NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 5h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 6h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 6h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 7h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 7h آسیب‌پذیری‌ها در مراکز تلفن Slican · 8h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 11h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 11h نقص بحرانی RCE تأییدشده در Langflow که در 1,423 تلاش برای بهره‌برداری از هانی‌پات هدف قرار گرفت · 11h فروشندگان مواد غذایی اتحادیه اروپا بهای سنگینی برای عدم به‌روزرسانی نرم‌افزار یخچال‌ها پرداخت کردند · 11h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 5h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 6h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 6h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 7h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 7h آسیب‌پذیری‌ها در مراکز تلفن Slican · 8h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 11h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 11h نقص بحرانی RCE تأییدشده در Langflow که در 1,423 تلاش برای بهره‌برداری از هانی‌پات هدف قرار گرفت · 11h فروشندگان مواد غذایی اتحادیه اروپا بهای سنگینی برای عدم به‌روزرسانی نرم‌افزار یخچال‌ها پرداخت کردند · 11h
🛡️
ACyber Sentinel تیم ارزیابی امنیتی

آخرین اخبار — صفحه 24 از 24

هکرهای مرتبط با چین از زنجیره روز صفر Chrome-Windows برای استقرار GRIMWEDGE سوءاستفاده می‌کنند

هکرهای مرتبط با چین از زنجیره روز صفر Chrome-Windows برای استقرار GRIMWEDGE سوءاستفاده می‌کنند

یک بازیگر تهدید چینی به یک کمپین فیشینگ هدفمند نسبت داده شده است که از آسیب‌پذیری‌های امنیتی تازه وصله شده در Google Chrome و Microsoft Windows برای تحویل یک در...

📰 The Hacker News 🕐 Sep 15
زنجیره‌سازی آسیب‌پذیری‌های سیسکو توسط 'Sandworm' برای استقرار Cyclops Blink

زنجیره‌سازی آسیب‌پذیری‌های سیسکو توسط 'Sandworm' برای استقرار Cyclops Blink

یک بازیگر تهدید احتمالی روسی در حال استقرار یک بدافزار پیچیده است که قادر به جمع‌آوری اعتبارنامه‌ها، اسکن شبکه‌های داخلی و ضبط ترافیک زنده بر روی دستگاه‌های آسی...

📰 Dark Reading 🕐 Sep 14
نقص امنیتی حداکثری در GitLab زنجیره‌های تأمین را در معرض خطر قرار می‌دهد

نقص امنیتی حداکثری در GitLab زنجیره‌های تأمین را در معرض خطر قرار می‌دهد

راب رایت، مدیر ارشد اخبار، Dark Reading 14 سپتامبر 2026 3 دقیقه خواندن منبع: Infinite Creations از طریق Getty Images بازیگران تهدید از یک آسیب‌پذیری حداکثری در ...

📰 Dark Reading 🕐 Sep 14
مهاجم 3BB از در پشتی MeshCentral برای دسترسی ریشه استفاده کرد و به اعتبارنامه‌های مشترکان حمله کرد

مهاجم 3BB از در پشتی MeshCentral برای دسترسی ریشه استفاده کرد و به اعتبارنامه‌های مشترکان حمله کرد

یک مهاجم در شبکه 3BB، یکی از بزرگترین ارائه‌دهندگان اینترنت پرسرعت تایلند، فعالیت می‌کرد و کنترل از راه دور ماشین‌های داخلی را با استفاده از یک ابزار مدیریت قان...

📰 The Hacker News 🕐 Sep 14
سوءاستفاده Red Heron از RCE Gitea برای نفوذ به ۱۳ سازمان در شش کشور

سوءاستفاده Red Heron از RCE Gitea برای نفوذ به ۱۳ سازمان در شش کشور

یک بازیگر تهدید چینی مظنون که به عنوان Red Heron شناسایی شده است، به سوءاستفاده سریع از یک آسیب‌پذیری امنیتی اخیراً افشا شده در Gitea نسبت داده شده است تا نمونه...

📰 The Hacker News 🕐 Sep 14