NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 5h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 6h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 6h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 7h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 7h آسیب‌پذیری‌ها در مراکز تلفن Slican · 8h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 11h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 11h نقص بحرانی RCE تأییدشده در Langflow که در 1,423 تلاش برای بهره‌برداری از هانی‌پات هدف قرار گرفت · 11h فروشندگان مواد غذایی اتحادیه اروپا بهای سنگینی برای عدم به‌روزرسانی نرم‌افزار یخچال‌ها پرداخت کردند · 11h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 5h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 6h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 6h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 7h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 7h آسیب‌پذیری‌ها در مراکز تلفن Slican · 8h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 11h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 11h نقص بحرانی RCE تأییدشده در Langflow که در 1,423 تلاش برای بهره‌برداری از هانی‌پات هدف قرار گرفت · 11h فروشندگان مواد غذایی اتحادیه اروپا بهای سنگینی برای عدم به‌روزرسانی نرم‌افزار یخچال‌ها پرداخت کردند · 11h
🛡️
ACyber Sentinel تیم ارزیابی امنیتی

آخرین اخبار — صفحه 3 از 24

اشکال هسته لینوکس پیدا شده توسط AI به کاربران محلی دسترسی ریشه می‌دهد و می‌تواند یک مهمان را به میزبان منتقل کند

اشکال هسته لینوکس پیدا شده توسط AI به کاربران محلی دسترسی ریشه می‌دهد و می‌تواند یک مهمان را به میزبان منتقل کند

یک اشکال در زیرسیستم vhost لینوکس به یک کاربر محلی اجازه می‌دهد تا به دلخواه حافظه هسته را بخواند و بنویسد و به ریشه در تقریباً یک دهه نسخه‌های هسته دست یابد. د...

📰 The Hacker News 🕐 1d
مایکروسافت بیش از ۱۴۰۰ آسیب‌پذیری امنیتی را در روز پچ رکوردی بسته است

مایکروسافت بیش از ۱۴۰۰ آسیب‌پذیری امنیتی را در روز پچ رکوردی بسته است

در روز پچ ماه اکتبر، مایکروسافت بیش از ۱۴۰۰ آسیب‌پذیری امنیتی در نرم‌افزار خود را وصله کرده است، از جمله یک آسیب‌پذیری که به‌طور فعال مورد حمله قرار گرفته است. ...

📰 security.nl 🕐 1d
باج‌نویسی چهار بایتی و اشکال زمان‌بندی به محققان اجازه داد تا کد را در محفظه Windows SmartScreen اجرا کنند

باج‌نویسی چهار بایتی و اشکال زمان‌بندی به محققان اجازه داد تا کد را در محفظه Windows SmartScreen اجرا کنند

محققان امنیتی کد خود را در یک بخش محافظت‌شده از ویندوز اجرا کردند که قرار است حتی زمانی که بقیه کامپیوتر تحت کنترل قرار می‌گیرد، بسته بماند. این منطقه محافظت‌شد...

📰 The Hacker News 🕐 1d
مایکروسافت ۱,۴۱۳ آسیب‌پذیری را وصله کرد، از جمله باگ مورد سوءاستفاده در ویندوز شل

مایکروسافت ۱,۴۱۳ آسیب‌پذیری را وصله کرد، از جمله باگ مورد سوءاستفاده در ویندوز شل

مایکروسافت روز سه‌شنبه رکورد خود را در وصله‌های روز سه‌شنبه شکست و وصله‌هایی برای ۱,۴۱۳ آسیب‌پذیری ارسال کرد، از جمله یکی که به گفته این شرکت تحت سوءاستفاده فعا...

📰 The Hacker News 🕐 1d
پچ سه‌شنبه مایکروسافت – اکتبر ۲۰۲۶

پچ سه‌شنبه مایکروسافت – اکتبر ۲۰۲۶

۱,۴۱۱ آسیب‌پذیری و سه روز صفر مطالعه امنیتی یک آسیب‌پذیری فعال در Windows Shell، آسیب‌پذیری‌های عمومی افشا شده و یک انتشار امنیتی رکوردشکن فشار زیادی به مدیریت ...

📰 TheCyberThrone 🕐 1d
پچ سه‌شنبه اکتبر ۲۰۲۶: ۱,۴۱۳ CVE شامل سه آسیب‌پذیری صفر روز و ۷۵ آسیب‌پذیری بحرانی

پچ سه‌شنبه اکتبر ۲۰۲۶: ۱,۴۱۳ CVE شامل سه آسیب‌پذیری صفر روز و ۷۵ آسیب‌پذیری بحرانی

مایکروسافت در به‌روزرسانی امنیتی اکتبر ۲۰۲۶ خود، ۱,۴۱۳ آسیب‌پذیری را برطرف کرد که شامل یک آسیب‌پذیری صفر روز مورد بهره‌برداری، دو آسیب‌پذیری صفر روز که به‌طور ع...

📰 CrowdStrike.com 🕐 1d
صفر روزها در پچ سه‌شنبه اکتبر مایکروسافت

صفر روزها در پچ سه‌شنبه اکتبر مایکروسافت

منبع: عکس‌های چین از طریق گتی ایمجز با پیشرفت بیشتر به سمت عصر "آشفتگی آسیب‌پذیری‌ها" ناشی از هوش مصنوعی، به‌روزرسانی امنیتی پچ سه‌شنبه اکتبر ۲۰۲۶ مایکروسافت از...

📰 Dark Reading 🕐 1d
داکر نقص بحرانی دو ساله هاب را که به یک کاربر اجازه می‌داد تصاویر را به عنوان کاربر دیگر بارگذاری کند، برطرف کرد

داکر نقص بحرانی دو ساله هاب را که به یک کاربر اجازه می‌داد تصاویر را به عنوان کاربر دیگر بارگذاری کند، برطرف کرد

نقصی در Docker Hub، ثبت‌نامی که تصاویر کانتینر در آن منتشر و دانلود می‌شوند، به یک کاربر اجازه می‌داد که به عنوان کاربر دیگر تصاویر را بارگذاری، دانلود یا حذف ک...

📰 The Hacker News 🕐 2d
مهاجم سه نقص روز صفر در Ivanti Connect Secure را برای دسترسی ریشه زنجیره‌ای کرد، تنها دو مورد تا کنون وصله شده‌اند

مهاجم سه نقص روز صفر در Ivanti Connect Secure را برای دسترسی ریشه زنجیره‌ای کرد، تنها دو مورد تا کنون وصله شده‌اند

یک مهاجم سه نقص روز صفر در Ivanti Connect Secure، یک دستگاه VPN، را زنجیره‌ای کرد تا بدون ورود به سیستم، دستورات را به عنوان ریشه اجرا کند، شرکت امنیتی Volexity...

📰 The Hacker News 🕐 2d