🛡️ CyberNews | Security Intelligence
📅 August 2026
📰 123 articles
📰 Latest News
📋 More News
چگونه سرورهای MCP میتوانند اسرار سازمانی را فاش کنند
CVE-2025-6514
زنجیره آسیبپذیری تماس ویدیویی VoLTE Unisoc میتواند دسترسی کامل به هسته اندروید را به حملهکنندگان بدهد.
CVE-2025-31718
CVE-2022-20210
Evooo1Bot یک رباتنت لینوکسی است که از آسیبپذیریهای شناخته شده استفاده میکند تا دستگاههای لبه را به پروکسیهای SOCKS5 تبدیل کند.
CVE-2025-10123
CVE-2025-55583
+16 more
CVE-2026-59310: آسیبپذیری بحرانی در VMware vCenter
CVE-2026-59310
CVE-2026-59309
خوب، بد و زشت در امنیت سایبری – هفته ۳۳
CVE-2026-50656
CVE-2025-24472
+1 more
خوب، بد و زشت در امنیت سایبری – هفته ۳۳
CVE-2026-50656
CVE-2025-24472
+1 more
محیطهای SAP Commerce Cloud بهطور فعال از طریق یک آسیبپذیری بحرانی مورد حمله قرار گرفتهاند.
CVE-2026-58231
CVE-2019-0344
شیلدبریک: نقص امنیتی صفر روز در ویندوز دیفندر
CVE-2026-50656
سوءاستفاده از Microsoft SharePoint پس از انتشار اثبات مفهوم (proof-of-concept) اکسپلویت.
CVE-2026-63520
CVE-2026-55040
CISA آسیبپذیریهای Cisco ASA و WinSock در Microsoft Windows را به KEV اضافه کرد.
CVE-2026-68820
CVE-2026-20349
مهاجمان از آسیبپذیری VMware vCenter استفاده میکنند تا به دسترسی از راه دور دائمی دست یابند.
CVE-2026-59310
CVE-2026-59309
پچ سهشنبه مایکروسافت: آسیبپذیری ویندوز مورد سوءاستفاده قرار گرفت، بروزرسانیهای بحرانی برای Office و Exchange منتشر شد.
CVE-2026-68820
CVE-2026-65665
+3 more
پچ سهشنبه مرداد 2026 مایکروسافت 400 ضعف امنیتی را برطرف میکند که شامل سه آسیبپذیری صفر روز نیز میشود.
CVE-2026-72971
CVE-2026-68820
+6 more
شکاف ShieldBreak: ادعای عدم نفوذ نقطهای (PoC) از نقص صفرروزهای که باعث دور زدن پچ Microsoft Defender با دسترسی SYSTEM میشود.
CVE-2026-72971
CVE-2026-68820
+2 more
سهشنبه patch اوت ۲۰۲۶: یک آسیبپذیری روز صفر مورد بهرهبرداری قرار گرفته و ۶۲ آسیبپذیری بحرانی در بین ۴۱۵ CVE وجود دارد.
CVE-2026-72971
CVE-2026-71331
+64 more
پچ سهشنبه مایکروسافت آگوست 2026
CVE-2026-72971
CVE-2026-68820
+10 more
مایکروسافت 398 آسیبپذیری را اصلاح کرد که شامل یک آسیبپذیری روزصفر در درایور ویندوز است که در حال حاضر تحت حمله فعال قرار دارد.
CVE-2026-68820
CVE-2026-63520
+5 more
اشکالات در ابزارهای حاشیهنویسی زوم میتواند به یک شرکتکننده در جلسه اجازه دهد که کنترل کلاینت یک شرکتکننده دیگر را به دست بگیرد.
CVE-2026-53415
CVE-2026-53414
+1 more
ویروس باجافزاری گونرا (Gunra Ransomware) یک شبکه حمله جدید از طریق مدل خدمات باجافزاری (RaaS) ایجاد میکند.
