آخرین اخبار امنیت سایبری

29 مهر 140509:17

🚨 آسیب‌پذیری‌های بحرانی PHP با امکان اجرای کد از راه دور

🔴 دو آسیب‌پذیری بحرانی در PHP شناسایی شده که می‌تواند به مهاجمان اجازه دهند کد دلخواه را بر روی سیستم‌های هدف اجرا کنند. این آسیب‌پذیری‌ها تحت عناوین CVE-2026-109618 و CVE-2026-109619 ردیابی می‌شوند و بر نسخه‌های 5، 6، 7 و 8 PHP تأثیر می‌گذارند. اطلاعاتی درباره این آسیب‌پذیری‌ها…

ادامه خبر ←

اشتراک‌گذاری

24 مهر 140514:00

🚨 آسیب‌پذیری‌های بحرانی در هسته دروپال با خطر اجرای کد از راه دور

🔴 طبق گزارش منتشرشده، دروپال به تازگی چندین آسیب‌پذیری بحرانی را در هسته خود شناسایی کرده است که به مهاجمان این امکان را می‌دهد که کد دلخواه را بر روی سرور سایت اجرا کنند. این آسیب‌پذیری‌ها شامل CVE-2026-108097، CVE-2026-108099، CVE-2026-108515 و CVE-2026-108514 هستند. ⚠️ آسیب‌…

ادامه خبر ←

اشتراک‌گذاری

24 مهر 140512:00

🚨 آسیب‌پذیری‌های بحرانی در Next.js با خطر اجرای کد از راه دور

🔴 طبق گزارش منتشرشده، Vercel به تازگی سه آسیب‌پذیری بحرانی را در Next.js شناسایی و اصلاح کرده است. این آسیب‌پذیری‌ها شامل اجرای کد از راه دور و ایجاد اختلال در سرویس می‌شوند و در نسخه‌های 10.0.0 تا 15.5.27 و 16.0.0 تا 16.4.0 وجود دارند. آسیب‌پذیری CVE-2026-96889 به طور خاص به اج…

ادامه خبر ←

اشتراک‌گذاری

24 مهر 140510:00

🚨 آسیب‌پذیری‌های متعدد در NGINX

🔴 شرکت F5 در محصول NGINX خود پنج آسیب‌پذیری را شناسایی و اصلاح کرده است که شامل مشکلاتی نظیر Heap overflow، TLS session forgery و memory corruption می‌شود. این آسیب‌پذیری‌ها می‌توانند منجر به اجرای کد از راه دور و کرش سیستم شوند. ⚠️ آسیب‌پذیری‌ها شامل CVE-2026-15176 و CVE-2026-…

ادامه خبر ←

اشتراک‌گذاری

22 مهر 140516:08

🚨 آسیب‌پذیری افرایش سطح دسترسی در هسته لینوکس

🔴 طبق گزارش منتشرشده، یک آسیب‌پذیری در هسته لینوکس به شناسه CVE-2026-74580 با امتیاز CVSS ۸.۱ شناسایی شده که به کاربران محلی اجازه می‌دهد تا به حافظه هسته دسترسی پیدا کرده و به سطح دسترسی ریشه (root) ارتقا یابند. این آسیب‌پذیری روی نسخه‌های مختلف هسته لینوکس از جمله 4.11 تا 7.2…

ادامه خبر ←

اشتراک‌گذاری

22 مهر 140515:49

🚨 آسیب‌پذیری‌های امنیتی بحرانی در محصولات مایکروسافت

🔴 طبق اطلاعیه منتشرشده، مایکروسافت در پچ اکتبر 2026، 1413 آسیب‌پذیری را برطرف کرد که یک رکورد از منظر تعداد آسیب‌پذیری است. این اعلامیه به ۷۰ آسیب‌پذیری حیاتی اشاره دارد که شامل یک روزصفر فعال و دو مورد عمومی شده دیگر می‌شود. یکی از نکات قابل توجه ادامه استفاده از سامانه‌های مبت…

