🛡️ CyberNews | Security Intelligence
📅 July 2026
📰 163 articles
⭐ FEATURED
بدافزار RustDuck دوباره در زبان Rust ساخته شده است تا روترها و سرورها را برای حملات DDoS تحت کنترل بگیرد.
🔒 Mentioned Vulnerabilities
- CVE-2026-20245 CVSS 7.8
- CVE-2025-29635 CVSS 8.8
- CVE-2024-1781 CVSS 9.8
- CVE-2018-8007 CVSS 9
- CVE-2017-17215 CVSS 8.8
📰 Latest News
📋 More News
مهاجمان از آسیبپذیری SimpleHelp با شناسه CVE-2026-48558 برای بهکارگیری TaskWeaver و Djinn Stealer استفاده میکنند.
CVE-2026-48558
CVE-2026-20245
اشکالات AirDrop و Quick Share به مهاجمان نزدیک این امکان را میدهد که باعث کرش شدن دستگاهها شوند و از چکها عبور کنند.
CVE-2026-20245
CVE-2024-10668
+2 more
اشکال در Progress Kemp LoadMaster میتواند به مهاجمان اجازه دهد تا دستورات ریشه را قبل از احراز هویت اجرا کنند.
CVE-2026-20245
CVE-2026-8037
+2 more
به روزرسانی امنیتی اپل، بیش از 30 آسیبپذیری را در نسخه 26.5.2 iOS برطرف میکند.
CVE-2026-39868
CVE-2026-43724
+3 more
اپل اصلاحات بیشتری برای بیش از 30 آسیبپذیری در iOS، macOS و سافاری منتشر کرد، از جمله اشکالات وبکیت که بهوسیله هوش مصنوعی شناسایی شدهاند.
CVE-2026-43716
CVE-2026-43720
+8 more
نقص Oracle E-Business Suite با شناسه CVE-2026-46817 به طور فعال مورد بهرهبرداری قرار گرفته است.
CVE-2026-35273
CVE-2026-20245
+2 more
آسیبپذیری در نرمافزار libxml2
CVE-2026-11979
آسیبپذیری در نرمافزار SzafirHost
CVE-2026-13165
گاماریدون حملات خود به اوکراین را با بدافزار جدید و سوء استفاده از خدمات ابری گسترش میدهد.
CVE-2026-20245
CVE-2025-8088
آسیبپذیریها در نرمافزار gzip
CVE-2026-41992
CVE-2026-41991
انتشار عمومی Proof of Concept (PoC) برای نقص بحرانی CVE-2026-55200 در سمت مشتری libssh2.
CVE-2025-15661
CVE-2026-55200
+3 more
بدافزار جدید SharkLoader در حملات سایبری StrikeShark، Cobalt Strike را مستقر میکند.
CVE-2026-20245
CVE-2025-55182
+13 more
اشکال طراحی در Amazon Q میتواند بهدسترسانی مخرب اجازه دهد تا کد را از طریق تنظیمات MCP اجرا کند.
CVE-2026-12958
CVE-2026-12957
+4 more
استخراج آسیبپذیری جدید pedit در لینوکس، دسترسی ریشه را با آلوده کردن باینریهای کش شده امکانپذیر میکند.
CVE-2026-46331
CVE-2026-11645
خوب، بد و زشت در امنیت سایبری – هفته ۲۶
CVE-2026-20245
CVE-2026-20230
خوب، بد و زشت در امنیت سایبری – هفته ۲۶
CVE-2026-20245
CVE-2026-20230
نقص جدید DirtyClone در هسته لینوکس به کاربرانی محلی اجازه میدهد تا از طریق بستههای کپیشده به دسترسی ریشه (Root) دست یابند.
CVE-2026-11645
CVE-2026-46300
+4 more
CVE-2026-20245: آسیبپذیری صفر روز در مدیر SD-WAN سیسکو Catalyst که برای دستیابی به دسترسی ریشه بهرهبرداری شده است.
CVE-2025-59382
CVE-2026-20245
+2 more
گوگل جزئیات درب پشتی جدید Turla به نام STOCKSTAY را که در حملات جاسوسی در اوکراین استفاده میشود، منتشر کرد.
