آخرین اخبار امنیت سایبری

21 آبان 140512:20

🚨 آسیب‌پذیری جدی در مرورگر Chrome گوگل با خطر اجرای کد دلخواه

🔴 طبق گزارش منتشرشده، گوگل از یک آسیب‌پذیری use-after-free در کامپوننت XML مرورگر Chrome خبر داده است که به مهاجمان اجازه می‌دهد کد دلخواه را از طریق یک صفحه HTML مخرب اجرا کنند. این آسیب‌پذیری در نسخه‌های قبل از 157.0.8103.50 وجود دارد و به دلیل شواهدی از بهره‌برداری فعال، اهمی…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 140512:00

⚠️ خطر اجرای کد از راه دور در Apache HTTP Server و mod_h2

🔴 طبق گزارش منتشرشده، نقص CVE-2026-119618 در mod_http2 نسخه‌های 2.4.55 تا 2.4.70 سرور Apache و mod_h2 مستقل نسخه‌های 2.0.8 تا 2.0.42 را در صورت فعال‌بودن HTTP/2 درگیر می‌کند. مهاجم بدون احراز هویت می‌تواند کد دلخواه را اجرا کرده و کنترل کامل بر روی فرآیند سرور را به دست آورد. …

ادامه خبر ←

اشتراک‌گذاری

19 آبان 140509:15

🚨 آسیب‌پذیری دور زدن احراز هویت در OpenSSH

🔴 آسیب‌پذیری CVE-2026-123158 در OpenSSH که چندی پیش شناسایی شده به مهاجمان اجازه می‌دهد با ارائه هر پسوردی بین 257 تا 1024 کاراکتر به حساب‌های خاصی دسترسی پیدا کنند. این مشکل به دلیل تفسیر نادرست رشته‌ها به عنوان هش پسورد ایجاد شده و می‌تواند اجازه دسترسی به حساب‌هایی مانند root…

ادامه خبر ←

اشتراک‌گذاری

29 مهر 140509:17

🚨 آسیب‌پذیری‌های بحرانی PHP با امکان اجرای کد از راه دور

🔴 دو آسیب‌پذیری بحرانی در PHP شناسایی شده که می‌تواند به مهاجمان اجازه دهند کد دلخواه را بر روی سیستم‌های هدف اجرا کنند. این آسیب‌پذیری‌ها تحت عناوین CVE-2026-109618 و CVE-2026-109619 ردیابی می‌شوند و بر نسخه‌های 5، 6، 7 و 8 PHP تأثیر می‌گذارند. اطلاعاتی درباره این آسیب‌پذیری‌ها…

ادامه خبر ←

اشتراک‌گذاری

24 مهر 140514:00

🚨 آسیب‌پذیری‌های بحرانی در هسته دروپال با خطر اجرای کد از راه دور

🔴 طبق گزارش منتشرشده، دروپال به تازگی چندین آسیب‌پذیری بحرانی را در هسته خود شناسایی کرده است که به مهاجمان این امکان را می‌دهد که کد دلخواه را بر روی سرور سایت اجرا کنند. این آسیب‌پذیری‌ها شامل CVE-2026-108097، CVE-2026-108099، CVE-2026-108515 و CVE-2026-108514 هستند. ⚠️ آسیب‌…

ادامه خبر ←

اشتراک‌گذاری

24 مهر 140512:00

🚨 آسیب‌پذیری‌های بحرانی در Next.js با خطر اجرای کد از راه دور

🔴 طبق گزارش منتشرشده، Vercel به تازگی سه آسیب‌پذیری بحرانی را در Next.js شناسایی و اصلاح کرده است. این آسیب‌پذیری‌ها شامل اجرای کد از راه دور و ایجاد اختلال در سرویس می‌شوند و در نسخه‌های 10.0.0 تا 15.5.27 و 16.0.0 تا 16.4.0 وجود دارند. آسیب‌پذیری CVE-2026-96889 به طور خاص به اج…

