هشدار امنیتی درباره BeyondTrust؛ اصلاح آسیب‌پذیری روزصفر را به تعویق نیندازید
آسیب‌پذیری روزصفر BeyondTrust Remote Support با شناسه CVE-2026-102764 و شدت ۹.۳ در حملات واقعی سوءاستفاده شده است. نسخه‌های آسیب‌پذیر و روش نصب پچ را بخوانید.
حمله به افزونه Bricksforge؛ چرا به‌روزرسانی سایت‌های وردپرسی اهمیت فوری دارد؟
شرکت امنیتی Patchstack از شناسایی حملات فعال علیه آسیب‌پذیری بحرانی افزونه Bricksforge در وردپرس خبر داده است.
هشدار امنیتی درباره BeyondTrust؛ اصلاح آسیب‌پذیری روزصفر را به تعویق نیندازید
آسیب‌پذیری روزصفر BeyondTrust Remote Support با شناسه CVE-2026-102764 و شدت ۹.۳ در حملات واقعی سوءاستفاده شده است. نسخه‌های آسیب‌پذیر و روش نصب پچ را بخوانید.
حمله به افزونه Bricksforge؛ چرا به‌روزرسانی سایت‌های وردپرسی اهمیت فوری دارد؟
شرکت امنیتی Patchstack از شناسایی حملات فعال علیه آسیب‌پذیری بحرانی افزونه Bricksforge در وردپرس خبر داده است.
چند آسیب‌پذیری جدید اندروید؛ وصله امنیتی گوشی‌تان را همین حالا بررسی کنید
گوگل چندین آسیب‌پذیری امنیتی اندروید را در به‌روزرسانی اکتبر ۲۰۲۶ برطرف کرده است. سطح وصله امنیتی گوشی خود را بررسی کنید.
آسیب‌پذیری WebKit در iPhone و iPad؛ سایت مخرب می‌تواند محدودیت امنیتی مرورگر را دور بزند
آسیب‌پذیری CVE-2026-20643 در WebKit می‌تواند به محتوای مخرب اجازه دهد محدودیت Same Origin Policy را دور بزند؛ Apple این نقص را وصله کرده است.
هشدار امنیتی OpenSSL؛ آسیب‌پذیری جدید می‌تواند حافظه سرورها را افشا کند
آسیب‌پذیری CVE-2026-84782 در OpenSSL می‌تواند در شرایط خاص حافظه Heap را افشا کرده و باعث Crash سرورهای DTLS شود؛ OpenSSL نسخه‌های آسیب‌پذیر را نیز اصلاح کرده است.
دو Zero-Day در Citrix NetScaler اکسپلویت شدند؛ خطر برای VPN و دسترسی راه دور سازمان‌ها
دو آسیب‌پذیری Zero-Day بحرانی در Citrix NetScaler در حملات واقعی اکسپلویت شده‌اند. بررسی خطر برای VPN و دسترسی راه دور سازمان‌ها و اقدامات امنیتی لازم.
هشدار فوری برای وصله سوئیچ‌های Zyxel GS1900؛ آسیب‌پذیری CVE-2026-7273 در حملات سوءاستفاده شده است
CISA آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 را به فهرست نقص‌های مورد بهره‌برداری اضافه کرد. وصله رسمی Zyxel برای مدل‌های آسیب‌پذیر منتشر شده است.
وصله امنیتی VMware vCenter برای آسیب‌پذیری بحرانی منتشر شد
وصله امنیتی VMware vCenter برای آسیب‌پذیری بحرانی CVE-2026-59310 منتشر شد. جزئیات نسخه‌های اصلاح‌شده، نحوه به‌روزرسانی و هشدار CISA درباره سوءاستفاده مهاجمان را بخوانید.
هشدار به مدیران ویندوز؛ کدام آسیب‌پذیری‌های سپتامبر ۲۰۲۶ را باید فوری وصله کرد؟
کدام آسیب‌پذیری‌های Patch Tuesday سپتامبر ۲۰۲۶ باید فوری وصله شوند؟ راهنمای اولویت‌بندی CVEها با تمرکز بر Zero-Day، CISA KEV و سیستم‌های حساس.
مایکروسافت صدها حفره امنیتی را بست؛ دو Zero-Day فعال هم وصله شدند
مایکروسافت در Patch Tuesday نیمه دوم شهریور ماه صدها آسیب‌پذیری را وصله کرد. دو Zero-Day فعال در Windows Update و ALPC نیز در این به‌روزرسانی برطرف شدند.
