⚡ فوری
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
عملیات تهدیدگری که به عنوان سکوت لینکس شناخته می‌شود، به مجموعه‌ای جدید از حملات که هدف آن سازمان‌های دولتی در کشورهای مشترک‌المنافع (CIS) است، نسبت داده شده است. این فعالیت که از ژوئن 2025 تا اوت 2026 مشاهده شده، شامل چ...
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند
آخرین اخبار — صفحه 5 از 24
اشکال حداکثر شدت SSRF در دستگاه‌های SonicWall SMA تحت حمله
راب رایت، مدیر ارشد اخبار، Dark Reading ۱۲ اکتبر ۲۰۲۶ ۴ دقیقه خواندن منبع: مایکل وی از طریق عکس استوک آلامی مشتریان SonicWall دوباره در حالت دفاعی قرار دارند، ز...
⚡ خلاصه هفتگی: روز صفرهای Helpdesk، گواهی‌های جعلی، دستگیری ShinyHunters، بدافزار فریبنده هوش مصنوعی و بیشتر
برخی از جلسات به اندازه‌ای طولانی هستند که مهاجمان بتوانند به یک نقص امنیتی تازه افشا شده در این هفته حمله کنند. در عرض چند ساعت، آن‌ها در حال آزمایش آن بودند. ...
CVE-2026-97229: آسیب‌پذیری بحرانی GitLab می‌تواند اجازه اجرای کد از راه دور را بدهد
12 اکتبر 2026 - GitLab به آسیب‌پذیری CVE-2026-97229، یک آسیب‌پذیری بحرانی در کامپایلر عبارات منظم CI/CD خود، رسیدگی کرده است که می‌تواند به یک مهاجم غیرمجاز اجا...
نقص بحرانی SonicWall SMA 1000 در 135 تلاش بهره‌برداری پس از وصله
بازیگران تهدید مشاهده شده‌اند که در روزهای پس از افشای عمومی، از یک نقص امنیتی بحرانی که به تازگی افشا شده است، در دستگاه‌های SonicWall Secure Mobile Access (SM...
مهاجمان از آسیب‌پذیری CVSS 10.0 پلاگین Bricksforge وردپرس برای اجرای کد از راه دور بدون احراز هویت سوءاستفاده می‌کنند
یک آسیب‌پذیری امنیتی با شدت حداکثری که پلاگین Bricksforge برای وردپرس را تحت تأثیر قرار می‌دهد، طبق گزارش Patchstack، به طور فعال در حال سوءاستفاده در دنیای واق...
سایبرزرو از کد کلود در کمپینی استفاده می‌کند که بیش از ۶۲۸,۰۰۰ رکورد اوکراینی را دزدیده است
محققان امنیت سایبری جزئیات یک کمپین دسترسی اولیه دو وجهی تقویت‌شده با هوش مصنوعی (AI) را که به سایت‌های وردپرس، پلتفرم‌های تجارت الکترونیک و نهادهای زیرساخت حیا...
P7 DarkSword iOS Exploit Kit سرقت داده‌های کیف پول رمزارز و دستورات از راه دور را اضافه می‌کند
محققان امنیت سایبری جزئیات یک واریانت ناشناخته از کیت اکسپلویت DarkSword iOS به نام P7 DarkSword را افشا کرده‌اند. "در مقایسه با واریانت‌هایی که معمولاً مشاهده ...
TP-Link به دلیل امنیت روتر و ارتباطات با چین توسط چهار ایالت دیگر آمریکا شکایت شد
چهار ایالت دیگر آمریکا در تاریخ ۶ اکتبر از سازنده روتر TP-Link Systems شکایت کردند و مجموع شکایات به پنج رسید، با این حال تگزاس در ماه فوریه شکایتی را ثبت کرده ...
آسیب‌پذیری SonicWall SMA1000 به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد
جمعه 9 اکتبر 2026، 15:00 توسط ویرایشگر، 0 نظر آخرین به‌روزرسانی: امروز، 15:05 یک آسیب‌پذیری بحرانی در دروازه SonicWall SMA1000، با نمره تأثیر CVSS حداکثر 10.0، ...