⚠️ iOS 26.6 منتشر شد: چرا باید هرچه سریعتر آن را نصب کنید؟
اپل بهروزرسانیهای جدیدی برای تمام سیستمعاملهای خود از جمله iOS 26.6، macOS 26.6 و سایر پلتفرمها منتشر کرد. این بهروزرسانیها عمدتاً بر اصلاح باگها و برطرف کردن آسیبپذیریها…
آخرین اخبار بهروزرسانی امنیتی
مستودون ۴.۶ منتشر شد: چه تغییراتی در راه است؟
مستودون در مه ۲۰۲۶ نسخه ۴.۶ را همراه با مستندات API برای کاربران و توسعهدهندگان فدیورس منتشر کرد. این نسخه به همراه بهروزرسانیهای امنیتی برای نسخههای ۴.۶.۲، ۴.۵.۱۳ و ۴.۴.۱۸ ارا…
⚠️ هشدار: آسیبپذیری بحرانی در TeamCity کشف شد!
JetBrains از کشف آسیبپذیری بحرانی در TeamCity با شناسه CVE-2026-63077 و امتیاز CVSS 9.8 خبر داد. این آسیبپذیری تمام نسخههای محلی TeamCity را تحت تأثیر قرار میدهد و امکان اجرای …
هشدار امنیتی: آسیبپذیری بحرانی در OpenWrt اجازه اجرای کد با دسترسی root میدهد!
تیم OpenWrt نسخه ۲۴.۱۰.۸ را برای رفع آسیبپذیری بحرانی سرریز بافر در DHCPv6 با شناسه CVE-2026-53921 و امتیاز ۹.۸ در مقیاس CVSS منتشر کرد. این آسیبپذیری به مهاجم غیرمجاز اجازه مید…
هشدار امنیتی: آسیبپذیریهای بحرانی در Roundcube کشف شد!
آسیبپذیریهای متعدد در نرمافزار Roundcube Webmail کشف شدهاند که نسخههای قدیمیتر از 1.5.14، 1.6.14 و 1.7-rc5 را تحت تأثیر قرار میدهند. این نقصها امکان نقض محرمانگی دادهها، د…
⚠️ هشدار امنیتی: آسیبپذیری بحرانی در F5 BIG-IP APM کشف شد!
آسیبپذیری CVE-2025-53521 در F5 BIG-IP Access Policy Manager کشف شد که به مهاجم اجازه اجرا کد از راه دور میدهد. این آسیبپذیری نسخههای قدیمیتر 15.1.x، 16.1.x، 17.1.x و 17.5.x را…
نسخه جدید نود.جیاس ۲۶.۴.۰ منتشر شد!
نسخه ۲۶.۴.۰ نود.جیاس در ۲۴ ژوئن ۲۰۲۶ منتشر شد و شامل بهبودهای امنیتی، عملکردی و ویژگیهای جدید است. این نسخه از بافرهای خواندن فایل در readFile()، نقشههای بسته، و پارامترهای جدید…
هشدار امنیتی: آسیبپذیری جدید RabbitMQ امکان تصرف کارگزار را میدهد!
RabbitMQ یک آسیبپذیری امنیتی را اصلاح کرد که به مهاجم اجازه میداد با افشای راز OAuth، کارگزار را تصرف کند. این آسیبپذیری میتوانست منجر به دسترسی غیرمجاز، اختلال در سرویسها یا …
سامسونگ سمیکانداکتر بهروزرسانیهای امنیتی جدید منتشر کرد
سامسونگ سمیکانداکتر بهروزرسانیهای امنیتی جدیدی را برای محصولات خود منتشر کرده است. این بهروزرسانیها با هدف رفع آسیبپذیریهای شناساییشده در تراشهها و محصولات نیمههادی این شر…
GitLab آسیبپذیری RCE را پنهان کرد: اکسپلویت عملی منتشر شد!
GitLab به مدت یکونیم ماه یک آسیبپذیری RCE را در قالب بهروزرسانیهای معمول پنهان کرد. این آسیبپذیری امکان اجرای کد از راه دور را برای مهاجم فراهم میآورد. اکسپلویت عملی این آسیب…
بهروزرسانی ویندوز ۱۱: ۵۷۰ آسیبپذیری برطرف شد، اما دستگاههای دل آسیب دیدند
مایکروسافت بهروزرسانی امنیتی KB5101650 را برای ویندوز ۱۱ منتشر کرد که ۵۷۰ آسیبپذیری را برطرف میکند. این پچ بهبودهایی در عملکرد بلوتوث و File Explorer دارد، اما باعث بروز مشکلاتی…
مایکروسافت انتشار بهروزرسانی ویندوز 11 را برای لپتاپهای دل متوقف کرد!
