شبکه اجتماعی آزمایشگاه امنیت وایت لب شبکه اجتماعی آزمایشگاه امنیت وایت لب
🚨 حمله BGP Hijacking به نرم‌افزار Virtualizor از Softaculous ...
11 شهریور 1405 12:18:58

🚨 حمله BGP Hijacking به نرم‌افزار Virtualizor از Softaculous 🔴 در یک حمله BGP hijacking، هکرها ترافیک به‌روزرسانی نرم‌افزار Softaculous را منحرف کردند و به‌روزرسانی‌های مخرب به تعدادی از نصب‌ها ...

🚨 خطرات جدی در افزونه‌ها و تم‌های وردپرس با چندین آسیب‌پذیری بحرانی ...
11 شهریور 1405 11:41:53

🚨 خطرات جدی در افزونه‌ها و تم‌های وردپرس با چندین آسیب‌پذیری بحرانی 🔴 چندین آسیب‌پذیری بحرانی در افزونه‌ها و تم‌های وردپرس شناسایی شده است: CVE-2026-76581 در WPMU DEV Dashboard، CVE-2026-18431 در ...

🚨 بهره‌برداری فعال از آسیب‌پذیری بحرانی VMware vCenter برای ایجاد SSH معکوس و فعالیت‌های مخرب ...
24 مرداد 1405 17:19:39

🚨 بهره‌برداری فعال از آسیب‌پذیری بحرانی VMware vCenter برای ایجاد SSH معکوس و فعالیت‌های مخرب 🔴 آسیب‌پذیری CVE-2026-59310 با شدت بحرانی در VMware vCenter Syslog Server به مهاجم بدون احراز هویت اجازه ...

⚠️ انتشار PoC برای اجرای کد در MariaDB ...
18 مرداد 1405 12:20:24

⚠️ انتشار PoC برای اجرای کد در MariaDB 🔴 پژوهشگران V12 Security یک زنجیره Exploit برای MariaDB منتشر کرده‌اند که دو آسیب‌پذیری حافظه را ترکیب می‌کند: نقص Out-of-Bounds Read در ST_Area برای افشای ...

⚠️ آسیب‌پذیری جدید Zapscape در KVM برای فرار از VM و تصاحب Host ...
17 مرداد 1405 10:52:44

⚠️ آسیب‌پذیری جدید Zapscape در KVM برای فرار از VM و تصاحب Host 🔴 آسیب‌پذیری CVE-2026-64561 با نام Zapscape در KVM/x86 امکان فرار از ماشین مجازی (Guest-to-Host Escape) و اجرای کد با سطح دسترسی ...

⚠️ آسیب‌پذیری Pre-Auth XSS در WordPress می‌تواند به اجرای کد روی سرور منجر شود ...
17 مرداد 1405 09:00:00

⚠️ آسیب‌پذیری Pre-Auth XSS در WordPress می‌تواند به اجرای کد روی سرور منجر شود 🔴 تیم WordPress آسیب‌پذیری CVE-2026-64638 با امتیاز CVSS 8.9 را برطرف کرد. این نقص از نوع Reflected XSS در صفحه ورود ...

⚠️ انتشار وصله امنیتی بحرانی برای ESXi و vCenter ...
13 مرداد 1405 10:00:00

⚠️ انتشار وصله امنیتی بحرانی برای ESXi و vCenter 🔴 شرکت VMware در بولتن امنیتی VMSA-2026-0006 چندین آسیب‌پذیری بحرانی را در ESXi و vCenter برطرف کرد. مهم‌ترین آن‌ها شامل CVE-2026-59309 (دور زدن ...

⚠️ آسیب‌پذیری بحرانی Pre-Auth RCE در vBulletin با شناسه CVE-2026-61511 ...
07 مرداد 1405 16:57:57

⚠️ آسیب‌پذیری بحرانی Pre-Auth RCE در vBulletin با شناسه CVE-2026-61511 🔴 یک آسیب‌پذیری بحرانی در vBulletin شناسایی شده که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه PHP را از راه دور ...

⚠️ نقص بحرانی در React / Next.js با سوءاستفاده گسترده (React2Shell): حمله به بیش از ۳۰ سازمان در سراسر جهان و حدود ۷۷ هزار آدرس IP آسیب‌پذیر ...
16 آذر 1404 15:41:37

⚠️ نقص بحرانی در React / Next.js با سوءاستفاده گسترده (React2Shell): حمله به بیش از ۳۰ سازمان در سراسر جهان و حدود ۷۷ هزار آدرس IP آسیب‌پذیر ◽️ این ضعف (با شناسه CVE-2025-55182) امکان اجرای کد ...

⚠️ بیش از ۱۰۰,۰۰۰ سایت وردپرس در خطر بحرانی RCE — آسیب‌پذیری در Advanced Custom Fields: Extended (ACF Extended) ...
15 آذر 1404 16:00:00

⚠️ بیش از ۱۰۰,۰۰۰ سایت وردپرس در خطر بحرانی RCE — آسیب‌پذیری در Advanced Custom Fields: Extended (ACF Extended) ⚠️ پژوهشگران امنیتی آسیب‌پذیری بسیار خطرناکی (CVE-2025-13486) را در ACF Extended ...

⚠️ آسیب‌پذیری بحرانی در React / Next.js به شناسه CVE-2025-55182 / CVE-2025-66478 ...
15 آذر 1404 11:37:55

⚠️ آسیب‌پذیری بحرانی در React / Next.js به شناسه CVE-2025-55182 / CVE-2025-66478 ⚠️ پژوهشگران اعلام کرده‌اند که ماژول «React Server Components (RSC)» — و به‌ویژه پیاده‌سازی «Flight protocol» — دچار ...

⚠️ بیش از ۱۷٬۰۰۰ secret — مانند API Key، توکن و پسورد — در مخازن عمومی GitLab فاش شدند. ...
12 آذر 1404 16:30:00

⚠️ بیش از ۱۷٬۰۰۰ secret — مانند API Key، توکن و پسورد — در مخازن عمومی GitLab فاش شدند ◽️ پژوهشی که ۵.۶ میلیون مخزن عمومی ‌GitLab را مرور کرده، نشان داده است که ۱۷,۴۳۰ secret معتبر — تقریباً سه ...