آخرین اخبار، تحلیلها و تحولات مرتبط با بهروزرسانی امنیتی در Titr Tech.
Adobe در ۳ اوت ۲۰۲۶ اعلام کرد که چندین آسیبپذیری بحرانی در Adobe Campaign Classic کشف شده است. این شرکت بهروزرسانی فوری برای ۷ آسیبپذیری با درجه اهمیت Critical منتشر کرد. این به…
Arctic Wolf Labs هشدار داد که کتابخانه camel-pqc در پروژه Apache Camel دارای آسیبپذیری عدم سریالسازی ایمن Java است. این آسیبپذیری امکان اجرای کد از راه دور را برای مهاجم فراهم م…
تیم توسعه PHP بهروزرسانیهای امنیتی برای نسخههای 8.5.9، 8.4.24، 8.3.33 و 8.2.33 منتشر کرد. این بهروزرسانیها چهار آسیبپذیری از جمله «CVE-2026-17543»، «CVE-2026-7260»، «CVE-2026…
Microsoft در بهروزرسانی ژوئن ۲۰۲۶، ۲۰۶ آسیبپذیری را اصلاح کرد که شامل ۳ روز-صفر افشاشده و ۳۷ آسیبپذیری بحرانی است. پرخطرترین انواع آسیبپذیریها ارتقای سطح دسترسی (۳۲ درصد)، اجر…
سامسونگ بهروزرسانی امنیتی ژوئیه را برای ۱۸ مدل گوشی گلکسی منتشر کرد. این پچ ۴۴ تا ۶۰ آسیبپذیری را برطرف میکند که ۵ مورد آنها حیاتی هستند. آسیبپذیریها امکان اجرای کد مخرب، خرا…
آسیبپذیری جدیدی در هسته دروپال کشف شده که به مهاجم اجازه میدهد با ساخت لینک مخرب و فریب کاربر، ظاهر سایت را دستکاری کند. این آسیبپذیری با شناسه CVE-2025-13082 ثبت شده و نسخههای…
پروژه هسته دروپال یک آسیبپذیری افشای اطلاعات با شناسه CVE-2025-13083 را اعلام کرد که نسخههای متعدد این CMS را تحت تأثیر قرار میدهد. این آسیبپذیری به دلیل تنظیم نادرست هدر Cache…
هسته دروپال دچار آسیبپذیری زنجیره ابزارک شده است که میتواند در صورت وجود آسیبپذیری سریسازیزدایی ناامن، به حملههای RCE یا SQLi منجر شود. این آسیبپذیری با شناسه CVE-2026-6366 …
هسته دروپال در نسخههای ۱۱.۳.۰ تا ۱۱.۳.۶ دارای آسیبپذیری اسکریپتنویسی بینسایتی ذخیرهشده است. این مشکل از عدم ضدعفونی کافی پیشنهادهای موجودیت در CKEditor 5 ناشی میشود. یک کاربر …
سرور NTP شبکه تلسترا در استرالیا به دلیل عدم اعمال یک بهروزرسانی امنیتی و عدم ثبت تغییرات، زمان اشتباهی را به دستگاهها ارسال کرد. این خطا باعث قطع گسترده خدمات موبایل در سراسر کش…
گوگل در حال رفع یک آسیبپذیری امنیتی در اندروید است که با یک ژست چندلمسی خاص، امکان ارسال پیامک توسط دستیار جمنای را بدون نیاز به پین فراهم میکند. این باگ در صفحه قفل دستگاهها ظا…
تیم مستودون در مارس ۲۰۲۶ به انتشار نسخه ۴.۶ نزدیک شده است. بازطراحی صفحات پروفایل و معرفی ویژگی «کلکسیونها» از جمله تغییرات اصلی این نسخه هستند که اکنون در سرور mastodon.social قاب…
اوراکل مدل انتشار MySQL را با معرفی نسخهبندی تقویمی (YY.M) بهروزرسانی کرده است. این مدل جدید شامل دو مسیر انتشار نوآوری و LTS است که هر کدام ویژگیها و چرخه نگهداری متفاوتی دارند…
کتابخانه OpenSSL در نسخه ۴.۰ توابع منسوخ شده متدهای سفارشی را حذف میکند. این توابع که شامل EVP_CIPHER_meth_*، EVP_MD_meth_*، EVP_PKEY_meth_* و EVP_PKEY_asn1_* هستند، پیشتر در نسخ…
کتابخانه OpenSSL در نسخه ۴.۰ خود پشتیبانی از پروتکل SSLv3 را بهطور کامل حذف کرده است. این پروتکل از سال ۲۰۱۶ بهصورت پیشفرض غیرفعال بود و اکنون بهکل از کدهای کتابخانه خارج شده ا…
گوگل نسخه LTS-144 سیستمعامل ChromeOS را با شماره ۱۴۴.۰.۷۵۵۹.۲۵۷ منتشر کرد. این نسخه شامل ۱۰ اصلاح امنیتی از جمله ۲ آسیبپذیری بحرانی و ۸ آسیبپذیری با سطح خطر بالا است. آسیبپذیری…
سیسکو از ژوئیه ۲۰۲۶ به مدل افشای آسیبپذیری مبتنی بر ریسک روی میآورد تا با تهدیدات سایبری مبتنی بر هوش مصنوعی مقابله کند. این مدل، اطلاعات امنیتی حیاتی را اولویتبندی کرده و برنام…
آسیبپذیریهای متعددی در هسته لینوکس نسخههای دبیان LTS شناسایی شده که امکان ارتقای امتیاز، نقض محرمانگی دادهها و حملات انکار سرویس را فراهم میکنند. نسخههای آسیبپذیر شامل Debia…
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه از کشف چندین آسیبپذیری در سرور مترموست خبر داد. این آسیبپذیریها نسخههای ۱۰.۱۱.x قبل از ۱۰.۱۱.۲۱، ۱۱.۶.x قبل از ۱۱.۶.۶، ۱۱.۷.x قبل از ۱…
تیم امنیتی دروپال یک آسیبپذیری با سطح اهمیت متوسط در هسته این پلتفرم شناسایی کرد. این آسیبپذیری در ماژولهای JSON:API و REST وجود دارد که تنها پسوند فایلهای آپلودشده را بررسی می…
ماژول Image در دروپال در بررسی دسترسی به مشتقات سبکهای تصویر نقصی دارد که میتواند منجر به افشای اطلاعات شود. این آسیبپذیری زمانی رخ میدهد که فایلها از طریق جریان فایل غیر از p…
هسته دروپال نسخههای ۱۱.۲ و بالاتر کتابخانه HTMX را یکپارچه کردهاند. فیلتر XSS هسته دروپال برخی ویژگیهای HTMX را به طور کامل ضدعفونی نمیکند که میتواند منجر به آسیبپذیری XSS شو…
تیم امنیتی دروپال یک آسیبپذیری XSS در ماژول Layout Builder شناسایی کرد که ناشی از عدم ضدعفونی کافی برچسبهای بلوک است. این آسیبپذیری تنها در صورت استفاده همزمان مهاجم و کاربر هدف…
بهروزرسانی ماهانه مایکروسافت با نام KB5101650 که در ۱۴ ژوئیه منتشر شد، باعث گرمای بیش از حد و تخلیه سریع باتری در برخی رایانههای دل شده است. این بهروزرسانی که ۵۷۰ آسیبپذیری را …