وردکمپ اروپا ۲۰۲۶: مهاجرت تاریخی CERN به وردپرس و معرفی وردپرس ۷.۰
وردکمپ اروپا ۲۰۲۶ با حضور ۲۴۵۸ نفر از ۸۱ کشور در کراکوف لهستان برگزار شد. این رویداد شامل ۴۹ سخنرانی و ۸ کارگاه در زمینههای مختلف از جمله هوش مصنوعی و توسعه هسته بود. سخنرانی افتت…
آخرین اخبار وردپرس
اولین فارغالتحصیلان AI Leaders وردپرس معرفی شدند!
در ۲۳ ژوئن، ۴۰ دانشجو از سه دانشگاه آمریکایی به عنوان اولین گروه فارغالتحصیلان برنامه AI Leaders شناخته شدند. این برنامه، نخستین دوره سواد هوش مصنوعی در آمریکا با ارتباط مستقیم به…
وردکمپ ایالات متحده ۲۰۲۶: چهار روز یادگیری و نوآوری در فینیکس
وردکمپ ایالات متحده ۲۰۲۶ از ۱۶ تا ۱۹ اوت در فینیکس، آریزونا برگزار میشود. این رویداد چهار روزه با چهار مسیر اصلی شامل هوش مصنوعی، ارتقای مهارتها، وردپرس فنی و وردپرس برای مبتدیان…
WP Engine و وردپرس: دسترسی مشتریان تا اول اکتبر تمدید شد
مشتریان WP Engine از عدم دسترسی به بهروزرسانیها، دایرکتوری افزونهها، قالبها و Openverse ناراضی هستند. تصمیمات تجاری سیلور لیک، مالک WP Engine، باعث این مشکل شده است. وردپرس دست…
وردپرس ACF را به SCF تبدیل کرد: چرا و چگونه؟
تیم امنیت وردپرس افزونه Advanced Custom Fields (ACF) را به دلیل مشکلات امنیتی و تغییرات در سیاستهای بهروزرسانی توسط WP Engine، به یک نسخه جدید به نام Secure Custom Fields (SCF) ت…
هشدار: بازدید از سایتهای وردپرس آلوده به wp2shell چه خطراتی دارد؟
وردپرس آسیبپذیری wp2shell را در هسته خود اصلاح کرد که امکان کنترل کامل سایت و اجرای کد از راه دور را به مهاجم میدهد. این آسیبپذیریها بدون نیاز به افزونه یا احراز هویت قابل بهره…
⚠️ هشدار امنیتی: آسیبپذیری بحرانی CVE-2024-44000 در LiteSpeed Cache وردپرس
ژوئن ۲۰۲۶ شاهد افزایش ۵۵.۵ درصدی حملات سایبری بود که پس از سه ماه ثبات، به سطحی مشابه اوج سال جاری رسید. آسیبپذیری CVE-2024-44000، یک نقص بحرانی در افزونه LiteSpeed Cache وردپرس، …
هشدار فوری: آسیبپذیریهای بحرانی در FortiSandbox و SharePoint تحت بهرهبرداری فعال قرار دارند!
آژانس CISA سه آسیبپذیری بحرانی را به کاتالوگ KEV اضافه کرد که تحت بهرهبرداری فعال قرار دارند. اولین آسیبپذیری، CVE-2026-58644، در SharePoint Server 2016 است و اجازه اجرای کد از …
⚠️ هشدار فوری: آسیبپذیری بحرانی wp2shell در وردپرس کشف شد!
آسیبپذیری جدید وردپرس با نام wp2shell و شناسه CVE-2026-63030 در هسته اصلی این سیستم مدیریت محتوا کشف شده است. این آسیبپذیری از نوع تزریق SQL است و امکان اجرای کد از راه دور بدون …
⚠️ هشدار: هکرها در حال حمله به وبسایتهای وردپرس هستند!
هکرها در حال بهرهبرداری از آسیبپذیریهای تازه وصلهشده وردپرس هستند و میلیونها وبسایت را تهدید میکنند. وردپرس هفته گذشته دو آسیبپذیری حیاتی را اصلاح کرد و بهروزرسانی اجباری …
⚠️ هشدار امنیتی: آسیبپذیری wp2shell در هسته وردپرس | اجرای کد از راه دور بدون احراز هویت
دو آسیبپذیری در هسته وردپرس به نام wp2shell (CVE-2026-63030 و CVE-2026-60137) کشف شدهاند که امکان اجرای کد از راه دور پیش از احراز هویت را فراهم میکنند. این آسیبپذیریها در نسخ…
هوش مصنوعی اکسپلویت وردپرس ساخت! کشف آسیبپذیریهای بحرانی با GPT اوپنایآی
محققان سرچلایت سایبر با استفاده از مدل GPT-5.6 Sol Ultra اوپنایآی، زنجیره اکسپلویت کامل برای دو آسیبپذیری بحرانی در هسته وردپرس توسعه دادند. این آسیبپذیریها با کدهای CVE-2026-…
آخرین تهدیدات سایبری در گزارش چک پوینت: حملات زنجیره تأمین و سوءاستفاده از هوش مصنوعی
گزارش هوش تهدیدات چک پوینت در ژوئیه ۲۰۲۶ به بررسی حملات سایبری اخیر پرداخته است. ارنست اند یانگ نقض دادهای را افشا کرد که پلتفرم پشتیبانی آیتی شخص ثالث را درگیر کرد و ممکن است اط…
هشدار فوری: سایتهای وردپرس در معرض حمله WP2Shell قرار دارند!