ادامه خبر ←

اشتراک‌گذاری

24 مهر 140510:00

🚨 آسیب‌پذیری‌های متعدد در NGINX

🔴 شرکت F5 در محصول NGINX خود پنج آسیب‌پذیری را شناسایی و اصلاح کرده است که شامل مشکلاتی نظیر Heap overflow، TLS session forgery و memory corruption می‌شود. این آسیب‌پذیری‌ها می‌توانند منجر به اجرای کد از راه دور و کرش سیستم شوند. ⚠️ آسیب‌پذیری‌ها شامل CVE-2026-15176 و CVE-2026-…

ادامه خبر ←

اشتراک‌گذاری

23 مهر 140519:47

🚨 آسیب‌پذیری بحرانی در Collabora Online برای Nextcloud

🔴 طبق گزارش منتشرشده، یک آسیب‌پذیری بحرانی در Collabora Online - Built-in CODE Server شناسایی شده که به مهاجمان اجازه می‌دهد تا دستورات دلخواه را روی سرور Nextcloud اجرا کنند. این آسیب‌پذیری در نسخه‌های 26.4.302 و قبل از آن وجود دارد و نسخه‌های 26.4.303 و بالاتر آن را برطرف کرده…

ادامه خبر ←

اشتراک‌گذاری

22 مهر 140516:08

🚨 آسیب‌پذیری افرایش سطح دسترسی در هسته لینوکس

🔴 طبق گزارش منتشرشده، یک آسیب‌پذیری در هسته لینوکس به شناسه CVE-2026-74580 با امتیاز CVSS ۸.۱ شناسایی شده که به کاربران محلی اجازه می‌دهد تا به حافظه هسته دسترسی پیدا کرده و به سطح دسترسی ریشه (root) ارتقا یابند. این آسیب‌پذیری روی نسخه‌های مختلف هسته لینوکس از جمله 4.11 تا 7.2…

ادامه خبر ←

اشتراک‌گذاری

22 مهر 140515:49

🚨 آسیب‌پذیری‌های امنیتی بحرانی در محصولات مایکروسافت

🔴 طبق اطلاعیه منتشرشده، مایکروسافت در پچ اکتبر 2026، 1413 آسیب‌پذیری را برطرف کرد که یک رکورد از منظر تعداد آسیب‌پذیری است. این اعلامیه به ۷۰ آسیب‌پذیری حیاتی اشاره دارد که شامل یک روزصفر فعال و دو مورد عمومی شده دیگر می‌شود. یکی از نکات قابل توجه ادامه استفاده از سامانه‌های مبت…

ادامه خبر ←

اشتراک‌گذاری

22 مهر 140509:28

🚨 آسیب‌پذیری بحرانی در Ghostscript با خطر اجرای کد از راه دور

🔴 آسیب‌پذیری جدید در Ghostscript که به نوع heap buffer overflow مربوط می‌شود، امکان اجرای کد از راه دور را فراهم می‌کند. این آسیب‌پذیری بر نسخه‌های 9.21 و 10.07.1 تأثیر می‌گذارد و در شرایطی خاص در محیط‌های WordPress، امکان سوءاستفاده از آن وجود دارد. به‌روزرسانی امنیتی برای رفع …

ادامه خبر ←

اشتراک‌گذاری

21 مهر 140513:10

🚨 آسیب‌پذیری بحرانی در GitLab CI/CD با خطر اجرای کد از راه دور

🔴 آسیب‌پذیری بحرانی در GitLab CI/CD شناسایی شده است که به مهاجمان این امکان را می‌دهد تا کد دلخواه را روی نمونه‌های هدف اجرا کنند. این آسیب‌پذیری‌ها به ویژه در نسخه‌های 19.2 قبل از 19.2.8، 19.3 قبل از 19.3.4 و 19.4 قبل از 19.4.2 وجود دارند و نیازی به احراز هویت ندار. یکی از این …

ادامه خبر ←

اشتراک‌گذاری