CVE-2026-48558: خطر جدید برای SimpleHelp RMM
آرکتیک ولف لبز آسیبپذیری بحرانی CVE-2026-48558 را در SimpleHelp RMM شناسایی کرد که امکان دور زدن احراز هویت را فراهم میآورد. این آسیبپذیری بهطور فعال برای سرقت اعتبارنامهها و …
آخرین اخبار دور زدن احراز هویت
حمله سایبری به N-central: مهاجمین پس از اصلاحیه ناقص سرورها را در اختیار گرفتند
N-able اعلام کرد مهاجمین با سوءاستفاده از آسیبپذیری دور زدن احراز هویت در N-central، دسترسی اداری از راه دور کسب کردند. اولین اصلاحیه ارائهشده ناقص بود و نتوانست حمله را متوقف کن…
⚠️ هشدار امنیتی: آسیبپذیری CVE-2026-50559 در Quarkus
آسیبپذیری CVE-2026-50559 در چارچوب Quarkus امکان دور زدن سیاستهای امنیتی مبتنی بر مسیر را از طریق کاراکترهای کدگذاریشده فراهم میکند. لایه امنیتی Quarkus از متد normalizedPath()…
هشدار امنیتی: آسیبپذیری جدید در دروازه Arris BGW210-700 کشف شد!
آسیبپذیری CVE-2026-16771 در دروازه خانگی Arris BGW210-700 کشف شد که به کاربران غیرمجاز در شبکه محلی اجازه میدهد دادههای حساس را بخوانند و تنظیمات دستگاه را تغییر دهند. این آسیب…
⚠️ آسیبپذیری چکپوینت در لیست CISA؛ سازمانها در معرض خطر هستند!
آسیبپذیری جدید دور زدن احراز هویت در محصولات چکپوینت توسط مهاجمین مورد سوءاستفاده قرار گرفته است. این آسیبپذیری به لیست آسیبپذیریهای شناختهشده و مورد بهرهبرداری فعال (KEV) آ…
⚠️ هشدار امنیتی: حمله جدید به سرورهای cPanel و WHM از طریق GitHub Actions
پژوهشگران امنیتی کمپینی را کشف کردند که از مخازن GitHub به خطر افتاده برای حمله به سرورهای cPanel و WHM استفاده میکند. مهاجمان با اضافه کردن گردش کارهای مخرب GitHub Actions به مخا…
⚠️ هشدار امنیتی: آسیبپذیری بحرانی در چکپوینت اجازه دسترسی ادمین به مهاجم میدهد!
چکپوینت آسیبپذیری بحرانی CVE-2026-16232 را در فرآیند ورود SmartConsole شناسایی کرد که به مهاجم اجازه میدهد با استفاده از توکن برنامه، به عنوان ادمین وارد شده و سیاستهای امنیتی …
⚠️ آسیبپذیری بحرانی در دروازه Envoy: افشای اسرار و دور زدن احراز هویت
آسیبپذیری جدیدی در دروازه Envoy شناسایی شده که به دلیل اعتبارسنجی نادرست ورودی در سیاست EnvoyExtensionPolicy Lua، امکان دور زدن احراز هویت و افشای اسرار را فراهم میکند. تابع to_a…
⚠️ آسیبپذیری حیاتی در SharePoint: دور زدن احراز هویت JWT و خطر RCE
آسیبپذیری CVE-2026-55040 در مایکروسافت SharePoint کشف شد که به مهاجم اجازه دور زدن احراز هویت توکن JWT را میدهد. این آسیبپذیری با امتیاز CVSS 9.1 (حیاتی) طبقهبندی شده و در دسته…
هشدار: ۷ آسیبپذیری شدید در VMware Avi Load Balancer کشف شد!
بروادکام اعلام کرد که بهروزرسانیهای جدید VMware Avi Load Balancer هفت آسیبپذیری بحرانی و با شدت بالا را اصلاح میکنند. این پلتفرم برای تعادل بار و امنیت برنامهها در محیطهای اب…
هشدار: سوءاستفاده فعالانه از آسیبپذیری بحرانی در گیتا
هکرها از آسیبپذیری بحرانی CVE-2026-20896 در تصویر Docker گیتا سوءاستفاده میکنند که امکان دور زدن احراز هویت و جعل کاربران را فراهم میآورد. این نقص در پیکربندی پیشفرض، سراییدهای…