روز صفر (0Day)
انتشار اکسپلویت BigDiskBuster: حمله DoS به سیستم به‌روزرسانی مایکروسافت دیفندر
پژوهشگر امنیتی Chaotic Eclipse اکسپلویت BigDiskBuster را منتشر کرد که باعث توقف به‌روزرسانی‌های مایکروسافت دیفندر می‌شود. این اقدام در کنار…
Privilege Escalation
تهدیدات پیشرفته (APT)
تغییر قواعد جابجایی جانبی (Lateral Movement) با ظهور عامل‌های هوش مصنوعی
عامل‌های هوش مصنوعی به دلیل توانایی در آزمایش مسیرهای متعدد و ترکیب مجوزها، ریسک جابجایی جانبی (Lateral Movement) را به…
اکسپلویت‌ها
ارتقای سطح دسترسی در Veeam Agent؛ تهدیدی برای دسترسی کامل به سیستم‌های ویندوزی
آسیب‌پذیری CVE-2026-32996 در Veeam Agent به مهاجمان محلی اجازه می‌دهد از طریق سوءاستفاده از Session UIDها در فایل‌های لاگ، دسترسی…
اکسپلویت‌ها
انتشار PoC برای آسیب‌پذیری بحرانی افزایش سطح دسترسی در Veeam Agent
آسیب‌پذیری CVE-2026-32996 در Veeam Agent به کاربران محلی اجازه می‌دهد با سوءاستفاده از فایل‌های Log، دسترسی خود را به سطح…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day جدید در Microsoft Defender برای مسدودسازی به‌روزرسانی‌ها
یک اکسپلویت Zero-Day جدید به نام BigDiskBuster کشف شده است که به‌روزرسانی‌های Microsoft Defender را در تمامی نسخه‌های ویندوز مسدود…
اکسپلویت‌ها
ارتقای سطح دسترسی در ویندوز از طریق نقص در COM و بارگذاری DLL مخرب
آسیب‌پذیری CVE-2026-66804 به مهاجمان اجازه می‌دهد از طریق جایگذاری DLL در مسیرهای قابل دسترس و سوءاستفاده از COM Marshaling، دسترسی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی ارتقای سطح دسترسی در CUPS برای توزیع‌های Red Hat
آسیب‌پذیری CVE-2026-95511 در CUPS به کاربران محلی عضو گروه lpadmin اجازه می‌دهد تا از طریق نقص در پردازش URIها، دسترسی…
امنیت وب و نرم‌افزار
آسیب‌پذیری ارتقای سطح دسترسی در افزونه CMP برای وردپرس
کشف آسیب‌پذیری در افزونه CMP وردپرس که به کاربران با دسترسی Editor اجازه می‌دهد از طریق نقص در اکشن‌های AJAX،…
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری‌های بحرانی در تجهیزات Zyxel و نرم‌افزار Veeam
بهره‌برداری فعال از یک نقص Buffer Overflow در سوئیچ‌های Zyxel و یک آسیب‌پذیری افزایش سطح دسترسی در Veeam Agent گزارش…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی ارتقاء سطح دسترسی در افزونه Meta Box AIO وردپرس
آسیب‌پذیری CVE-2026-13355 در افزونه Meta Box AIO وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، سطح دسترسی خود را به…