CVE-2026-11645
CVE-2025-8088
موج KEV CISA: Ubiquiti، Lantronix و Cisco Unified CM به فهرست اضافه شدند.
CVE-2026-20230
CVE-2026-34910
+4 more
بهروزرسانی امنیتی گوگل کروم 149: رفع 18 آسیبپذیری
CVE-2026-13037
CVE-2026-13036
+17 more
نقص امنیتی روز صفر در Cisco Catalyst SD-WAN با شناسه CVE-2026-20245 مورد سوءاستفاده قرار گرفته تا دسترسی ریشه بدست آورده شود.
CVE-2026-11645
CVE-2026-20245
+2 more
CISA هشدار میدهد که نقص بحرانی در Lantronix EDS5000 به طور فعال مورد استفاده قرار میگیرد.
CVE-2026-11645
CVE-2026-34910
+3 more
VS برای اولین بار از سوء استفاده از آسیبپذیریهای بحرانی در سیستمعامل Ubiquiti UniFi خبر میدهد.
CVE-2026-34909
CVE-2026-34908
+1 more
نقص امنیتی در Cisco Unified CM پس از ارائه Proof of Concept (PoC) که مسیر نوشتن فایل به ریشه را نشان میدهد، مورد بهرهبرداری قرار گرفت.
CVE-2026-20262
CVE-2026-11645
+1 more
آسیبپذیری در نرمافزار مدیریت محتوای DRIMO
CVE-2026-11772
حفره امنیتی در نرمافزار روتر Totolink EX1200L
CVE-2026-44089
محققان نقصهای DifyTap در Dify را شناسایی کردهاند که میتواند گفتوگوهای هوش مصنوعی را در بین کاربران مختلف افشا کند.
CVE-2026-11645
CVE-2026-41949
+4 more
زیرساخت قدیمی خود را از ربودن عاملهای هوش مصنوعیتان متوقف کنید.
CVE-2026-11645
CVE-2025-24813
بدافزار AryStinger به ۴۳۰۰ روتر قدیمی حمله کرده و شبکهای از پروکسیهای شناسایی ایجاد میکند.
CVE-2026-11645
CVE-2025-11837
+2 more
هکرها از نقص امنیتی پلاگین Gravity SMTP وردپرس برای افشای کلیدهای API سوءاستفاده میکنند.
CVE-2026-11645
CVE-2026-4020
حمله AutoJack به یک صفحه وب این امکان را میدهد که عامل هوش مصنوعی را برای اجرای کد در میزبان تصاحب کند.
CVE-2026-11645
CVE-2026-26030
+1 more
خلاصه هفتگی Cyber Express: گزارش هفتگی امنیت سایبری درباره تهدیدات نوظهور، نشتهای داده و تغییرات سیاست جهانی.
CVE-2026-50656
CVE-2026-48907
+1 more
نقاط ضعف CVE-2026-48907 و پلاگین LiteSpeed cPanel تحت حملات فعال قرار گرفتهاند.
CVE-2026-50656
CVE-2026-48907
اپل نقصی را در هدفونهای Beats Studio Buds برطرف کرد که به مهاجمان نزدیک اجازه میداد از طریق میکروفن، جاسوسی کنند.
CVE-2026-11645
CVE-2025-20702
+2 more
آسیبپذیریهای مهم در CSPU ژوئن 2026 اوراکل
CVE-2026-35273
CVE-2026-34481
F5 دو آسیبپذیری بحرانی در NGINX منبع باز را که امکان اجرای کد از راه دور را فراهم میکند، وصله کرد.
CVE-2026-42055
CVE-2026-42530
+2 more
گزارش تهدیدات روز: سوءاستفاده از کلود چت، بستههای npm NastyC2، فیشینگ با کد دستگاه + ۲۵ داستان دیگر
CVE-2026-11645
CVE-2026-49975
+1 more
بدافزار انکریپت کننده INC در سال 2026 به عنوان یک تهدید اصلی سرویس به عنوان حمله (RaaS) شناخته شده است و از سال 2023، بیش از 830 قربانی داشته است.
