🚨 آسیبپذیریهای بحرانی در Unbound DNS resolver 🔴 چندین آسیبپذیری بحرانی در Unbound DNS resolver توسط NLnet Labs شناسایی شده است که شامل CVE-2026-81642 و ۸ آسیبپذیری دیگر میشود. این آسیبپذیریها ...
🚨 آسیبپذیری بحرانی در The Events Calendar با خطر اجرای کد از راه دور 🔴 آسیبپذیری در افزونه The Events Calendar از StellarWP به مهاجمان اجازه میدهد بدون احراز هویت، کدهای دلخواه را اجرا کنند. این ...
🚨 آسیبپذیریهای بحرانی SQL Injection در PHP با خطر اجرای دستورات دلخواه PostgreSQL 🔴 آسیبپذیریهای CVE-2025-1735 و CVE-2026-17543 در PHP، به ویژه در نسخههای 8.1.33، 8.2.29، 8.3.23 و 8.4.10، ...
🚨 آسیبپذیریهای جدی در Cisco Secure Firewall Management Center 🔴 دو آسیبپذیری مهم، CVE-2026-20079 و CVE-2026-20316، در Cisco Secure Firewall Management Center (FMC) شناسایی شدهاند که به مهاجمان ...
🚨 آسیبپذیریهای خطرناک در Chrome و Windows 🔴 سه آسیبپذیری روز صفر شامل CVE-2026-85046 و CVE-2026-87491 در Chrome و CVE-2026-85880 در Windows شناسایی شدهاند که منجر به فرار از محفظه و افزایش ...
🚨 هوش مصنوعی و تهدیدات سایبری جدید 🔴 گروه TeamPCP (UNC6780) با استفاده از یک چتبات کدنویسی هوش مصنوعی، در کمتر از شش ساعت یک کمپین گسترده جمعآوری اعتبارنامهها را اجرا کرده است. از مارس 2026، این ...
🚨 آسیبپذیریهای بحرانی در GitLab با امکان دسترسی غیرمجاز به فایلها 🔴 چندین آسیبپذیری بحرانی در آخرین وصله امنیتی GitLab کشف شده اند. این آسیبپذیریها به کاربران غیرمجاز اجازه میدهند تا فایلهای ...
🚨 آسیبپذیریهای جدی در PaperCut NG/MF با خطر اجرای کد از راه دور 🔴 وصلههای اضطراری برای دو آسیبپذیری مهم در PaperCut NG/MF که چندی پیش شناسایی شده بودند با نسخه نگهداری (MR) ارائه شده، جایگزین ...
🚨 آسیبپذیریهای بحرانی ویندوز با قابلیت افزایش دسترسی 🔴 دو آسیبپذیری بحرانی در ویندوز، CVE-2026-81963 و CVE-2026-85880، به مهاجمان اجازه میدهند با دسترسی مجاز، به سطح دسترسی SYSTEM دست یابند. ...
🚨 آسیبپذیری جدی در WeChat با امکان اجرای کد از راه دور 🔴محققان Calif در WeChat یک آسیبپذیری جدی با نوع Remote Code Execution (RCE) شناسایی کرده است که به هکرها اجازه میدهد کنترل کامل حساب کاربری ...
🚨 آسیبپذیری جدی SQL Injection در Google Android 🔴 این آسیبپذیری با شناسه CVE-2026-28576 در سیستمعامل Android وجود دارد و به اپلیکیشنها اجازه میدهد تا بدون نیاز به مجوز READ_CONTACTS، به کل ...
🚨 نشت دادههای مشتریان به دلیل آسیبپذیری SQL Injection در Trezor 🔴 یک آسیبپذیری جدی SQL Injection در پلتفرم تحلیلی Metabase باعث نشت اطلاعات شخصی مشتریان Trezor شده است. این حادثه به 81,000 مشتری ...