آخرین اخبار امنیت سایبری

11 شهریور 140514:00

🚨 آسیب‌پذیری‌های بحرانی در cPanel & WHM با ریسک RCE

🔴 پنل cPanel & WHM با چندین آسیب‌پذیری بحرانی شامل CVE-2026-65643، CVE-2026-58048، CVE-2026-58047، CVE-2026-48172، CVE-2026-54420 و CVE-2026-41940 مواجه است. این آسیب‌پذیری‌ها به کاربران احراز هویت شده اجازه می‌دهند تا فایل‌های دلخواهی را روی سرور ایجاد کنند و امکان اجرای کد به …

ادامه خبر ←

اشتراک‌گذاری

11 شهریور 140513:16

🚨 آسیب‌پذیری جدی دور زدن احراز هویت در Proxmox VE

🔴 آسیب‌پذیری CVE-2023-54391 در Proxmox VE به مهاجم اجازه می‌دهد به عنوان هر کاربر موجود بدون دانستن اعتبارنامه‌ها وارد سیستم شود. این آسیب‌پذیری در نسخه‌های libpve-access-control از 7.0-7 تا 8.0.4 وجود دارد و به هیچ احراز هویتی نیاز ندارد. شواهدی از بهره‌برداری فعال گزارش شده اس…

ادامه خبر ←

اشتراک‌گذاری

11 شهریور 140512:18:58

🚨 حمله BGP Hijacking به نرم‌افزار Virtualizor از Softaculous

🔴 در یک حمله BGP hijacking، هکرها ترافیک به‌روزرسانی نرم‌افزار Softaculous را منحرف کردند و به‌روزرسانی‌های مخرب به تعدادی از نصب‌ها ارسال کردند. این حمله بین ۲۰:۵۷ UTC در ۲۸ اوت و ۰۶:۱۰ UTC در ۳۰ اوت رخ داد و به کاربران آسیب‌پذیر آسیب رساند. شواهدی از بهره‌برداری فعال وجود دارد…

ادامه خبر ←

اشتراک‌گذاری

11 شهریور 140511:41:53

🚨 خطرات جدی در افزونه‌ها و تم‌های وردپرس با چندین آسیب‌پذیری بحرانی

🔴 چندین آسیب‌پذیری بحرانی در افزونه‌ها و تم‌های وردپرس شناسایی شده است: CVE-2026-76581 در WPMU DEV Dashboard، CVE-2026-18431 در Avada، CVE-2026-19632 در TranslatePress، CVE-2026-19598 در Pods و CVE-2026-82222 در GiveWP. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند بدون احراز هویت …

ادامه خبر ←

اشتراک‌گذاری

24 مرداد 140517:19:39

🚨 بهره‌برداری فعال از آسیب‌پذیری بحرانی VMware vCenter برای ایجاد SSH معکوس و فعالیت‌های مخرب

🔴 آسیب‌پذیری CVE-2026-59310 با شدت بحرانی در VMware vCenter Syslog Server به مهاجم بدون احراز هویت اجازه می‌دهد از طریق Directory Traversal به اجرای کد از راه دور (RCE) دست یابد. تاکنون آلودگی ۳۶۱ آدرس IP در ۴۷ کشور شناسایی شده است. ⚠️ مهاجمان پس از نفوذ، ابزار متن‌باز reverse_…

ادامه خبر ←

اشتراک‌گذاری

18 مرداد 140512:20:24

⚠️ انتشار PoC برای اجرای کد در MariaDB

🔴 پژوهشگران V12 Security یک زنجیره Exploit برای MariaDB منتشر کرده‌اند که دو آسیب‌پذیری حافظه را ترکیب می‌کند: نقص Out-of-Bounds Read در ST_Area برای افشای آدرس‌های Heap/PIE و نقص Use-After-Free در SYS_REFCURSOR برای کنترل جریان اجرای برنامه. ⚠️ این زنجیره می‌تواند یک حساب دیتا…

