RufRoot: آسیبپذیری که هوش مصنوعی را تهدید میکند!
آسیبپذیری RufRoot در پلتفرم Ruflo به مهاجم اجازه میدهد بدون احراز هویت، سیستم را در اختیار گرفته و حافظه را آلوده کند. این آسیبپذیری حتی پس از اعمال وصله نیز فعال باقی میماند و…
آخرین اخبار وصله امنیتی
⚠️ خطر فوری: ابزار اکسپلویت Certighost برای حمله به Active Directory منتشر شد!
ابزار اکسپلویت آسیبپذیری Certighost در Active Directory مایکروسافت تنها 10 روز پس از انتشار وصله امنیتی، در دسترس عموم قرار گرفت. این آسیبپذیری که مکانیزم تأیید هویت را هدف قرار …
هشدار: وصلههای معیوب Redis هزاران سرور را در معرض خطر قرار داد!
توسعهدهندگان Redis وصلههای امنیتی معیوبی را منتشر کردند که باعث آسیبپذیری هزاران سرور شد. آنها تصور میکردند که آسیبپذیری را برطرف کردهاند، اما هکرها به راحتی از این وصلهها …
اوراکل ۱۴۴۹ وصله امنیتی منتشر کرد: ۱۰ آسیبپذیری با امتیاز کامل ۱۰.۰
بهروزرسانی امنیتی جولای ۲۰۲۶ اوراکل با ۱۴۴۹ وصله برای ۳۲ خانواده محصول منتشر شد. Fusion Middleware با ۳۵۵ آسیبپذیری، از جمله ۲۱۹ مورد قابل بهرهبرداری از راه دور، بیشترین تأثیر ر…
اوراکل با بهروزرسانی امنیتی خود ۱۴۰۰ آسیبپذیری را اصلاح کرد!
اوراکل در بهروزرسانی امنیتی فصلی خود ۱۴۴۹ وصله برای ۱۴۳۴ آسیبپذیری منحصر به فرد در ۳۳۴ محصول منتشر کرد. حدود ۶۰۰ آسیبپذیری قابلیت سوءاستفاده از راه دور بدون احراز هویت دارند و ص…
هشدار: آسیبپذیری بحرانی هوش مصنوعی سرویسناو مورد سوءاستفاده قرار گرفت!
آسیبپذیری بحرانی در هوش مصنوعی سرویسناو، تنها چند روز پس از انتشار وصله، توسط مهاجمین مورد بهرهبرداری قرار گرفت. این آسیبپذیری در مدلهای زبانی بزرگ (LLM) پلتفرم وجود داشت و ام…
هشدار فوری: بهرهبرداری فعال از آسیبپذیریهای شریپوینت مایکروسافت
آژانس CISA بهرهبرداری فعال از سه آسیبپذیری سرور شریپوینت مایکروسافت را تایید کرد که برای دسترسی غیرمجاز، اجرای کد از راه دور و سرقت کلیدهای IIS استفاده میشوند. مایکروسافت پنج آس…