آسیب‌پذیری بحرانی PwnEscape در هسته لینوکس به ماشین‌های مجازی مهمان اجازه می‌دهد حافظه میزبان را بخوانند · 3h ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More · 4h سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 7h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 10h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 11h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 11h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 11h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 11h آسیب‌پذیری‌ها در مراکز تلفن Slican · 12h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 16h آسیب‌پذیری بحرانی PwnEscape در هسته لینوکس به ماشین‌های مجازی مهمان اجازه می‌دهد حافظه میزبان را بخوانند · 3h ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More · 4h سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 7h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 10h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 11h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 11h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 11h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 11h آسیب‌پذیری‌ها در مراکز تلفن Slican · 12h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 16h
🛡️
ACyber Sentinel تیم ارزیابی امنیتی

آخرین اخبار — صفحه 14 از 24

آسیب‌پذیری OpenSSL که باعث نشت حافظه heap می‌شود

آسیب‌پذیری OpenSSL که باعث نشت حافظه heap می‌شود

سازندگان OpenSSL به‌روزرسانی‌هایی برای چندین آسیب‌پذیری در نرم‌افزار منتشر کرده‌اند، از جمله یک نقص امنیتی که باعث نشت بخش‌هایی از حافظه heap می‌شود. تأثیر این ...

📰 security.nl 🕐 Sep 30
تیم‌ویور به کاربران توصیه می‌کند که به‌روزرسانی را هر چه سریع‌تر نصب کنند

تیم‌ویور به کاربران توصیه می‌کند که به‌روزرسانی را هر چه سریع‌تر نصب کنند

تیم‌ویور به همه کاربران توصیه می‌کند که به‌روزرسانی‌های امنیتی که دیروز برای آسیب‌پذیری‌های نرم‌افزار منتشر شده، هر چه سریع‌تر نصب کنند. این دومین بار است که ای...

📰 security.nl 🕐 Sep 30
معاون وزیر: دولت ممکن است از طریق آسیب‌پذیری‌های Citrix هک شده باشد

معاون وزیر: دولت ممکن است از طریق آسیب‌پذیری‌های Citrix هک شده باشد

چندین نهاد دولتی ممکن است از طریق آسیب‌پذیری‌های موجود در Citrix NetScaler هک شده باشند، به همین دلیل معاون وزیر کشور، وان در بورگ، در نامه‌ای به مجلس دوم اعلام...

📰 security.nl 🕐 Sep 30
آسیب‌پذیری‌ها در نرم‌افزار YunoHost-Apps sogo_yhn

آسیب‌پذیری‌ها در نرم‌افزار YunoHost-Apps sogo_yhn

آسیب‌پذیری‌ها در نرم‌افزار YunoHost-Apps sogo_yhn CVE ID CVE-2026-74864 تاریخ انتشار 30 سپتامبر 2026 فروشنده YunoHost-Apps محصول sogo_yhn نسخه‌های آسیب‌پذیر تما...

📰 cert.pl 🕐 Sep 30
'نشت امنیتی Citrix از ابتدای سپتامبر در حملات مورد سوءاستفاده قرار گرفته است'

'نشت امنیتی Citrix از ابتدای سپتامبر در حملات مورد سوءاستفاده قرار گرفته است'

مهاجمان از ابتدای سپتامبر از یک آسیب‌پذیری بحرانی در Citrix NetScaler ADC و NetScaler Gateway سوءاستفاده کرده‌اند که برای آن در تاریخ ۲۷ سپتامبر به‌روزرسانی‌های...

📰 security.nl 🕐 Sep 30
مهاجمان از آسیب‌پذیری NetScaler برای دسترسی ریشه استفاده می‌کنند و WHIPSHOT و SLAPSHOT را مستقر می‌کنند

مهاجمان از آسیب‌پذیری NetScaler برای دسترسی ریشه استفاده می‌کنند و WHIPSHOT و SLAPSHOT را مستقر می‌کنند

عملیات تهدید ناشناخته‌ای مشاهده شده است که از یک آسیب‌پذیری امنیتی تازه وصله شده در دستگاه‌های Citrix NetScaler ADC و NetScaler Gateway برای هدف قرار دادن سازما...

📰 The Hacker News 🕐 Sep 30
OpenSSL نقص با شدت بالا در DTLS را که می‌تواند حافظه هپ را بدون رمزگذاری نشت دهد، اصلاح کرد

OpenSSL نقص با شدت بالا در DTLS را که می‌تواند حافظه هپ را بدون رمزگذاری نشت دهد، اصلاح کرد

یک نقص با شدت بالا در OpenSSL می‌تواند حافظه هپ را به سمت دیگر یک اتصال DTLS نشت دهد یا برنامه را کرش کند، OpenSSL در تاریخ 29 سپتامبر اعلام کرد و اصلاحات را من...

📰 The Hacker News 🕐 Sep 30
میکروتیک-روترها از طریق آسیب‌پذیری امنیتی بحرانی از راه دور قابل تصرف هستند

میکروتیک-روترها از طریق آسیب‌پذیری امنیتی بحرانی از راه دور قابل تصرف هستند

یک آسیب‌پذیری بحرانی این امکان را برای حمله‌کنندگان بدون احراز هویت فراهم می‌کند که میکروتیک-روترها را از راه دور تصرف کنند. یک به‌روزرسانی فریمور برای حل این م...

📰 security.nl 🕐 Sep 30
جزئیات بهره‌برداری از آسیب‌پذیری Citrix NetScaler CVE-2026-88772 نشان‌دهنده مسیر پیش‌احراز برای اجرای کد شل

جزئیات بهره‌برداری از آسیب‌پذیری Citrix NetScaler CVE-2026-88772 نشان‌دهنده مسیر پیش‌احراز برای اجرای کد شل

محققان امنیت سایبری جزئیات فنی یک آسیب‌پذیری بحرانی که به تازگی در Citrix NetScaler ADC و Gateway وصله شده است و در حال حاضر تحت بهره‌برداری فعال در دنیای واقعی...

📰 The Hacker News 🕐 Sep 30