امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه SaveTo Wishlist Lite وردپرس
آسیب‌پذیری SQL Injection در نسخه‌های پیش از 1.1.5 افزونه SaveTo Wishlist Lite وردپرس شناسایی شد. این نقص به مهاجمان اجازه…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه TillKit وردپرس: دسترسی غیرمجاز به داده‌های مشتریان
آسیب‌پذیری CVE-2026-91078 در افزونه TillKit وردپرس به دلیل استفاده از PIN پیش‌فرض، امکان دسترسی غیرمجاز به داده‌های مشتریان و تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Mailchimp for WooCommerce: امکان دسترسی غیرمجاز به سبدهای خرید
آسیب‌پذیری CVE-2026-92437 در افزونه Mailchimp for WooCommerce اجازه می‌دهد مهاجمان بدون احراز هویت، سبدهای خرید کاربران دیگر را تغییر داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Unlimited Elements برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Unlimited Elements وردپرس شناسایی شده که امکان استخراج داده‌ها از دیتابیس را فراهم می‌کند. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس
آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس به کاربران دارای دسترسی Translator اجازه می‌دهد فایل‌های حساس سرور را بخوانند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس
آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس (نسخه‌های پیش از 2.8.9) شناسایی شده که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
افشای اطلاعات کاربران در افزونه Pie Register وردپرس (CVE-2026-96962)
آسیب‌پذیری CVE-2026-96962 در افزونه Pie Register وردپرس اجازه می‌دهد مهاجمان با داشتن یک کد دعوت معتبر، نام کاربری و ایمیل…
نشت داده‌ها
باج‌افزار Akira داده‌های سازمان رسمی معماران لئون (COAL) را منتشر کرد
گروه باج‌افزاری Akira موفق به سرقت و انتشار ۷۷ گیگابایت داده حساس از سازمان معماران لئون (COAL) شده است. این…
باج‌افزار
هدف قرار گرفتن مدرسه Westrop Primary توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen مدرسه ابتدایی Westrop در بریتانیا را هدف قرار داده و نام آن را در لیست قربانیان خود…
باج‌افزار
هدف قرار گرفتن سرویس خدمات اضطراری Mandurah توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen سازمان خدمات اضطراری Mandurah در استرالیا را هدف قرار داده است. این حمله یک نهاد حیاتی در…
باج‌افزار
هدف قرار گرفتن شرکت Rotamac توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen شرکت کانادایی Rotamac را که در زمینه توزیع تجهیزات صنعتی فعالیت می‌کند، هدف قرار داده است. این…
باج‌افزار
گروه باج‌افزاری Thegentlemen شرکت Zelham را هدف قرار داد
گروه باج‌افزاری Thegentlemen شرکت Zelham، پیمانکار تخصصی بازسازی هتل‌ها در آمریکا را هدف قرار داده است. این شرکت با برندهای…
باج‌افزار
گروه Storm سازمان Step By Step را به عنوان قربانی جدید خود معرفی کرد
گروه باج‌افزاری Storm سازمان غیرانتفاعی Step By Step را که ارائه‌دهنده خدمات به افراد دارای معلولیت است، به عنوان قربانی…
باج‌افزار
هدف قرار گرفتن شرکت Wooshin Safety Systems توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen شرکت کره جنوبی Wooshin Safety Systems را که تأمین‌کننده تجهیزات اتوماسیون و قطعات ایمنی برای خودروسازان جهانی…
باج‌افزار
گروه باج‌افزاری Storm شرکت Allied Machine & Engineering را هدف قرار داد
گروه باج‌افزاری Storm شرکت تولیدکننده ابزار دقیق Allied Machine & Engineering را هدف قرار داده است. این حمله به دلیل…
باج‌افزار
گروه باج‌افزاری Storm شرکت States Industries را هدف قرار داد
گروه باج‌افزاری Storm شرکت آمریکایی States Industries، تولیدکننده تخصصی پانل‌های چوبی، را به عنوان قربانی جدید حملات خود معرفی کرد.…
امنیت ابری
کشف آسیب‌پذیری RCE و ضعف‌های شدید رمزنگاری در سرویس ذخیره‌سازی ابری Internxt
کشف آسیب‌پذیری RCE و ضعف‌های بنیادین در رمزنگاری سرویس Internxt نشان می‌دهد که ادعاهای این شرکت در مورد امنیت پساکوانتوم…
مدیریت آسیب‌پذیری
اختلال در تجهیزات Citrix NetScaler پس از به‌روزرسانی امنیتی زیرو دِی
تجهیزات Citrix NetScaler پس از اعمال پچ‌های مربوط به آسیب‌پذیری‌های بحرانی زیرو دِی، دچار ری‌بوت‌های مکرر به دلیل نقص در…