مایکروسافت انتشار بهروزرسانی امنیتی KB5101650 ویندوز 11 را برای برخی دستگاههای دل به دلیل ناسازگاری با درایور اینتل متوقف کرد. این مشکل باعث خاموشیهای ناگهانی، کاهش عملکرد، افزا…
بهروزرسانی جدید ویندوز ۱۰: برطرف کردن آسیبپذیریها و بهبود امنیت
مایکروسافت بهروزرسانی امنیتی KB5099539 را برای ویندوز ۱۰ در چارچوب برنامه ESU منتشر کرد. این بهروزرسانی آسیبپذیریهای امنیتی را برطرف کرده، باگهای سیستمعامل را اصلاح میکند و گ…
⚠️ آسیبپذیری بحرانی در Oh My Posh: اجرای دستورات دلخواه!
آسیبپذیری تزریق قالب در Oh My Posh امکان اجرای دستورات دلخواه را از طریق نام پوشههای حاوی سینتکس قالب Go فراهم میکند. موتور قالب Go در این ابزار، تابع `cmd` را ارائه میدهد که د…
هشدار امنیتی: آسیبپذیری در Azure Automation امکان تصاحب هویت را فراهم میکرد
مایکروسافت یک آسیبپذیری امنیتی در Azure Automation را اصلاح کرد که به دلیل تنظیمات عمومی پیشفرض و زنجیرهای از نقصهای کد ایجاد شده بود. این آسیبپذیری به مهاجم اجازه میداد هویت…
هشدار فوری: سه آسیبپذیری فعال در SharePoint مایکروسافت در حال سوءاستفاده هستند
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نسبت به سه آسیبپذیری حیاتی در پلتفرم SharePoint مایکروسافت هشدار داد که در حال حاضر بهطور فعال توسط مهاجمان سایبری مورد سوءاستفاده قرار…
چرا مایکروسافت Patch Tuesday را برای کاربران دل لغو کرد؟
مایکروسافت انتشار بهروزرسانیهای ماهانه Patch Tuesday را برای برخی کاربران دل متوقف کرد. دلیل این اقدام، گزارشهای خاموشیهای ناگهانی و گرمای بیش از حد در دستگاههای دل است. دل مش…
هشدار اوراکل: بهروزرسانی پایگاهداده را بلافاصله نصب کنید!
اوراکل مشتریان خود را به آمادهسازی برای نصب بهروزرسانی فصلی آینده پایگاهداده تا ۲۱ ژوئیه ۲۰۲۶ فراخوانده است. این بهروزرسانی شامل اصلاحات امنیتی حیاتی برای نسخههای ۱۹c و ۲۶ai ا…
⚠️ بهروزرسانی فوری Zimbra: ۹ آسیبپذیری امنیتی اصلاح شد!
Zimbra، مجموعه محبوب ایمیل و همکاری که جایگزینی خودمیزبان برای مایکروسافت اکسچنج است، این هفته نسخه ۱۰.۱.۲۰ را منتشر کرد. این نسخه ۹ آسیبپذیری را اصلاح میکند، از جمله یک آسیبپذی…
هشدار: بازدید از سایتهای وردپرس آلوده به wp2shell چه خطراتی دارد؟
وردپرس آسیبپذیری wp2shell را در هسته خود اصلاح کرد که امکان کنترل کامل سایت و اجرای کد از راه دور را به مهاجم میدهد. این آسیبپذیریها بدون نیاز به افزونه یا احراز هویت قابل بهره…
اوراکل ۱۴۴۹ وصله امنیتی منتشر کرد: ۱۰ آسیبپذیری با امتیاز کامل ۱۰.۰
بهروزرسانی امنیتی جولای ۲۰۲۶ اوراکل با ۱۴۴۹ وصله برای ۳۲ خانواده محصول منتشر شد. Fusion Middleware با ۳۵۵ آسیبپذیری، از جمله ۲۱۹ مورد قابل بهرهبرداری از راه دور، بیشترین تأثیر ر…
⚠️ انتشار فوری نسخههای امنیتی نود.جیاس: آسیبپذیریهای HIGH در ۲۷ ژوئیه ۲۰۲۶
پروژه نود.جیاس در ۲۷ ژوئیه ۲۰۲۶ نسخههای امنیتی جدیدی برای شاخههای ۲۶.x، ۲۴.x و ۲۲.x منتشر میکند. این بهروزرسانیها آسیبپذیریهایی با سطح شدت بالا را اصلاح میکنند. تمام نسخه…
اوراکل با بهروزرسانی امنیتی خود ۱۴۰۰ آسیبپذیری را اصلاح کرد!
اوراکل در بهروزرسانی امنیتی فصلی خود ۱۴۴۹ وصله برای ۱۴۳۴ آسیبپذیری منحصر به فرد در ۳۳۴ محصول منتشر کرد. حدود ۶۰۰ آسیبپذیری قابلیت سوءاستفاده از راه دور بدون احراز هویت دارند و ص…
zimbra آسیبپذیریهای حیاتی را اصلاح کرد: تزریق دستور SNMP و چهار باگ XSS
zimbra بهروزرسانیهای امنیتی برای نسخه ۱۰.۱.۲۰ منتشر کرد که نه آسیبپذیری حیاتی از جمله تزریق دستور در SNMP را اصلاح میکند. چهار باگ XSS در مشتری وب کلاسیک نیز برطرف شدند که امکا…