⚡ فوری
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
عملیات تهدیدگری که به عنوان سکوت لینکس شناخته می‌شود، به مجموعه‌ای جدید از حملات که هدف آن سازمان‌های دولتی در کشورهای مشترک‌المنافع (CIS) است، نسبت داده شده است. این فعالیت که از ژوئن 2025 تا اوت 2026 مشاهده شده، شامل چ...
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند
آخرین اخبار — صفحه 20 از 24
انتشار اکسپلویت برای آسیب‌پذیری بدون وصله در اوبونتو لینوکس که امکان فرار از کانتینر به ریشه میزبان را فراهم می‌کند
یک استفاده پس از آزادسازی در زیرسیستم سوکت AF_UNIX هسته لینوکس می‌تواند برای فرار از یک کانتینر و به دست آوردن دسترسی ریشه بر روی میزبان استفاده شود، شرکت امنیت...
کروم 154 در مجموع 108 آسیب‌پذیری را برطرف می‌کند
گوگل یک نسخه جدید از کروم را منتشر کرده است که در آن 108 آسیب‌پذیری برطرف شده است. از 108 آسیب‌پذیری، 11 مورد به عنوان "بحرانی"، 25 مورد به عنوان "بالا"، 47 مور...
CISA و NCSC نسبت به آسیب‌پذیری در Arista VeloCloud هشدار می‌دهند
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) و مرکز امنیت سایبری ملی هلند (NCSC) نسبت به یک آسیب‌پذیری که به‌طور فعال مورد حمله قرار می‌گیرد در Ar...
F5 وصله‌های بحرانی BIG-IP APM را که برای RCE بدون احراز هویت بر روی سرورهای OAuth مورد سوءاستفاده قرار گرفته است، منتشر کرد
مهاجمان از یک نقص بحرانی در F5 BIG-IP Access Policy Manager (APM) سوءاستفاده می‌کنند که به آن‌ها اجازه می‌دهد بدون ورود به سیستم، کد را بر روی یک سیستم BIG-IP ا...
هکرهای چینی از زنجیره آسیب‌پذیری صفر روز Chrome-Windows برای استقرار بدافزار CLEANGULP بهره‌برداری می‌کنند
یک بازیگر تهدید چینی با نام رمز UTA0565 مشاهده شده است که از زنجیره آسیب‌پذیری افشا شده Google Chrome-Microsoft Windows به عنوان آسیب‌پذیری‌های صفر روز از طریق ...
NCSC نسبت به سوءاستفاده فعال از آسیب‌پذیری صفر روز در F5 BIG-IP هشدار می‌دهد
مرکز ملی امنیت سایبری (NCSC) به سازمان‌ها نسبت به یک آسیب‌پذیری جدی در F5 BIG-IP Access Policy Manager (APM) که در حال حاضر به‌طور فعال مورد سوءاستفاده قرار می...
اشکال بحرانی ImageResponse در Next.js می‌تواند منجر به اجرای کد سرور از طریق ورودی SVG طراحی شده شود
یک آسیب‌پذیری امنیتی جدید در Next.js می‌تواند به مهاجمان اجازه دهد تا کد را از طریق ImageResponse، ویژگی‌ای که تصاویر پیش‌نمایش Open Graph و سایر شبکه‌های اجتما...
شکایت ShinyHunters از نقض FBI، ادعا می‌کند که داده‌های مربوط به مأموران و متقاضیان شغل را دزدیده است
گروه اخاذی سایبری معروف به ShinyHunters روز سه‌شنبه ادعا کرد که به اداره تحقیقات فدرال ایالات متحده (FBI) نفوذ کرده و داده‌های مربوط به کارمندان فعلی و سابق این...
CISA پنج آسیب‌پذیری را به فهرست آسیب‌پذیری‌های قابل بهره‌برداری اضافه می‌کند
فهرست آسیب‌پذیری‌های شناخته شده قابل بهره‌برداری (KEV) CISA همچنان یک الگوی آشنا را برجسته می‌کند: آسیب‌پذیری‌هایی که زیرساخت شبکه، دستگاه‌های امنیتی و پلتفرم‌ه...