CVE-2025-24472
CVE-2024-55591
راندنزار گانرا از نقاط ضعف فورتینت و اشنایدر الکتریک بهرهبرداری میکند تا به شبکهها نفوذ کند.
CVE-2025-24472
CVE-2024-5559
VS درباره حملات باجافزاری از طریق فایروالهای آسیبپذیر Fortinet هشدار میدهد.
CVE-2025-24472
CVE-2024-55591
هکرها با نفوذ به کنترلهای یک نیروگاه برق در لهستان از طریق شبکه سلولی خصوصی، توربین را خاموش کردند.
CVE-2023-32350
CVE-2023-32349
حمله زنجیره تأمین BdThemes، JSON را آلوده میکند تا مدیران جعلی وردپرس ایجاد کند.
CVE-2026-64638
CVE-2026-18072
تحلیل بدافزار باجافزار StormEncryptor
CVE-2026-18577
CVE-2026-18556
هکرهای مرتبط با چین، بدافزار باجافزاری جدیدی به نام StormEncryptor را احتمالا از طریق ضعف N-central راهاندازی کردهاند.
CVE-2026-18577
CVE-2026-18556
+8 more
مایکروسافت مشکوک است که مجرمان با استفاده از آسیبپذیری N-Central، اقدام به انتشار باجافزار کردهاند.
CVE-2026-18577
CVE-2026-18556
آسیبپذیری در نرمافزار entr
CVE-2026-18370
آسیبپذیریها در نرمافزار GNU cpio
CVE-2026-66486
CVE-2026-66485
+1 more
آسیبپذیریها در نرمافزار GNU Emacs
CVE-2026-71394
CVE-2026-71393
+2 more
نشت بحرانی در بارگذارهای Progress Kemp LoadMaster به طور فعال مورد سوءاستفاده قرار میگیرد.
CVE-2026-8037
CVE-2026-33691
+1 more
رهایی از سختافزاری امنیتی Cisco IOS XE
CVE-2026-20273
CVE-2026-20272
+5 more
N-able بهروزرسانی فوری ۲ برای N-central را منتشر کرد، زیرا حملهکنندگان به سیستمهای مدیریت شده دسترسی پیدا کرده و در آنها باقی ماندهاند.
CVE-2026-18577
CVE-2026-18556
+1 more
N-able پس از حملات به سرورهای N-central RMM، دومین پچ اضطراری را منتشر کرد.
CVE-2026-18577
CVE-2026-18556
حملات جدید NatJack، جلسات TCP را به سرقت میبرند و DNS را با دستکاری جدولهای NAT جعل میکنند.
CVE-2026-63913
CVE-2026-56181
+1 more
نقصهای امنیتی در Claude Code و Gemini CLI باعث میشود که یک مشکل در گیتهاب به اسرار کارکرد CI دسترسی پیدا کند.
CVE-2026-50522
CVE-2026-12537
+1 more
عیب جدید در Zapscape KVM میتواند به کدهای میهمان با امتیاز بالا (L1) اجازه دهد تا به میزبانهای لینوکس فرار کنند.
CVE-2026-64561
CVE-2026-50522
+2 more
سیسکو ۱۲ اشکال در SD-WAN و IOS XE را اصلاح کرد که شامل سه باگ با نمره ۹.۸ در CVSS است.
CVE-2026-20313
CVE-2026-20312
+14 more
حمله جدید تزریق وقفه میتواند دفاعهای Spectre v2 را در پردازندههای اینتل و AMD دور بزند.
CVE-2026-50522
CVE-2023-20569
تهدیدات روز: آسیبپذیری RCE اودیسئوس، تصرف یککلیک سامسونگ، مبارزه با درب پشتی iCloud + ۲۷ داستان دیگر
CVE-2026-50522
CVE-2026-27912
+6 more
اشکالات در عوامل AWS، Google و Vercel به مهاجمان این امکان را میدهد که ابزارها را بدون اجرای مدل فعال کنند.
