌های دلخواه است که چندین محصول Atlassian Data Center را تحت...
'نقص بحرانی Atlassian که دسترسی به فایل‌ها را فراهم می‌کند در حملات مورد سوءاستفاده قرار گرفته است'
یک آسیب‌پذیری بحرانی در محصولات Atlassian که به مهاجمان اجازه می‌دهد به فایل‌ها و اطلاعات حساس دسترسی پیدا کنند، در حملات مورد سوءاستفاده قرار گرفته است، به گزا...
نقص امنیتی مرکز داده آتلسیان تلاش‌های بهره‌برداری را در عرض دو ساعت از جزئیات عمومی به دنبال دارد
بازیگران تهدید شروع به بهره‌برداری از یک نقص امنیتی بحرانی تازه افشا شده کرده‌اند که محصولات مرکز داده آتلسیان را تحت تأثیر قرار می‌دهد و می‌تواند در شرایط خاصی...
انتشار دسترسی به کلاود توسط آنتروپیک برای تیم‌های سایبری تأیید شده در حالی که گلاس‌وینگ ۱۲۹,۰۰۰ نقص را پیدا می‌کند
آنتروپیک روز سه‌شنبه اعلام کرد که برنامه‌ای را که به متخصصان تأیید شده امنیت سایبری اجازه می‌دهد تا مدل‌های پیشرفته هوش مصنوعی (AI) خود را با ایمنی و مسدودکننده...
درهای پشتی لینوکس به تقلید از ابزارهای امنیت ایمیل برای فرار از شناسایی در کره و تایوان
درهای پشتی لینوکس که هدف آن‌ها دستگاه‌های مخابراتی و شبکه‌ای در کره جنوبی و تایوان است، ترافیک خود را به عنوان خدمات ایمیل و فرآیندهای ظاهراً مشروع پنهان کرده‌ا...
به‌روزرسانی در مورد Citrix NetScaler CVE-2026-88771 و CVE-2026-88772: گسترش پوشش تشخیص THOR
در چند روز گذشته، تیم تحقیقاتی ما به تحلیل آثار مرتبط با بهره‌برداری از Citrix NetScaler CVE-2026-88771 و CVE-2026-88772 ادامه داده است. با در دسترس قرار گرفتن ...
آتلسیان نسبت به یک آسیب‌پذیری بحرانی که به مهاجمان دسترسی به فایل‌ها می‌دهد هشدار می‌دهد
شرکت نرم‌افزاری آتلسیان نسبت به یک آسیب‌پذیری بحرانی در محصولات مختلف هشدار می‌دهد که به مهاجمان غیرمجاز اجازه می‌دهد به فایل‌های دلخواه در دایرکتوری ریشه وب‌اپ...
اشکالات LibreOffice و OpenOffice به صفحات گسترده مخرب اجازه می‌دهد بدون هشدارهای ماکرو کد اجرا کنند
یک صفحه گسترده مخرب می‌تواند LibreOffice و Apache OpenOffice را به محض باز شدن فایل، کد یک مهاجم را اجرا کند، محققان امنیتی نشان داده‌اند. هیچ هشدار اولیه‌ای از...