آسیبپذیری بحرانی PwnEscape در هسته لینوکس به ماشینهای مجازی مهمان اجازه میدهد حافظه میزبان را بخوانند
یک نقص بحرانی که به تازگی افشا شده است در هسته لینوکس به کد داخل یک ماشین مجازی اجازه میدهد تا حافظه روی کامپیوتر میزبان که در آن اجرا میشود را بخواند. یک محقق این نشت را در برابر محیطهای ابری زنده Vercel نشان داد و V...
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولتهای CIS بهرهبرداری میکند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسیهای گواهینامه کلاینت را نادیده بگیرد
آخرین اخبار — صفحه 14 از 24
آسیبپذیری OpenSSL که باعث نشت حافظه heap میشود
سازندگان OpenSSL بهروزرسانیهایی برای چندین آسیبپذیری در نرمافزار منتشر کردهاند، از جمله یک نقص امنیتی که باعث نشت بخشهایی از حافظه heap میشود. تأثیر این ...
تیمویور به کاربران توصیه میکند که بهروزرسانی را هر چه سریعتر نصب کنند
تیمویور به همه کاربران توصیه میکند که بهروزرسانیهای امنیتی که دیروز برای آسیبپذیریهای نرمافزار منتشر شده، هر چه سریعتر نصب کنند. این دومین بار است که ای...
معاون وزیر: دولت ممکن است از طریق آسیبپذیریهای Citrix هک شده باشد
چندین نهاد دولتی ممکن است از طریق آسیبپذیریهای موجود در Citrix NetScaler هک شده باشند، به همین دلیل معاون وزیر کشور، وان در بورگ، در نامهای به مجلس دوم اعلام...
آسیبپذیریها در نرمافزار YunoHost-Apps sogo_yhn
آسیبپذیریها در نرمافزار YunoHost-Apps sogo_yhn CVE ID CVE-2026-74864 تاریخ انتشار 30 سپتامبر 2026 فروشنده YunoHost-Apps محصول sogo_yhn نسخههای آسیبپذیر تما...
'نشت امنیتی Citrix از ابتدای سپتامبر در حملات مورد سوءاستفاده قرار گرفته است'
مهاجمان از ابتدای سپتامبر از یک آسیبپذیری بحرانی در Citrix NetScaler ADC و NetScaler Gateway سوءاستفاده کردهاند که برای آن در تاریخ ۲۷ سپتامبر بهروزرسانیهای...
مهاجمان از آسیبپذیری NetScaler برای دسترسی ریشه استفاده میکنند و WHIPSHOT و SLAPSHOT را مستقر میکنند
عملیات تهدید ناشناختهای مشاهده شده است که از یک آسیبپذیری امنیتی تازه وصله شده در دستگاههای Citrix NetScaler ADC و NetScaler Gateway برای هدف قرار دادن سازما...
OpenSSL نقص با شدت بالا در DTLS را که میتواند حافظه هپ را بدون رمزگذاری نشت دهد، اصلاح کرد
یک نقص با شدت بالا در OpenSSL میتواند حافظه هپ را به سمت دیگر یک اتصال DTLS نشت دهد یا برنامه را کرش کند، OpenSSL در تاریخ 29 سپتامبر اعلام کرد و اصلاحات را من...
میکروتیک-روترها از طریق آسیبپذیری امنیتی بحرانی از راه دور قابل تصرف هستند
یک آسیبپذیری بحرانی این امکان را برای حملهکنندگان بدون احراز هویت فراهم میکند که میکروتیک-روترها را از راه دور تصرف کنند. یک بهروزرسانی فریمور برای حل این م...
جزئیات بهرهبرداری از آسیبپذیری Citrix NetScaler CVE-2026-88772 نشاندهنده مسیر پیشاحراز برای اجرای کد شل
محققان امنیت سایبری جزئیات فنی یک آسیبپذیری بحرانی که به تازگی در Citrix NetScaler ADC و Gateway وصله شده است و در حال حاضر تحت بهرهبرداری فعال در دنیای واقعی...