⚡ فوری
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
کسی ابزاری برای سرقت داده‌ها ساخته است و سپس تصمیم گرفته که این ابزار باید قربانی را برای تفریح بترساند. بله، این یک ویژگی واقعی است. و به نوعی، این موضوع به خوبی با داستان‌های امنیتی این هفته همخوانی دارد. بقیه داستان‌ه...
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
آخرین اخبار — صفحه 11 از 24
CVE-2026-90970: آسیب‌پذیری بحرانی در دروازه هوش مصنوعی GitLab
3 اکتبر 2026 زیرساخت‌های هوش مصنوعی به سرعت در حال تبدیل شدن به بخشی از سطح حمله سازمان‌ها هستند و CVE-2026-90970 نمونه خوبی از این موضوع است. گزارش‌های آسیب‌پذ...
وارلاک از آسیب‌پذیری‌های SharePoint برای غیرفعال کردن ابزارهای امنیتی و استقرار باج‌افزار استفاده می‌کند
تهدیدگری که به چین مرتبط است و به نام وارلاک شناخته می‌شود، همچنان به سلاح‌سازی آسیب‌پذیری‌های Microsoft SharePoint، احتمالاً هم قدیمی و هم جدید، در حملات هدفمن...
گیت‌لب آسیب‌پذیری بحرانی 9.9 در دروازه هوش مصنوعی را وصله کرد که اجازه اجرای فرمان‌ها را بر روی سرورهای خود می‌دهد
یک آسیب‌پذیری بحرانی در دروازه هوش مصنوعی گیت‌لب می‌تواند به یک کاربر وارد شده با دسترسی به پلتفرم Duo Agent اجازه دهد تا تحت شرایط خاصی فرمان‌هایی را بر روی در...
نقص‌های امنیتی Dell CSM دسترسی غیرمجاز مدیر و ریشه را در نودهای Kubernetes فعال می‌کند
Dell به‌روزرسانی‌های امنیتی را برای رفع چندین نقص امنیتی بحرانی در ماژول‌های ذخیره‌سازی کانتینر Dell (CSM) منتشر کرده است که می‌تواند توسط بازیگران بد برای تصرف...
خلاصه سایبری ۲۶-۱۰ - سپتامبر ۲۰۲۶
خلاصه سایبری (سپتامبر ۲۰۲۶) ۲ اکتبر ۲۰۲۶ - نسخه ۱ TLP:CLEAR خلاصه اجرایی ما ۳۵۸ گزارش منبع باز را برای این خلاصه سایبری تحلیل کردیم. در ارتباط با سیاست سایبری و...
حوادث Kiteworks و Citrix چالش‌های پاسخ به روز صفر را نشان می‌دهد
5 دقیقه مطالعه در تاریخ 24 سپتامبر، شرکت تشخیص تهدید GreyNoise Intelligence یک آدرس IP مستقر در ایالات متحده را مشاهده کرد که به دنبال نصب‌های Citrix NetScaler ...
نرم‌افزار میانجی‌گری بانکی و دولتی SWIFT امکان اجرای کد از راه دور را فراهم می‌کند
5 دقیقه مطالعه منبع: سال‌ها از طریق Getty Images محققان یک آسیب‌پذیری بحرانی در یک برنامه احراز هویت سخت‌افزاری که برای دسترسی به سیستم‌های دولتی و مالی جهانی ب...
استفاده از آسیب‌پذیری صفر روز FortiMail در دنیای واقعی — CVE-2026-104286
2 اکتبر 2026 خلاصه اجرایی Fortinet تأیید کرده است که یک آسیب‌پذیری بحرانی در FortiMail به نام CVE-2026-104286 به‌طور فعال مورد سوءاستفاده قرار گرفته است. این آس...
۱۱۰ آسیب‌پذیری در دستگاه‌های Google Pixel برطرف شد | وبلاگ رسمی کسپرسکی
در تاریخ ۱۵ سپتامبر امسال، گوگل جزئیات وصله‌های مربوط به ۱۱۰ آسیب‌پذیری در گوشی‌های هوشمند Google Pixel خود را منتشر کرد. در میان تمام نقص‌های افشا شده، CVE-202...