ادامه خبر ←

اشتراک‌گذاری

22 مهر 140509:28

🚨 آسیب‌پذیری بحرانی در Ghostscript با خطر اجرای کد از راه دور

🔴 آسیب‌پذیری جدید در Ghostscript که به نوع heap buffer overflow مربوط می‌شود، امکان اجرای کد از راه دور را فراهم می‌کند. این آسیب‌پذیری بر نسخه‌های 9.21 و 10.07.1 تأثیر می‌گذارد و در شرایطی خاص در محیط‌های WordPress، امکان سوءاستفاده از آن وجود دارد. به‌روزرسانی امنیتی برای رفع …

ادامه خبر ←

اشتراک‌گذاری

21 مهر 140517:26

🚨 خطر جدی در تلویزیون‌های هوشمند LG با سیستم عامل webOS

🔴 یک آسیب‌پذیری با شدت بالا در سیستم عامل webOS شرکت LG شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، به دسترسی ریشه در تلویزیون‌های هوشمند خاصی در شبکه محلی دست یابند. این آسیب‌پذیری از طریق سرویسی که روی پورت 3001 در دسترس است، قابل بهره‌برداری است و می‌ت…

ادامه خبر ←

اشتراک‌گذاری

21 مهر 140513:10

🚨 آسیب‌پذیری بحرانی در GitLab CI/CD با خطر اجرای کد از راه دور

🔴 آسیب‌پذیری بحرانی در GitLab CI/CD شناسایی شده است که به مهاجمان این امکان را می‌دهد تا کد دلخواه را روی نمونه‌های هدف اجرا کنند. این آسیب‌پذیری‌ها به ویژه در نسخه‌های 19.2 قبل از 19.2.8، 19.3 قبل از 19.3.4 و 19.4 قبل از 19.4.2 وجود دارند و نیازی به احراز هویت ندار. یکی از این …

ادامه خبر ←

اشتراک‌گذاری

18 مهر 140510:47

🚨 آسیب‌پذیری جدی در تلگرام دسکتاپ با خطر دسترسی به فایل‌های محلی

🔴 طبق گزارش منتشرشده، آسیب‌پذیری با شدت بالا در تلگرام دسکتاپ کشف شده است که امکان خواندن و استخراج فایل‌های محلی را به مهاجمان می‌دهد. این مشکل به کاربران اجازه می‌دهد تا فایل‌های محلی را به چت‌های تحت کنترل خود ارسال کنند و در نهایت منجر به تصاحب حساب کاربری شود. نسخه‌های قبل …

ادامه خبر ←

اشتراک‌گذاری

18 مهر 140509:00

⚠️ پایان پشتیبانی از نسخه‌های قدیمی ویندوز و خطرات امنیتی

🔴 طبق اعلان منتشرشده، مایکروسافت اعلام کرده است که دستگاه‌های دارای نسخه‌های قدیمی ویندوز از جمله Windows 10 و Windows Server 2016 از تاریخ‌های 17 و 19 مه 2027 دیگر به روزرسانی‌های امنیتی دریافت نخواهند کرد. این موضوع به معنای از دست رفتن دسترسی به خدمات Windows Update برای این …

ادامه خبر ←

اشتراک‌گذاری

17 مهر 140519:04

🚨 آسیب‌پذیری بحرانی در AnyDesk Linux با دسترسی ریشه

🔴 یک آسیب‌پذیری بحرانی در AnyDesk Linux شناسایی شده که به مهاجمان اجازه می‌دهد قبل از تأیید اتصال، به دسترسی ریشه دست یابند و از راه‌دور با دسترسی ریشته کد اجرا کنند. نسخه‌های آسیب‌دیده شامل 8.0.2 هستند و این آسیب‌پذیری به دلیل یک سرریز در بافر heap در پروتکل جلسه AnyDesk ایجاد …

ادامه خبر ←

اشتراک‌گذاری