CVE-2026-11645
CVE-2025-5777
+3 more
هکرهای DragonForce از رلههای Microsoft Teams برای پنهان کردن دربپشتی و هدایت ترافیک فرمان و کنترل (C2) سوءاستفاده میکنند.
CVE-2026-11645
CVE-2025-61155
+2 more
آسیبپذیریها در نرمافزار UBB.threads
CVE-2026-54224
CVE-2026-54223
+4 more
آسیبپذیری در کامپایلر 8cc
CVE-2026-50643
آسیبپذیری Windows Defender بهعنوان PoC (مدل اثبات مفهوم) RoguePlanet بهصورت آنلاین گسترش یافته است.
CVE-2026-50656
CVE-2026-45586
+1 more
مایکروسافت وجود آسیبپذیری صفر روز در نرمافزار RoguePlanet Defender را تأیید کرده و اعلام کرده که وصلهای در حال توسعه است.
CVE-2026-50656
CVE-2026-11645
+3 more
روگ پلنت زرو دی – مایکروسافت دفیندر
CVE-2026-50656
CVE-2026-45498
+2 more
CISA نسبت به آسیبپذیری فعال در Joomla JCE هشدار میدهد که اجازه اجرای کد PHP را میدهد.
CVE-2026-11645
CVE-2026-48907
سازمان امنیت سایبری هلند (VS) نسبت به استفاده فعال از آسیبپذیری LiteSpeed در cPanel هشدار میدهد.
CVE-2026-54420
CVE-2026-48172
+1 more
آسیبپذیری در کتابخانه jansi
CVE-2026-8484
مهاجمان سه نقص در Fortinet FortiSandbox را مورد سوءاستفاده قرار میدهند که یکی از آنها هفته گذشته برطرف شده است.
CVE-2026-25089
CVE-2026-11645
+3 more
"نقص بحرانی در Fortinet FortiSandbox که پس از چند روز در حملات مورد سوءاستفاده قرار گرفته است."
CVE-2026-25089
CVE-2026-39813
+1 more
برگشتپشتی SprySOCKS مرتبط با چین به ویندوز گسترش یافته و از استتار مبتنی بر درایور استفاده میکند.
CVE-2026-11645
CVE-2023-24932
اشکال حیاتی SearchLeak در Microsoft 365 Copilot دادههای حساس سازمانی را در معرض خطر قرار داد.
CVE-2026-20253
CVE-2026-42824
سيسکو به روزرسانیهای امنیتی را برای نقص امنیتی مدیر SD-WAN که بهطور فعال در حال بهرهبرداری است، منتشر کرد.
CVE-2026-20262
CVE-2026-11645
+7 more
CISA آسیبپذیری افزونه cPanel LiteSpeed را که برای افزایش سطح دسترسی به ریشه بهرهبرداری شده است، شناسایی کرد.
CVE-2026-54420
CVE-2026-11645
CISA، Cisco SD-WAN و LiteSpeed cPanel را به KEV اضافه کرد.
CVE-2026-20262
CVE-2026-54420
+6 more
زنجیره آسیبپذیری LiteLLM به کاربران با دسترسی پایین این امکان را میدهد که سرورهای دروازهای AI را تحت کنترل بگیرند.
CVE-2026-11645
CVE-2026-47102
+4 more
نقص امنیتی در Microsoft 365 Copilot با یک کلیک میتوانست به مهاجمان اجازه دهد تا ایمیلها، فایلها و کدهای تأیید هویت چندعاملی (MFA) را سرقت کنند.
CVE-2026-11645
CVE-2026-42824
+1 more
آسیبپذیری در نرمافزار Responsive FileManager
CVE-2026-5482
آسیبپذیری در نرمافزار Quick.CMS
CVE-2026-11860
اسکریپتهای محبوب پلاگین وردپرس تغییر یافتهاند تا در سایتها دربهای پشتی مخفی ایجاد کنند.
CVE-2026-10795
CVE-2026-11645
اسپلانک از کاربران خود خواسته است تا فوراً نقص بحرانی که اجازه انجام عملیات نامحدود فایلها را میدهد، برطرف کنند.
