⚡ فوری
آسیب‌پذیری بحرانی PwnEscape در هسته لینوکس به ماشین‌های مجازی مهمان اجازه می‌دهد حافظه میزبان را بخوانند
یک نقص بحرانی که به تازگی افشا شده است در هسته لینوکس به کد داخل یک ماشین مجازی اجازه می‌دهد تا حافظه روی کامپیوتر میزبان که در آن اجرا می‌شود را بخواند. یک محقق این نشت را در برابر محیط‌های ابری زنده Vercel نشان داد و V...
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
آخرین اخبار — صفحه 13 از 24
زرویدلک‌ها در سیستم تیکت زاماد که در هک DIVD استفاده شده‌اند
موسسه هلندی افشای آسیب‌پذیری (DIVD) به تازگی از طریق دو زرویدلک در نرم‌افزار کمک‌پشتیبانی و سیستم تیکت زاماد هک شده است، همانطور که خود اعلام کرده است. مرکز امن...
ظهور PoC CoreGraphics اپل به عنوان نشانه‌هایی از بررسی PDF واتساپ در مورد مسیر احتمالی تحویل
محققان امنیتی اولین اثبات مفهوم عمومی برای CVE-2026-86950 را منتشر کرده‌اند، یک نقص در CoreGraphics اپل که اپل می‌گوید ممکن است در حملات علیه افراد خاص هدف‌گذار...
پیش‌بارگذاری بارگذاری پس از بهره‌برداری Citrix NetScaler سوپرکاربر ایجاد می‌کند و وب شل را به URLهای شبیه CSS نگاشت می‌کند
عملیات‌های تهدید مشاهده شده‌اند که از یک آسیب‌پذیری حیاتی در تزریق فرمان پیش‌احراز هویت در Citrix NetScaler ADC و NetScaler Gateway بهره‌برداری می‌کنند تا وب شل...
مهاجمان از آسیب‌پذیری بحرانی زیمبرا برای سرقت ایمیل‌ها سوءاستفاده کرده‌اند
هکرها از یک آسیب‌پذیری بحرانی در Zimbra Collaboration Suite سوءاستفاده کرده‌اند تا تلاش کنند نسخه‌های پشتیبان ایمیل و اعتبارنامه‌های احراز هویت سازمان‌های آسیب...
چگونه روز صفرهای Citrix NetScaler در واقع مورد سوءاستفاده قرار می‌گیرند
داستان حول روز صفرهای Citrix NetScaler در چند روز گذشته بسیار روشن‌تر شده است. Threat Intelligence Platform در ابتدا، ما می‌دانستیم که CVE-2026-88771 و CVE-2026...
مهاجمان از نقص امنیتی زیمبرا برای استقرار وب شل‌ها و جمع‌آوری اسرار احراز هویت سوءاستفاده می‌کنند
بر اساس یافته‌های تیم تحقیق امنیت مایکروسافت، بازیگران تهدید از یک نقص امنیتی که اکنون اصلاح شده است در Zimbra Collaboration Suite (ZCS) برای استقرار وب شل‌ها و...
سیسکو از حمله‌کنندگان که از نقص بحرانی دور زدن احراز هویت در SD-WAN Manager بهره‌برداری می‌کنند، هشدار می‌دهد
حمله‌کنندگان از یک نقص بحرانی جدید در Cisco Catalyst SD-WAN Manager، سیستمی که شرکت‌ها برای مدیریت شبکه‌های Cisco SD-WAN خود استفاده می‌کنند، بهره‌برداری می‌کنن...
مایکروسافت: سرورهای ایمیل زیمبرا بلافاصله پس از انتشار پچ هک شدند
یک آسیب‌پذیری در سرورهای ایمیل زیمبرا بلافاصله پس از انتشار پچ در ۲۰ ژوئیه مورد سوءاستفاده قرار گرفت، به‌گفته‌ی مایکروسافت. وجود این آسیب‌پذیری بیش از سه هفته ب...
سیسکو نسبت به سوءاستفاده از آسیب‌پذیری بحرانی در Catalyst SD-WAN Manager هشدار می‌دهد
سیسکو سازمان‌ها را نسبت به سوءاستفاده فعال از یک آسیب‌پذیری بحرانی در Cisco Catalyst SD-WAN Manager هشدار می‌دهد و امروز به‌روزرسانی‌های امنیتی را برای حل این م...