هشدار امنیتی: ۲۴ آسیبپذیری در Unbound کشف شد!
NLnet Labs نسخه 1.25.2 سرور DNS کش Unbound را منتشر کرد که ۲۴ آسیبپذیری مبتنی بر CVE را اصلاح میکند. آسیبپذیری CVE-2026-50252 با امتیاز ۹.۳ در CVSSv3.1 و درجه Critical، پورت مبد…
آخرین اخبار DoS
هشدار امنیتی: آسیبپذیری بحرانی در zaino-state
آسیبپذیری در zaino-state اجازه میدهد تا با ارائه بلوکهای خودارجاع یا چرخهای، تابع handle_reorg در حلقه بینهایت قرار گیرد. این امر باعث مصرف کامل CPU و توقف همگامسازی میشود. ع…
هشدار: آسیبپذیری جدید در Envoy Gateway باعث حمله DoS میشود!
آسیبپذیری CVE-2026-53715 در Envoy Gateway کشف شد که به مهاجم اجازه میدهد با ارسال درخواستهای فراوان و تغییر سیاستهای EnvoyExtensionPolicy، حمله DoS را اجرا کند. مشکل اصلی خواند…
هشدار: آسیبپذیری بحرانی در Nimiq باعث حمله DoS میشود!
آسیبپذیری CVE-2026-54541 در کتابخانه nimq-primitives کشف شد که به مهاجم اجازه میدهد با ارسال یک TrieChunk دستکاریشده، نودهای در حال همگامسازی را دچار خرابی کند. این حمله از طری…
⚠️ پچ فوری برای پنج آسیبپذیری حیاتی در VMware منتشر شد!
Broadcom پچهایی برای پنج آسیبپذیری در محصولات VMware شامل ESXi، vCenter، Workstation و Fusion منتشر کرد. سه مورد از این آسیبپذیریها حیاتی هستند: CVE-2026-47876 (VM Escape در VM…
اپل آسیبپذیریهای امنیتی گستردهای را در iOS و macOS اصلاح کرد
اپل در بهروزرسانیهای اخیر خود، ۸۷ آسیبپذیری در iOS و iPadOS 26.6، ۱۵۵ آسیبپذیری در macOS Tahoe 26.6، ۱۳۸ آسیبپذیری در macOS Sequoia 15.7.8 و ۱۲۷ آسیبپذیری در macOS Sonoma 14.…
هشدار فوری: آسیبپذیریهای خطرناک در Oracle Database Server کشف شد!
آسیبپذیریهای متعدد در Oracle Database Server و Oracle Net Services کشف شدهاند که نسخههای ۱۹.۳ تا ۱۹.۳۱، ۲۱.۳ تا ۲۱.۲۲ و ۲۳.۴.۰ تا ۲۳.۲۶.۲ را تحت تأثیر قرار میدهند. این آسیبپذ…
هشدار امنیتی: آسیبپذیری بحرانی در libp2p امکان حمله DoS را فراهم میکند
کتابخانه py-libp2p در مولتیپلکسر yamux خود، طول فریمهای DATA ورودی را قبل از خواندن بدنه آنها در برابر پنجره دریافت اعتبارسنجی نمیکند. این امر امکان ارسال فریمهای دستکاریشده …
هشدار امنیتی: حمله DoS بدون احراز هویت در آداپتور Node.js برای Hono
آسیبپذیری جدیدی در آداپتور Node.js برای Hono شناسایی شده است که به مهاجمین اجازه میدهد با ارسال درخواستهای ارتقای WebSocket حاوی هدر Sec-WebSocket-Key معیوب یا غایب، حافظه سرور …
هشدار امنیتی: آسیبپذیریهای خطرناک در Roundcube کشف شد!
آسیبپذیریهای جدیدی در نرمافزار Roundcube Webmail کشف شده است که نسخههای قدیمیتر از 1.6.17 و 1.7.2 را تحت تاثیر قرار میدهد. این آسیبپذیریها شامل دور زدن سیاستهای امنیتی، حم…
هشدار امنیتی: آسیبپذیری جدید در ExifReader میتواند سرویسها را از کار بیندازد!
کتابخانه ExifReader نسخه ۴.۴۰.۰ در پردازش فایلهای HEIC/AVIF دستکاریشده دچار آسیبپذیری میشود. این آسیبپذیری با پرتاب خطای RangeError کنترلنشده، منجر به انکار سرویس در برنامهه…
هشدار امنیتی: آسیبپذیریهای DoS در PAN-OS فایروالها را تهدید میکند
شرکت Palo Alto Networks آسیبپذیریهای متعدد انکار سرویس (DoS) در نرمافزار PAN-OS را افشا کرد. مهاجم غیرمجاز میتواند با ارسال ترافیک شبکه خاص به اینترفیس dataplane، وضعیت DoS ایج…
⚠️ هشدار امنیتی دروپال: آسیبپذیری DoS کشف شد!