CVE-2026-20253
CVE-2026-45829
پالو آلتو از بهرهبرداری فعال از نقص VPN GlobalProtect در PAN-OS هشدار داد.
CVE-2026-11645
CVE-2026-20230
+2 more
حفره بحرانی در Splunk Enterprise به حملهکنندگان این امکان را میدهد که بدون نیاز به احراز هویت، کد اجرا کنند.
CVE-2026-20253
CVE-2026-11645
+2 more
هکرهای مرتبط با چین، نرمافزار ورود به سیستم لینوکس را به گونهای تغییر دادهاند که برای نزدیک به یک دهه ناشناخته باقی بماند.
CVE-2026-11645
CVE-2026-20230
+2 more
ضعف زنجیرهای LangGraph امکان اجرای کد از راه دور را برای عوامل هوش مصنوعی خودمیزبان فراهم میکند.
CVE-2026-11645
CVE-2026-20230
+4 more
شکارچیان شفاف (ShinyHunters) از آسیبپذیری روز صفر اوراکل پیپلسافت (CVE-2026-35273) برای نفوذ به دانشگاهها استفاده کردهاند.
CVE-2026-35273
CVE-2026-11645
+2 more
اکسپلویت جدید GreatXML با استفاده از فایلهای XML پارتیشن بازیابی، از BitLocker ویندوز عبور میکند.
CVE-2026-11645
CVE-2026-20230
+2 more
رانسومور Gentlemen به 478 نفر آسیب زده است و میتواند مانند یک کرم گسترش یابد.
CVE-2026-11645
CVE-2026-20230
+4 more
مشاوره آسیبپذیری ایوانتی ژوئن 2026 — تجزیه و تحلیل دقیق
CVE-2026-10727
CVE-2026-10523
+4 more
بولتن تهدیدات روز: کد کرم فاش شد، عامل هوش مصنوعی فیشینگ شد، پچ اقدام کلاود + ۲۸ داستان جدید
CVE-2026-11645
CVE-2026-49494
+2 more
CISA Sets 72-Hour Patch Window for Federal Systems Facing Highest Cyber Risks
CVE-2026-20245
CVE-2024-37079
بهروزرسانی KEV CISA — Cisco Catalyst SD-WAN، Google Chrome V8 و Arista EOS
CVE-2026-11688
CVE-2026-11662
+8 more
بدافزار JDY که به چین مرتبط است، به بیش از 1500 دستگاه گسترش یافته است تا به جمعآوری اطلاعات سایبری بپردازد.
CVE-2026-11645
CVE-2026-20230
+2 more
ایوانتی، فورتینت و SAP وصلههایی برای چندین آسیبپذیری بحرانی منتشر کردند.
CVE-2026-25089
CVE-2026-10523
+8 more
نقص امنیتی بدون وصله Langflow با شناسه CVE-2026-5027 برای اجرای کد از راه دور بدون احراز هویت مورد سوءاستفاده قرار گرفته است.
CVE-2026-11645
CVE-2026-20230
+6 more
CISA نقصهای سیسکو، کروم و آریستا را به فهرست KEV اضافه کرد در حالی که بهرهبرداری فعال از آنها ادامه دارد.
CVE-2026-11645
CVE-2026-7473
+3 more
NCSC انتظار سوءاستفاده از نقصهای Ivanti را پس از انتشار پست وبلاگ یک شرکت امنیت سایبری دارد.
CVE-2026-10523
CVE-2026-10520
مایکروسافت بهروزرسانیهایی برای ۲۰۶ آسیبپذیری منتشر کرد که شامل سه آسیبپذیری صفر روزه و باگهای انتقادی اجرای کد از راه دور (RCE) است.
CVE-2026-8863
CVE-2026-50507
+13 more
آسیبپذیری اجرای کد از راه دور در هسته ویندوز و دور زدن BitLocker در مایکروسافت یافته شده است.
CVE-2026-50507
CVE-2026-47291
+2 more
آنتروپیک Claude Fable 5 را منتشر کرد، قدرتمندترین هوش مصنوعی خود تا کنون، با تدابیر امنیت سایبری.
