⚡ فوری
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
کسی ابزاری برای سرقت داده‌ها ساخته است و سپس تصمیم گرفته که این ابزار باید قربانی را برای تفریح بترساند. بله، این یک ویژگی واقعی است. و به نوعی، این موضوع به خوبی با داستان‌های امنیتی این هفته همخوانی دارد. بقیه داستان‌ه...
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
آخرین اخبار — صفحه 18 از 24
هشدار: دو آسیب‌پذیری صفر روز بدون وصله در Citrix NetScaler تحت بهره‌برداری فعال
دو آسیب‌پذیری جدید بدون وصله در دستگاه‌های Citrix NetScaler ADC و NetScaler Gateway که اجازه اجرای کد از راه دور را می‌دهند، به‌طور فعال در دنیای واقعی مورد بهر...
بدافزار Lunex Stealer از درایور AMD برای غیرفعال کردن نظارت امنیتی و سرقت اعتبارنامه‌های مرورگر سوءاستفاده می‌کند
بدافزار Psychedelic Stealer که از طریق وب‌سایت‌های آسیب‌دیده اوکراینی با استفاده از چک‌های تأیید Cloudflare به سبک ClickFix توزیع می‌شود، بخشی از یک پلتفرم گستر...
مهاجمان از WAFها عبور کرده و آسیب‌پذیری Oracle PeopleSoft را مورد سوءاستفاده قرار می‌دهند و وب شل‌ها را مستقر می‌کنند
گوگل از سوءاستفاده گسترده دوباره از یک آسیب‌پذیری امنیتی شناخته‌شده در Oracle PeopleSoft به عنوان بخشی از یک کمپین که چندین بخش را در سطح جهانی هدف قرار می‌دهد،...
نقص‌های RCE در SharePoint و RouterOS MikroTik که به‌طور فعال در حال بهره‌برداری هستند
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه دو نقص امنیتی که بر روی Microsoft SharePoint و Mikrotik RouterOS تأثیر می‌گذارد را به فهرست ...
CVE-2026-87902: آسیب‌پذیری بحرانی در وردپرس
آسیب‌پذیری CVE-2026-87902، یک آسیب‌پذیری بحرانی جدید در هسته وردپرس، در حال حاضر در حملات واقعی به طور فعال مورد بهره‌برداری قرار می‌گیرد. تیم ویرایش 25 سپتامبر...
استفاده از آسیب‌پذیری SQL Injection در Roundcube Webmail در حملات
یک آسیب‌پذیری SQL Injection در Roundcube در حملات مورد سوءاستفاده قرار می‌گیرد. این موضوع توسط مرکز امنیت سایبری کانادا اعلام شده است. Roundcube یک نرم‌افزار وب...
اشکال SQL Injection پیش‌احراز Roundcube که به‌طور فعال در حال بهره‌برداری است
مرکز امنیت سایبری کانادا هشدار داده است که یک آسیب‌پذیری در Roundcube Webmail که اکنون وصله شده است، به‌طور فعال در حال بهره‌برداری است. آسیب‌پذیری مورد نظر CVE...
NCSC از سوءاستفاده فعال از آسیب‌پذیری بحرانی وردپرس خبر می‌دهد: 'اکنون به‌روزرسانی کنید'
مهاجمان به‌طور فعال از یک آسیب‌پذیری بحرانی در مسیر عبور (path traversal) در وردپرس سوءاستفاده می‌کنند که منجر به تصرف وب‌سایت‌ها می‌شود، به‌گزارش مرکز امنیت سا...
نقص‌های WSO2 و Adobe Commerce در حملات بهره‌برداری شده و به KEV CISA اضافه شدند
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه، دو نقص امنیتی بحرانی که WSO2 و Adobe Commerce و Magento را تحت تأثیر قرار می‌دهد، به فهر...