بدافزار PEEP

بدافزار PEEP پس از نفوذ، کروم و اِج را به بکدورهایی برای اجرای دستور روی سیستم تبدیل می‌کند

بات‌نت Sality

زیرساخت بات‌نت Sality در یک عملیات مشترک جهانی مختل شد

پلاگین Bricksforge

سوءاستفاده مهاجمان از آسیب‌پذیری بحرانی پلاگین Bricksforge وردپرس که امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند

پیکربندی مخرب گیت

پیکربندی مخرب گیت می‌تواند Claude، Codex، Cursor و سایر عامل‌های هوش مصنوعی را به اجرای کد مهاجم وادار کند

نصب‌کننده‌های جعلی

نصب‌کننده‌های جعلی نرم‌افزار، سرویس به‌روزرسانی ویندوز را غیرفعال می‌کنند و باعث تضعیف قابلیت‌های حفاظتی مایکروسافت دیفندر می‌شوند

مقالات امنیت سایبری

مقالات تخصصی برای تحلیل تهدیدات، آموزش امنیت و بررسی عمیق آسیب‌پذیری‌ها

اخبار امنیت سایبری

آخرین اخبار و تحولات دنیای امنیت سایبری را به‌صورت لحظه‌ای دنبال کنید

هشدار‌های امنیت سایبری

از جدیدترین تهدیدات سایبری باخبر شوید و قبل از وقوع حمله، سیستم‌های خود را ایمن کنید

⚠️آخرین آسیب پذیری‌های تحلیل شده

کم متوسط شدید بحرانی
7.5
CVSS

CVE-2026-8932

آسیب پذیری دور زدن احراز هویت mTLS از طریق استفاده مجدد نادرست اتصال در libcurl

شهریور 31, 1405

آسیب‌ پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبÛ...

curl libcurl
7.8
CVSS

CVE-2026-69414

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار ShieldBreak

شهریور 22, 1405

آسیب‌ پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Micro...

Microsoft Microsoft Malware Protection Engine
7.8
CVSS

CVE-2026-50656

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار RoguePlanet

شهریور 18, 1405

آسیب ‌پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرØ...

Microsoft Microsoft Malware Protection Engine
10.0
CVSS

CVE-2026-79911

آسیب ‌پذیری سرریز مبتنی بر پشته در فایل cstecgi.cgi روتر TOTOLINK N600R در پردازش درخواست setSystemConfig

مهر 28, 1405

آسیب‌ پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4...

TOTOLINK N600R
8.8
CVSS

CVE-2026-53547

تصاحب حساب کاربری در پی افشای تنظیمات عمومی سامانه Termix

شهریور 15, 1405

آسیب‌ پذیری CVE-2026-53547 در نرم ‌افزار Termix ناشی از ضعف در کÙ...

Termix-SSH Termix
7.5
CVSS

CVE-2026-8932

آسیب پذیری دور زدن احراز هویت mTLS از طریق استفاده مجدد نادرست اتصال در libcurl

شهریور 31, 1405

آسیب‌ پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبیق پیکربندی احراز هویت متقابل TLS (Mutual TLS Authentication یا mTLS) هن...

curl libcurl
7.8
CVSS

CVE-2026-69414

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار ShieldBreak

شهریور 22, 1405

آسیب‌ پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌توØ...

Microsoft Microsoft Malware Protection Engine
7.8
CVSS

CVE-2026-50656

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار RoguePlanet

شهریور 18, 1405

آسیب ‌پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایÚ...

Microsoft Microsoft Malware Protection Engine
10.0
CVSS

CVE-2026-79911

آسیب ‌پذیری سرریز مبتنی بر پشته در فایل cstecgi.cgi روتر TOTOLINK N600R در پردازش درخواست setSystemConfig

مهر 28, 1405

آسیب‌ پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4.3.0cu.7570_B20200620، ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buff...

TOTOLINK N600R
8.8
CVSS

CVE-2026-53547

تصاحب حساب کاربری در پی افشای تنظیمات عمومی سامانه Termix

شهریور 15, 1405

آسیب‌ پذیری CVE-2026-53547 در نرم ‌افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. ا...

Termix-SSH Termix
7.8
CVSS

CVE-2026-19193

آسیب‌پذیری کنترل دسترسی در پورت Minifilter آنتی‌ویروس Jiangmin با امکان خاتمه پردازه‌های دلخواه

مهر 19, 1405

آسیب ‌پذیری CVE-2026-19193 در آنتی ‌ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور ...

Jiangmin Antivirus
7.8
CVSS

CVE-2026-19195

تغییرات دلخواه در کلیدهای رجیستری از طریق درخواست‌ IOCTL در درایور کرنل آنتی ‌ویروس Jingyun فایل ZyArk.sys

مهر 26, 1405

آسیب‌ پذیری CVE-2026-19195 در آنتی‌ ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتÛ...

V-Secure Jingyun Antivirus
7.8
CVSS

CVE-2026-43499

آسیب‌پذیری GhostLock از نوع Use-After-Free در مدیریت RT Mutex در Linux Kernel با امکان افزایش سطح دسترسی تا Root

شهریور 9, 1405

آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نا...

Linux Linux
7.8
CVSS

CVE-2026-46242

آسیب‌پذیری Use-After-Free (UAF) در زیرسیستم Epoll (eventpoll) هسته لینوکس، موسوم به Bad Epoll، امکان افزایش سطح دسترسی محلی

شهریور 11, 1405

آسیب ‌پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که...

Linux Linux Kernel
8.8
CVSS

CVE-2026-43503

آسیب‌ پذیری ارتقای سطح دسترسی در هسته لینوکس از طریق بسته ‌های شبکه ‌ای تکثیر شده با نام مستعار DirtyClone

شهریور 24, 1405

آسیب ‌پذیری DirtyClone با شناسه CVE-2026-43503 در کرنل لینوکس، ناشی از مدیریت نادرست فرگمنت‌ های اشتراکی در زیرسیستم شبک...

Linux Linux

آسیب پذیری و وصله‌های امنیتی

آخرین اخبار را در ایمیل خود دریافت کنید !

جدیدترین و مهم ترین اخبار، مقالات و هشدار‌های سایبری (CVE) را

به صورت رایگان و روزانه در ایمیل شخصی دریافت کنید.