CVE-2026-11645
CVE-2026-20230
+2 more
مایکروسافت در روز سهشنبه وصلهگذاری ژوئن 2026، رکورد 200 آسیبپذیری را اصلاح کرد.
CVE-2026-50507
CVE-2026-49160
+4 more
پچ سهشنبه ژوئن 2026: مایکروسافت 206 آسیبپذیری را وصله کرد که شامل سه مورد روز صفر عمومی نیز میشود.
CVE-2026-50507
CVE-2026-49160
+39 more
بهروزرسانی سهشنبههای مایکروسافت - ژوئن 2026
CVE-2026-50507
CVE-2026-49160
+30 more
آسیبپذیری روز صفر RoguePlanet در Microsoft Defender دسترسی به سیستم را در ویندوزهای بهروز شده فراهم میآورد.
CVE-2026-11645
CVE-2026-20230
+4 more
شش آسیبپذیری Proto6 در protobuf.js، برنامههای Node.js را در معرض RCE (اجرا از راه دور کد) و DoS (خنثیسازی سرویس) قرار میدهد.
CVE-2026-11645
CVE-2026-20230
+7 more
مایکروسافت یک آسیبپذیری صفر روزه که خود آن را افشا کرده بود، پس از رقابت شدید با یک محقق، برطرف کرد.
CVE-2026-45586
CVE-2020-17103
بررسی بهروزرسانی امنیتی ژوئن 2026
CVE-2026-8863
CVE-2026-50508
+206 more
CISA BerriAI LiteLLM و Check Point Security Gateway را به فهرست KEV اضافه کرد.
CVE-2026-50752
CVE-2026-50751
+4 more
نقص امنیتی WinRAR توسط گروههای مرتبط با روسیه برای استقرار بدافزارهای سرقت اطلاعات در اوکراین مورد سوءاستفاده قرار گرفت.
CVE-2026-45659
CVE-2026-0257
+3 more
محققان کرم هوش مصنوعی خودتکثیر شوندهای ساختهاند که کاملاً بر روی مدلهای محلی و وزنهای باز عمل میکند.
CVE-2026-45659
CVE-2026-0257
+5 more
جمله CVE-2026-11645: آسیبپذیری روز صفر در موتور جاوا اسکریپت Chrome V8 بهطور فعال مورد سوءاستفاده قرار گرفته است - هماکنون وصله کنید.
CVE-2026-11645
CVE-2026-45659
+7 more
ضعف LiteLLM با شناسه CVE-2026-42271 در حال بهرهبرداری در طبیعت است و به حملات اجرای کد از راه دور بدون احراز هویت منجر میشود.
CVE-2026-48710
CVE-2026-45659
+5 more
رسانه اندونزیایی تمپو هدف ۲۴.۹ میلیون درخواست DDoS قرار گرفت.
CVE-2026-20245
CVE-2026-26980
نقصی در هسته لینوکس با یک کاراکتر، دسترسی محلی به ریشه را ممکن میسازد، بهرهبرداریها اکنون عمومی شدهاند.
CVE-2026-45659
CVE-2026-0257
+3 more
اشکال حیاتی در VPN چک پوینت مورد سوءاستفاده قرار گرفته تا رمزعبورهای تنظیمات IKEv1 را دور بزند.
CVE-2026-50752
CVE-2026-50751
+4 more
CVE-2026-28318 — حمله عدم خدمات (DoS) به نرمافزار Serv-U شرکت SolarWinds به فهرست KEV CISA اضافه شد.
CVE-2026-20245
CVE-2026-28318
ورود VerdantBamboo به بازار با نسخه BSD از BRICKSTORM بر روی دستگاههای لینوکسی
CVE-2026-45659
CVE-2026-0257
+3 more
سیسکو از سوءاستفاده فعال از نقص امنیتی در Catalyst SD-WAN خبر داد و اعلام کرد که هیچ پچی برای رفع آن در دسترس نیست.
CVE-2026-20245
CVE-2025-48595
+3 more
خبرنامه امنیت سایبری TheCyberThrone – پنج مقاله برتر – مه 2026
CVE-2026-20245
CVE-2026-45659
