اکسپلویتها
آسیب‌پذیری بحرانی در Linux KVM؛ امکان فرار از ماشین مجازی در سیستمهای ARM64
کشف یک آسیب‌پذیری بحرانی در Linux KVM برای معماری ARM64 که امکان فرار از ماشین مجازی و دسترسی مستقیم به…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
انتشار اکسپلویت جدید برای دور زدن به‌روزرسانی‌های Microsoft Defender توسط پژوهشگر Abdelhamid Naceri
پژوهشگری به نام Abdelhamid Naceri اکسپلویت جدیدی به نام BigDiskBuster را منتشر کرد که باعث توقف به‌روزرسانی‌های Microsoft Defender در…
اکسپلویتها
کشف آسیب‌پذیری Timing Side-Channel در ابزار changedetection.io
کشف یک آسیب‌پذیری Timing Side-Channel در changedetection.io که امکان بازیابی رمز عبور را از طریق تحلیل آماری زمان پاسخ‌دهی فراهم…
اکسپلویتها
کشف آسیب‌پذیری Path Traversal در ابزار changedetection.io
آسیب‌پذیری Path Traversal در نسخه‌های 0.60.7 و قدیمی‌تر changedetection.io شناسایی شده که به کاربران احراز هویت شده با دسترسی پایین…
روز صفر (0Day)
تحلیل تهدیدات امنیتی گوشیهای هوشمند در سال ۲۰۲۶: ظهور اکسپلویتهای Zero-Click و تروجانهای بانکی
یک آسیب‌پذیری بحرانی در ADB اندروید امکان تسخیر از راه دور دستگاه‌ها را فراهم کرده است. این نقص امنیتی در…
اکسپلویتها
کشف آسیب‌پذیری تزریق هدر در Checkmk؛ امکان دور زدن محدودیت‌های دسترسی
آسیب‌پذیری CVE-2026-90990 در Checkmk به کاربران احراز هویت شده اجازه می‌دهد با تزریق هدرهای Livestatus، محدودیت‌های دسترسی را دور زده…
اکسپلویتها
افشای اطلاعات حساس در REST API نرم‌افزار Checkmk
آسیب‌پذیری CVE-2026-92882 در REST API نرم‌افزار Checkmk اجازه می‌دهد کاربران احراز هویت شده، گذرواژه‌های SNMP و IPMI را به صورت…
اکسپلویتها
کشف قابلیت RCE در آسیب‌پذیری SharePoint؛ فراتر از تخمین اولیه مایکروسافت
آسیب‌پذیری CVE-2026-65660 در SharePoint که ابتدا به عنوان یک نقص کم‌خطر معرفی شده بود، اکنون به عنوان یک RCE با…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در هسته لینوکس؛ امکان فرار از ماشین مجازی در پردازندههای ARM64
آسیب‌پذیری CVE-2026-89775 در KVM لینوکس اجازه می‌دهد ماشین‌های مجازی ARM64 با قابلیت Nested Virtualization، از محیط ایزوله خارج شده و…
اکسپلویتها
بهره‌برداری از آسیب‌پذیری بحرانی سوئیچ‌های ZyXEL توسط مهاجمان چینی
یک گروه هکری چینی با بهره‌برداری از آسیب‌پذیری Buffer Overflow در سوئیچ‌های ZyXEL GS1900، اطلاعات حساس هزاران دستگاه را در…