⚡ فوری
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
کسی ابزاری برای سرقت داده‌ها ساخته است و سپس تصمیم گرفته که این ابزار باید قربانی را برای تفریح بترساند. بله، این یک ویژگی واقعی است. و به نوعی، این موضوع به خوبی با داستان‌های امنیتی این هفته همخوانی دارد. بقیه داستان‌ه...
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
آخرین اخبار — صفحه 16 از 24
پوشش جدید تشخیص THOR برای Citrix NetScaler CVE-2026-88771 و CVE-2026-88772
در تاریخ 27 سپتامبر 2026، Citrix بولتن امنیتی CTX697096 را منتشر کرد که شامل هشت آسیب‌پذیری در NetScaler ADC و NetScaler Gateway بود. این پست بر روی CVE-2026-88...
پلیس هلند مرد ۲۴ ساله‌ای از آمستردام را در تحقیقات شاینی هانترز دستگیر کرد
مقامات هلندی تأیید کرده‌اند که یک مرد ۲۴ ساله از آمستردام را در ارتباط با گروه شاینی هانترز دستگیر کرده‌اند. "این درست است که این ماه یک مرد ۲۴ ساله از آمستردام...
اپل آسیب‌پذیری امنیتی را که در حملات علیه کاربران آیفون استفاده شده است، برطرف کرد
اپل به‌روزرسانی‌های امنیتی را برای یک آسیب‌پذیری که در حملات علیه کاربران آیفون استفاده شده است، منتشر کرده است. از طریق آسیب‌پذیری 'نوشتن خارج از محدوده' (CVE-...
یک بسته می‌تواند سرورهای OT را در بخش‌های صنعتی خراب کند
4 دقیقه مطالعه منبع: النا آبرژویچ از طریق شاتر استوک یک نقص تازه افشا شده در یک پایگاه داده منبع باز که در محیط‌های صنعتی و اینترنت اشیاء (IoT) استفاده می‌شود، ...
اپل نقص CoreGraphics را که ممکن است در حملات هدفمند مورد سوءاستفاده قرار گرفته باشد، پچ کرد
اپل به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری در نسخه‌های قدیمی‌تر iOS، iPadOS و macOS منتشر کرده است که گفته می‌شود ممکن است در حملات هدفمند مورد سوءاست...
چهار آسیب‌پذیری دیگر به فهرست آسیب‌پذیری‌های شناخته‌شده CISA اضافه شد
CISA چهار آسیب‌پذیری که بر WSO2، Adobe Commerce، Microsoft SharePoint و MikroTik RouterOS تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته‌شده (KEV) خود اضافه ک...
آسیب‌پذیری‌ها در نرم‌افزار حقوق و دستمزد Dayforce
آسیب‌پذیری‌ها در نرم‌افزار حقوق و دستمزد Dayforce CVE ID CVE-2026-73640 تاریخ انتشار 28 سپتامبر 2026 فروشنده Dayforce محصول Payroll نسخه‌های آسیب‌پذیر R2026.2.0...
⚡ خلاصه هفتگی: هک ۳۸۷ میلیون دلاری ارز دیجیتال، آسیب‌پذیری‌های Citrix، عوامل هوش مصنوعی از سناریو خارج می‌شوند و تهدیدات بیشتر
یک دامنه که به عنوان متن جایگزین بی‌ضرر استفاده می‌شد، در حدود ۱۷۰۰ مخزن ظاهر شد. سپس کسی آن را ثبت کرد و شروع به ارائه طعمه‌های مخرب کرد. این هفته اینگونه بود:...
آسیب‌پذیری‌ها در روترهای Kaon AR2140
آسیب‌پذیری‌ها در روترهای Kaon AR2140 CVE ID CVE-2026-52748 تاریخ انتشار 28 سپتامبر 2026 فروشنده Kaon محصول AR2140 نسخه‌های آسیب‌پذیر تمامی نسخه‌ها تا 4.2.17 نوع...