⚡ فوری
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
کسی ابزاری برای سرقت داده‌ها ساخته است و سپس تصمیم گرفته که این ابزار باید قربانی را برای تفریح بترساند. بله، این یک ویژگی واقعی است. و به نوعی، این موضوع به خوبی با داستان‌های امنیتی این هفته همخوانی دارد. بقیه داستان‌ه...
سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند
NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد
Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد
آخرین اخبار — صفحه 9 از 24
مایکروسافت به‌روزرسانی امنیتی خارج از چرخه برای Exchange منتشر کرد
6 اکتبر 2026 خلاصه اجرایی مایکروسافت یک به‌روزرسانی امنیتی خارج از چرخه برای Exchange Server منتشر کرده است تا به CVE-2026-96940، یک آسیب‌پذیری ارتقاء امتیاز که...
آسیب‌پذیری‌ها در نرم‌افزار GNU Aspell
آسیب‌پذیری‌ها در نرم‌افزار GNU Aspell CVE ID CVE-2026-75818 تاریخ انتشار 06 اکتبر 2026 فروشنده GNU محصول Aspell نسخه‌های آسیب‌پذیر همه نسخه‌ها قبل از 0.60.8.3 ن...
نقص بحرانی در OpenOffice می‌تواند به مهاجم کنترل سیستم را بدهد
سه‌شنبه ۶ اکتبر ۲۰۲۶، ۰۹:۳۸ توسط ویرایشگر، ۱ نظر آخرین به‌روزرسانی: امروز، ۱۰:۰۲ یک آسیب‌پذیری بحرانی در Apache OpenOffice می‌تواند به مهاجم کنترل بر سیستم کارب...
اشکال بحرانی آتلسیان به مهاجمان بدون احراز هویت اجازه می‌دهد تا فایل‌های شناخته شده را در ۸ محصول بخوانند
یک اشکال بحرانی در ۸ محصول مرکز داده آتلسیان که مشتریان خودشان آن‌ها را میزبانی می‌کنند، به یک مهاجم بدون دسترسی به ورود اجازه می‌دهد تا فایل‌های خاصی را در دای...
اف‌بی‌آی پیمانکار اکسنچر را پس از شکست در به‌روزرسانی امنیتی که منجر به نفوذ شاینی‌هانترز شد، برکنار کرد
اداره فدرال تحقیقات ایالات متحده (اف‌بی‌آی) یک پیمانکار اکسنچر را به خاطر نقش ادعایی‌اش در نفوذ شاینی‌هانترز که منجر به سرقت جزئیات شخصی هزاران کارمند این اداره...
ClickFix بارگذاری‌های مخرب را از طریق کش مرورگر برای دور زدن محدودیت‌های اجرای ویندوز قاچاق می‌کند
یک نوع جدید از حمله ClickFix از وب‌سایت‌های compromised برای فریب کاربران به اجرای بارگذاری مخرب ذخیره شده در کش مرورگر وب استفاده می‌کند. "به جای دانلود و اجرا...
پروتکل MCP برای ارتباطات عامل به عامل ممکن است خطرناک‌ترین پروتکلی باشد که هرگز درباره‌اش نشنیده‌اید
گم‌شده در ترجمه فاصله‌های اعتماد در پروتکل جدید، دستورات مخرب را از یک عامل به عامل دیگر منتقل می‌کند. اعتبار: Getty Images استفاده از عوامل هوش مصنوعی در میلیو...
ClingSTUN دستگاه‌های آسیب‌پذیر IoT را به گره‌های پروکسی تبدیل می‌کند
4 دقیقه خواندن منبع: نیکولا فیفیچ از طریق شاتراستاک محققان یک نوع جدید از بدافزار لینوکس را کشف کرده‌اند که از فهرست رو به رشد آسیب‌پذیری‌های شناخته‌شده در دستگ...
اشکال مایکروسافت اکسچنج به مهاجمان تأییدشده اجازه می‌دهد تا به صندوق‌های پستی سایر کاربران دسترسی پیدا کنند
مایکروسافت به‌روزرسانی‌های امنیتی خارج از برنامه‌ای را برای رفع یک اشکال با شدت بالا در Microsoft Exchange Server منتشر کرده است که می‌تواند به یک مهاجم اجازه د...