⚡ فوری
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
عملیات تهدیدگری که به عنوان سکوت لینکس شناخته می‌شود، به مجموعه‌ای جدید از حملات که هدف آن سازمان‌های دولتی در کشورهای مشترک‌المنافع (CIS) است، نسبت داده شده است. این فعالیت که از ژوئن 2025 تا اوت 2026 مشاهده شده، شامل چ...
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند
آخرین اخبار — صفحه 1 از 24
آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect
آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect CVE ID CVE-2026-88794 تاریخ انتشار 15 اکتبر 2026 فروشنده Sparx Systems محصول Enterprise Architect نسخ...
Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند
یک نسخه جدید از Curl منتشر شده است که بیش از بیست آسیب‌پذیری را برطرف می‌کند، از جمله یک نقص امنیتی که اجرای کد از راه دور (RCE) را ممکن می‌سازد و توسط شرکت هوش...
آسیب‌پذیری‌ها در مراکز تلفن Slican
آسیب‌پذیری‌ها در مراکز تلفن Slican CVE ID CVE-2026-35088 تاریخ انتشار 15 اکتبر 2026 فروشنده Slican محصول IPx, CCT-1668, MAC-6400, CXS-0424 نسخه‌های آسیب‌پذیر تم...
Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد
مهاجمان به‌طور فعال از یک آسیب‌پذیری اجرای کد از راه دور (RCE) در فایروال‌های Palo Alto Networks سوءاستفاده می‌کنند که به موجب آن، دستگاه‌ها به‌طور کامل قابل تص...
سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد
مهاجمان از طریق پیوست‌های مخرب به‌طور فعال از یک آسیب‌پذیری بحرانی در Cisco Secure Email Gateway سوءاستفاده می‌کنند، به‌گفته سیسکو. به‌منظور رفع این مشکل، به‌رو...
نقص بحرانی RCE تأییدشده در Langflow که در 1,423 تلاش برای بهره‌برداری از هانی‌پات هدف قرار گرفت
بازیگران تهدید در حال بهره‌برداری از یک نقص امنیتی بحرانی در Langflow هستند، طبق هشدار منتشرشده از Previdian. Langflow یک پلتفرم متن‌باز است که به توسعه‌دهندگان...
فروشندگان مواد غذایی اتحادیه اروپا بهای سنگینی برای عدم به‌روزرسانی نرم‌افزار یخچال‌ها پرداخت کردند
6 دقیقه خواندن منبع: cagkansayin از طریق Getty Images صدها فروشنده فرانسوی احتمالاً این هفته به دلیل حملات سایبری که سیستم‌های سرمایشی آن‌ها را دستکاری کرد، میل...
نواقص AhsayCBS که برای استقرار وب شل‌ها مورد سوءاستفاده قرار گرفتند، پس از وصله‌های ناقص، اصلاحات جدیدی دریافت کردند
شرکت Ahsay Backup مستقر در سنگاپور به‌روزرسانی‌های امنیتی را برای رفع دو نقص امنیتی در AhsayCBS منتشر کرده است که توسط بازیگران بد برای قرار دادن وب شل‌ها و مای...
پچ‌های Palo Alto Networks برای نقص RCE احراز هویت شده در PAN-OS در میان بهره‌برداری فعال
Palo Alto Networks روز چهارشنبه به‌روزرسانی‌های امنیتی برای یک نقص با شدت بالا در نرم‌افزار PAN-OS که تحت بهره‌برداری فعال قرار گرفته است، منتشر کرد. این آسیب‌پ...