اکسپلویت‌ها
آسیب‌پذیری بحرانی (Critical) در فریم‌ورک Letta؛ امکان تسلط کامل بر سیستم از طریق تنظیمات پیش‌فرض ناامن
آسیب‌پذیری بحرانی CVE-2026-77936 در Letta به دلیل تنظیمات پیش‌فرض ناامن در Docker Compose، امکان اجرای کد از راه دور (RCE)…
RCE
اکسپلویت‌ها
آسیب‌پذیری تزریق دستور (Command Injection) در کتابخانه imagemagick-php؛ خطر اجرای کد از راه دور (RCE)
آسیب‌پذیری تزریق دستور (Command Injection) در کتابخانه PHP مربوط به ImageMagick امکان اجرای دستورات سیستم‌عامل را فراهم می‌کند. با توجه…
تهدیدات پیشرفته (APT)
استقرار بدافزار مخفی PeerStitch از طریق اکسپلویت آسیب‌پذیری‌های بحرانی Fortinet در حمله به شبکه مخابراتی
یک عامل تهدید وابسته به دولت با بهره‌برداری از آسیب‌پذیری‌های زیرو دِی در محصولات Fortinet، موفق به استقرار بدافزار حافظه‌محور…
اکسپلویت‌ها
دستیابی به اجرای کد در سطح سرور (Code Execution) در پایگاه داده PostgreSQL شرکت Snowflake از طریق زنجیره‌ای از آسیب‌پذیری‌ها
پژوهشگران موفق شدند با بهره‌گیری از زنجیره‌ای از قابلیت‌های داخلی PostgreSQL، محدودیت‌های امنیتی سرویس مدیریت‌شده Snowflake را دور زده و…
مدیریت آسیب‌پذیری
هشدار بحرانی Drupal: خطر اکسپلویت سریع برای آسیب‌پذیری‌های RCE در هسته سیستم
Drupal برای مقابله با آسیب‌پذیری‌های بحرانی RCE که امکان اجرای کد از راه دور را فراهم می‌کنند، وصله‌های امنیتی جدیدی…
امنیت وب و نرم‌افزار
انتشار وصله‌های امنیتی اضطراری F5 برای رفع آسیب‌پذیری‌های بحرانی NGINX
شرکت F5 وصله‌های امنیتی اضطراری را برای رفع سه آسیب‌پذیری بحرانی در وب‌سرور NGINX منتشر کرد. این حفره‌ها امکان اجرای…
اکسپلویت‌ها
استفاده از زنجیره اکسپلویت Plex2Shell علیه سرورهای Plex تنها چند ساعت پس از افشا
عاملان تهدید تنها چند ساعت پس از انتشار جزئیات فنی، زنجیره آسیب‌پذیری Plex2Shell را برای اجرای کد از راه دور…
امنیت وب و نرم‌افزار
کاهش شکاف امنیتی (Patch Gap) با قابلیت جدید آپدیت بدون نیاز به ری‌استارت در Microsoft Edge
مایکروسافت در حال توسعه قابلیت آپدیت بدون نیاز به ری‌استارت برای Edge است تا فرآیند وصله‌گذاری را تسهیل کند. مدیران…
مدیریت آسیب‌پذیری
آسیب‌پذیری “WPSplinter” در تراشه‌های Broadcom؛ امکان تسخیر میلیون‌ها روتر بدون نیاز به رمز عبور
کشف آسیب‌پذیری WPSplinter در تراشه‌های Broadcom که به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، میلیون‌ها روتر را از راه…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Visual Studio Code؛ جایزه ۴۰۰۰ دلاری مایکروسافت به پژوهشگر امنیتی
آسیب‌پذیری بحرانی CVE-2026-81376 در Visual Studio Code امکان دور زدن مکانیزم Workspace Trust و اجرای کد از راه دور (RCE)…