CVE-2026-18830
CVE-2026-18236
+3 more
CISA چهار آسیبپذیری را به فهرست KEV اضافه کرد. 6 اوت 2026.
CVE-2026-18556
CVE-2026-63077
+2 more
نقصهای امنیتی در Paperclip AI به مهاجمان اجازه میدهد تا از طریق واردات عوامل مخرب، دستورات میزبان را اجرا کنند.
CVE-2026-50522
CVE-2026-41679
Veeam، Terraform MCP، و Django نقاط ضعف بحرانی را برطرف کردند که تحت تأثیر یک باگ کراستن در ردهبندی CVSS 10.0 قرار داشت.
CVE-2026-58073
CVE-2026-58072
+12 more
نقص جدید OVSwrap در هسته لینوکس به کاربران محلی اجازه میدهد که با استفاده از Open vSwitch به دسترسی ریشه (root) برسند.
CVE-2026-64531
CVE-2026-50522
توکنهای API n8n که لو رفتهاند، Instances زنده را در معرض سرقت اعتبارنامه قرار دادهاند.
CVE-2026-50522
CVE-2025-68613
CISA نقاط ضعف Langflow RCE، Tomcat و N-central را به عنوان نقاط ضعفی که به طور فعال مورد سوءاستفاده قرار میگیرند، شناسایی کرد.
CVE-2026-18577
CVE-2026-18556
+7 more
اشکال حیاتی جدید در cPanel میتواند به مشتریان هاستینگ اجازه دهد SQL را به عنوان ریشه پایگاه داده اجرا کنند.
CVE-2026-58048
CVE-2026-58047
+1 more
نشتهای امنیتی SonicWall در حملات باجافزاری به سازمانها استفاده میشود.
CVE-2026-15410
CVE-2026-15409
CISA نقص بهرهبرداری شده N-able N-central را به KEV اضافه کرد پس از اینکه مشتریان آسیبپذیر شدند.
CVE-2026-18577
CVE-2026-18556
+3 more
بدافزار INC به عنوان بازیگر اصلی در سوءاستفاده از نقصهای امنیتی SonicWall SMA 1000 ظاهر شده است.
CVE-2026-15410
CVE-2026-15409
+1 more
براودکام چندین آسیبپذیری بحرانی در VMware را برطرف کرد.
CVE-2026-41709
CVE-2026-59310
+4 more
N-able میگوید که مهاجمان پس از ناکافی بودن تعمیر اولیه، کنترل سرورهای N-central را به دست میگیرند.
CVE-2026-18577
CVE-2026-18556
+1 more
عیوب Diffusers در Hugging Face میتواند به مخازن مدلها اجازه دهد تا کد دلخواه را اجرا کنند.
CVE-2026-45804
CVE-2026-50522
+2 more
CVE-2026-48449: آسیبپذیری بحرانی در Adobe Campaign Classic
CVE-2026-48449
اشکال CVSS 10.0 در Adobe Campaign Classic میتواند بدون تعامل کاربر کد اجرا کند.
CVE-2026-48449
CVE-2026-48448
+9 more
هشدار درباره بیش از 1400 آسیبپذیری در مرورگر Chrome
CVE-2026-15903
CVE-2026-15901
+5 more
آسیبپذیریها در اسکریپتهای PHP Jabbers
CVE-2026-46594
CVE-2026-46593
+3 more
سه نسخه اخیر کروم ۱,۴۴۲ نقص امنیتی را رفع کردند که بیشتر از مجموع ۲۳ بهروزرسانی قبلی است.
CVE-2026-50522
CVE-2026-3545
تحقیقات 84 نقص در هستههای 4G و 5G را گزارش کردند، از جمله یک نقص در Hijacking جلسه.
CVE-2026-50522
CVE-2026-8233
هکرهای چینی از طریق تلگرام دستور میدهند تا DeepSeek حملات خودکار را آغاز کند.
CVE-2026-50522
CVE-2026-39987
+4 more