هسته دروپال دچار آسیبپذیری انکار سرویس (DoS) شده که نسخههای متعدد آن را تحت تأثیر قرار داده است. این آسیبپذیری با شناسه CVE-2025-13080 ثبت شده و ناشی از سوءاستفاده از یک ویژگی ن…
هشدار امنیتی: آسیبپذیریهای سرریز بافر در PAN-OS کشف شد!
شرکت Palo Alto Networks از کشف چندین آسیبپذیری سرریز بافر در مؤلفه User-ID Terminal Server Agent (TSA) نرمافزار PAN-OS خبر داد. این آسیبپذیریها به مهاجم غیرمجاز اجازه میدهند ت…
هشدار: آسیبپذیری جدید در OpenSSL میتواند سرور شما را با یک درخواست ۱۱ بایتی از کار بیندازد!
آسیبپذیری HollowByte در OpenSSL اجازه میدهد مهاجم با ارسال یک درخواست TLS ۱۱ بایتی، حافظه سرور را تا ۱۳۱ کیلوبایت برای پیامی که هرگز نمیرسد، رزرو کند. این حافظه در سیستمهای gli…
HollowByte: حمله DoS جدید در OpenSSL با بسته ۱۱ بایتی
تیم قرمز اوکتا آسیبپذیری HollowByte را در OpenSSL کشف کرد که با ارسال یک بسته ۱۱ بایتی، مهاجم میتواند سرور را وادار به اختصاص حافظه زیاد کند. این حمله از نوع DoS است و قبل از دست…
⚠️ بهروزرسانی فوری امنیتی نود.جیاس: ۱۲ آسیبپذیری بحرانی و متوسط کشف شد!
تیم نود.جیاس در ۱۸ ژوئن ۲۰۲۶ بهروزرسانیهای امنیتی برای نسخههای ۲۶.x، ۲۴.x و ۲۲.x منتشر کرد. این بهروزرسانیها شامل اصلاح ۱۲ آسیبپذیری در هسته و وابستگیها است که برخی از آنه…
هشدار: آسیبپذیری بحرانی DoS در سرورهای HTTP/2!
آسیبپذیری جدیدی در پیادهسازیهای سرور HTTP/2 کشف شده که به مهاجم اجازه میدهد با استفاده از مکانیسم کنترل جریان، سرور را وادار به مصرف بیش از حد حافظه کند. این حمله از طریق تنظیم…
هفتهای پر از آسیبپذیریهای بحرانی: وردپرس، SonicWall و SharePoint در معرض خطر
این هفته آسیبپذیریهای متعددی از جمله اجرای کد از راه دور در هسته وردپرس (wp2shell) کشف شد که بدون نیاز به احراز هویت قابل سوءاستفاده است. این آسیبپذیری ترکیبی از دو CVE است که م…
⚠️ وردپرس ۶.۹.۲ منتشر شد: فوراً سایت خود را بهروزرسانی کنید!
وردپرس ۶.۹.۲ به عنوان یک انتشار امنیتی ارائه شد که چندین آسیبپذیری مهم را اصلاح میکند. این نسخه شامل اصلاحات برای مشکلاتی مانند SSRF کور، ضعف زنجیره PoP، حملات DoS، XSS ذخیرهشده…
⚠️ هشدار امنیتی: آسیبپذیریهای بحرانی در محصولات زیمنس کشف شد!
آژانس CERT-FR از کشف دهها آسیبپذیری در محصولات زیمنس از جمله Desigo CC و SIMATIC S7-1500 خبر داد. این آسیبپذیریها امکان اجرای کد از راه دور، ارتقای دسترسی و حملات DoS را فراهم …
⚠️ هشدار امنیتی: آسیبپذیریهای جدید در مایکروسافت آژور کشف شد!
آسیبپذیریهای جدیدی در سرویسهای مختلف مایکروسافت آژور از جمله Azure Active Directory، Azure CycleCloud و Azure Spring Apps شناسایی شدهاند. این آسیبپذیریها که در نسخههای قدیمی…
⚠️ هشدار امنیتی: آسیبپذیریهای بحرانی در ویندوز کشف شد!
آسیبپذیریهای متعدد در مایکروسافت ویندوز کشف شدهاند که برخی از آنها امکان اجرای کد از راه دور، ارتقای دسترسی و حملات DoS را فراهم میکنند. مایکروسافت اعلام کرده که آسیبپذیری CV…
⚠️ آسیبپذیریهای بحرانی در ابزارهای محبوب؛ امتیاز CVSS تا ۹.۸
سازمان NVD در هفته اول ژوئیه ۲۰۲۶، چندین آسیبپذیری امنیتی بحرانی را در ابزارهای محبوب مانند radare2، ImageMagick، چارچوب Phoenix و Esri Portal for ArcGIS افشا کرد. این آسیبپذیری…