آسیبپذیریهای جدید وردپرس با شناسههای CVE-2026-60137 و CVE-2026-63030، که تحت عنوان WP2Shell شناخته میشوند، تنها سه روز پس از افشا مورد سوءاستفاده گسترده قرار گرفتهاند. مهاجمین…
⚠️ وردپرس ۶.۴.۲ منتشر شد: فوراً سایت خود را بهروزرسانی کنید!
وردپرس ۶.۴.۲ با هدف بهبود پایداری و امنیت منتشر شد. این نسخه شامل ۷ اصلاح باگ در هسته است که یکی از آنها مربوط به مشکل برگرداندن نتایج نادرست توسط دایرکتوریهای استایلشیت و پوسته…
وردپرس ۶.۴.۳ منتشر شد: بهروزرسانی امنیتی فوری
وردپرس نسخه ۶.۴.۳ را به عنوان یک بهروزرسانی امنیتی و نگهداری منتشر کرد. این نسخه شامل ۵ اصلاح باگ در هسته، ۱۶ اصلاح برای ویرایشگر بلاک و ۲ اصلاح امنیتی است. به دلیل اهمیت امنیتی، …
⚠️ وردپرس ۶.۵.۲ منتشر شد: بهروزرسانی امنیتی فوری لازم است!
وردپرس ۶.۵.۲ به عنوان نخستین بهروزرسانی کوچک برای نسخه ۶.۵ منتشر شد که شامل اصلاحات امنیتی و نگهداری است. این نسخه حاوی ۲ اصلاح باگ در هسته، ۱۲ اصلاح برای ویرایشگر بلاک و ۱ اصلاح …
⚠️ دو آسیبپذیری جدید در وردپرس کشف شد؛ فوراً اقدام کنید!
وردپرس نسخه امنیتی ۷.۰.۲ را منتشر کرد تا دو آسیبپذیری بحرانی و با شدت بالا را اصلاح کند. اولین آسیبپذیری (CVE-2026-60137) یک مشکل تزریق SQL است که توسط تیم TF1T، dtro و haongo کش…
⚠️ هشدار امنیتی: آسیبپذیری wp2shell در وردپرس امکان اجرای کد از راه دور را میدهد!
دو آسیبپذیری جدید در هسته وردپرس با شناسههای CVE-2026-63030 و CVE-2026-60137 کشف شدند که امکان اجرای کد از راه دور توسط مهاجمین ناشناس را فراهم میکنند. این آسیبپذیریها که wp2s…
وردپرس ۷.۰.۲ منتشر شد: اصلاح آسیبپذیریهای امنیتی بحرانی
وردپرس ۷.۰.۲ به عنوان یک بهروزرسانی امنیتی منتشر شد تا دو آسیبپذیری بحرانی و با شدت بالا را اصلاح کند. این آسیبپذیریها شامل تزریق SQL و ابهام در مسیر API REST هستند که میتوانن…
⚠️ هشدار امنیتی: آسیبپذیری بحرانی wp2shell در وردپرس کشف شد!
در ۱۷ ژوئیه ۲۰۲۶، آسیبپذیری بحرانی CVE-2026-63030 در هسته وردپرس کشف شد که امکان اجرای کد از راه دور بدون احراز هویت را فراهم میکند. این آسیبپذیری نسخههای ۶.۹.۰ تا ۶.۹.۴ و ۷.۰.…
⚠️ وردپرس ۶.۵.۵ منتشر شد: بهروزرسانی امنیتی فوری برای جلوگیری از حملات سایبری
وردپرس ۶.۵.۵ با تمرکز بر امنیت منتشر شد و شامل اصلاح ۳ آسیبپذیری امنیتی و ۳ باگ در هسته است. این آسیبپذیریها شامل دو مورد XSS در HTML API و بلوک Template Part و همچنین یک مشکل P…
⚠️ هشدار جهانی: کمپین سوءاستفاده از آسیبپذیریهای CMS توسط آژانس سایبری استرالیا
آژانس امنیت سایبری استرالیا (ACSC) نسبت به کمپین جهانی سوءاستفاده از آسیبپذیریهای سیستمهای مدیریت محتوا (CMS) هشدار داد. این کمپین که کسبوکارهای کوچک و متوسط را هدف قرار داده، …
هفتهای پر از آسیبپذیریهای بحرانی: وردپرس، SonicWall و SharePoint در معرض خطر
این هفته آسیبپذیریهای متعددی از جمله اجرای کد از راه دور در هسته وردپرس (wp2shell) کشف شد که بدون نیاز به احراز هویت قابل سوءاستفاده است. این آسیبپذیری ترکیبی از دو CVE است که م…