ادامه خبر ←

اشتراک‌گذاری

17 مرداد 140510:52:44

⚠️ آسیب‌پذیری جدید Zapscape در KVM برای فرار از VM و تصاحب Host

🔴 آسیب‌پذیری CVE-2026-64561 با نام Zapscape در KVM/x86 امکان فرار از ماشین مجازی (Guest-to-Host Escape) و اجرای کد با سطح دسترسی Kernel/Root روی Host را فراهم می‌کند. نقص از نوع Use-After-Free در Shadow MMU است و محیط‌های دارای Nested Virtualization، به‌ویژه زیرساخت‌های Cloud، د…

ادامه خبر ←

اشتراک‌گذاری

17 مرداد 140509:00:00

⚠️ آسیب‌پذیری Pre-Auth XSS در WordPress می‌تواند به اجرای کد روی سرور منجر شود

🔴 تیم WordPress آسیب‌پذیری CVE-2026-64638 با امتیاز CVSS 8.9 را برطرف کرد. این نقص از نوع Reflected XSS در صفحه ورود بوده و بدون نیاز به احراز هویت قابل سوءاستفاده است. در شرایط خاص، مهاجم می‌تواند با مهندسی اجتماعی و تعامل یک مدیر سایت، حمله را به اجرای کد PHP روی سرور (RCE) تب…

ادامه خبر ←

اشتراک‌گذاری

13 مرداد 140510:00:00

⚠️ انتشار وصله امنیتی بحرانی برای ESXi و vCenter

🔴 شرکت VMware در بولتن امنیتی VMSA-2026-0006 چندین آسیب‌پذیری بحرانی را در ESXi و vCenter برطرف کرد. مهم‌ترین آن‌ها شامل CVE-2026-59309 (دور زدن احراز هویت) و CVE-2026-59310 (اجرای کد از راه دور از طریق Directory Traversal) است که می‌تواند کنترل کامل زیرساخت ESXi را در اختیار مه…

ادامه خبر ←

اشتراک‌گذاری

07 مرداد 140516:57:57

⚠️ آسیب‌پذیری بحرانی Pre-Auth RCE در vBulletin با شناسه CVE-2026-61511

🔴 یک آسیب‌پذیری بحرانی در vBulletin شناسایی شده که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه PHP را از راه دور روی سرور اجرا کند. این نقص نسخه‌های vBulletin 5.x تا 5.7.5 و 6.x تا 6.2.1 را تحت تأثیر قرار می‌دهد. ⚠️ نقص در متد runMaths موتور Template قرار دارد؛ ورود…

ادامه خبر ←

اشتراک‌گذاری

16 آذر 140415:41:37

⚠️ نقص بحرانی در React / Next.js با سوءاستفاده گسترده (React2Shell): حمله به بیش از ۳۰ سازمان در سراسر جهان و حدود ۷۷ هزار آدرس IP آسیب‌پذیر

◽️ این ضعف (با شناسه CVE-2025-55182) امکان اجرای کد دلخواه از راه دور را بدون نیاز به احراز هویت فراهم می‌کند و مهاجم فقط با ارسال یک درخواست مخرب می‌تواند کنترل سرور را به‌دست بگیرد. ⛔️ مهاجمان دست کم چند ده سازمان را در بخش‌های مختلف هدف قرار داده‌اند. ۴۶۰ هدف آسیب‌پذیر در ای…

ادامه خبر ←

اشتراک‌گذاری

15 آذر 140416:00:00

⚠️ بیش از ۱۰۰,۰۰۰ سایت وردپرس در خطر بحرانی RCE — آسیب‌پذیری در Advanced Custom Fields: Extended (ACF Extended)

⚠️ پژوهشگران امنیتی آسیب‌پذیری بسیار خطرناکی (CVE-2025-13486) را در ACF Extended شناسایی کرده‌اند که نسخه‌های 0.9.0.5 تا 0.9.1.1 را تحت تأثیر قرار می‌دهد. این ضعف در تابع prepare_form قرار دارد که ورودی کاربر را بدون اعتبارسنجی دریافت کرده و با استفاده از call_user_func_array اج…

ادامه خبر ←

اشتراک‌گذاری