⚡ فوری
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
کسی ابزاری برای سرقت داده‌ها ساخته است و سپس تصمیم گرفته که این ابزار باید قربانی را برای تفریح بترساند. بله، این یک ویژگی واقعی است. و به نوعی، این موضوع به خوبی با داستان‌های امنیتی این هفته همخوانی دارد. بقیه داستان‌ه...
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
آخرین اخبار — صفحه 1 از 24
پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند
هسته دروپال دارای نقص بحرانی در ماژول Field UI است که می‌تواند به یک مهاجم اجازه دهد کد را بر روی سرور سایت اجرا کند، و اصلاحات در تاریخ ۱۴ اکتبر در نسخه‌های 11...
آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect
آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect CVE ID CVE-2026-88794 تاریخ انتشار 15 اکتبر 2026 فروشنده Sparx Systems محصول Enterprise Architect نسخ...
Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند
یک نسخه جدید از Curl منتشر شده است که بیش از بیست آسیب‌پذیری را برطرف می‌کند، از جمله یک نقص امنیتی که اجرای کد از راه دور (RCE) را ممکن می‌سازد و توسط شرکت هوش...
آسیب‌پذیری‌ها در مراکز تلفن Slican
آسیب‌پذیری‌ها در مراکز تلفن Slican CVE ID CVE-2026-35088 تاریخ انتشار 15 اکتبر 2026 فروشنده Slican محصول IPx, CCT-1668, MAC-6400, CXS-0424 نسخه‌های آسیب‌پذیر تم...
Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد
مهاجمان به‌طور فعال از یک آسیب‌پذیری اجرای کد از راه دور (RCE) در فایروال‌های Palo Alto Networks سوءاستفاده می‌کنند که به موجب آن، دستگاه‌ها به‌طور کامل قابل تص...
سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد
مهاجمان از طریق پیوست‌های مخرب به‌طور فعال از یک آسیب‌پذیری بحرانی در Cisco Secure Email Gateway سوءاستفاده می‌کنند، به‌گفته سیسکو. به‌منظور رفع این مشکل، به‌رو...
نقص بحرانی RCE تأییدشده در Langflow که در 1,423 تلاش برای بهره‌برداری از هانی‌پات هدف قرار گرفت
بازیگران تهدید در حال بهره‌برداری از یک نقص امنیتی بحرانی در Langflow هستند، طبق هشدار منتشرشده از Previdian. Langflow یک پلتفرم متن‌باز است که به توسعه‌دهندگان...
فروشندگان مواد غذایی اتحادیه اروپا بهای سنگینی برای عدم به‌روزرسانی نرم‌افزار یخچال‌ها پرداخت کردند
6 دقیقه خواندن منبع: cagkansayin از طریق Getty Images صدها فروشنده فرانسوی احتمالاً این هفته به دلیل حملات سایبری که سیستم‌های سرمایشی آن‌ها را دستکاری کرد، میل...
نواقص AhsayCBS که برای استقرار وب شل‌ها مورد سوءاستفاده قرار گرفتند، پس از وصله‌های ناقص، اصلاحات جدیدی دریافت کردند
شرکت Ahsay Backup مستقر در سنگاپور به‌روزرسانی‌های امنیتی را برای رفع دو نقص امنیتی در AhsayCBS منتشر کرده است که توسط بازیگران بد برای قرار دادن وب شل‌ها و مای...