وصله

وصله امنیتی VMware vCenter برای آسیب‌پذیری بحرانی CVE-2026-59310 منتشر شد. جزئیات نسخه‌های اصلاح‌شده، نحوه به‌روزرسانی و هشدار CISA درباره سوءاستفاده مهاجمان را بخوانید.

کدام آسیب‌پذیری‌های Patch Tuesday سپتامبر ۲۰۲۶ باید فوری وصله شوند؟ راهنمای اولویت‌بندی CVEها با تمرکز بر Zero-Day، CISA KEV و سیستم‌های حساس.

مایکروسافت در Patch Tuesday نیمه دوم شهریور ماه صدها آسیب‌پذیری را وصله کرد. دو Zero-Day فعال در Windows Update و ALPC نیز در این به‌روزرسانی برطرف شدند.

وصله امنیتی Ruby on Rails برای رفع آسیب‌پذیری بحرانی CVE-2026-66066 منتشر شد. نسخه‌های اصلاح‌شده 7.2.3.2، 8.0.5.1 و 8.1.3.1 را بررسی کنید.

اپل آپدیت iOS 26.6.1 را با اصلاح ۲۹ آسیب‌پذیری امنیتی منتشر کرد. در این مطلب مهم‌ترین حفره‌ها و دلیل اهمیت نصب سریع این آپدیت را بررسی می‌کنیم.

سیسکو آسیب‌پذیری CVE-2026-20349 در فایروال‌های ASA و FTD را برطرف کرد؛ نقصی با شدت بالا که مهاجمان از آن برای اجرای حملات DoS بدون احراز هویت استفاده می‌کنند.

وردپرس دو آسیب‌پذیری امنیتی خطرناک با شناسه‌های CVE-2026-60137 و CVE-2026-63030 را برطرف کرد. نسخه‌های آسیب‌پذیر و راهکارهای به‌روزرسانی را بخوانید.

وصله‌های امنیتی مایکروسافت در جولای ۲۰۲۶ با رفع ۶۲۲ آسیب‌پذیری، از جمله دو Zero-Day ، رکورد جدیدی ثبت کرد. جزئیات، تحلیل و پیامدهای امنیتی این به‌روزرسانی را بخوانید.

شرکت‌های بزرگ تکنولوژی شامل Fortinet،Ivanti و SAP با انتشار مجموعه‌ای از به‌روزرسانی‌های اضطراری، چندین نقص امنیتی بحرانی با نمره‌های حساسیت بالا (تا ۱۰ از ۱۰) را برطرف کردند. این آسیب‌پذیری‌ها می‌توانند منجر به دور زدن مکانیزم‌های احراز هویت و اجرای کدهای مخرب از راه دور (RCE) روی تجهیزات سازمانی شوند.

زنگ خطری بزرگ برای زیرساخت‌های سازمانی! شرکت بزرگ SAP در روز وصله ماه ژوئن ۲۰۲۶، با انتشار ۱۵ یادداشت امنیتی اضطراری، چندین حفره امنیتی فوق‌العاده خطرناک را در هسته سیستم‌های خود وصله کرد؛ روزنه‌هایی که برخی از آن‌ها بدون نیاز به هیچ‌گونه نام کاربری و رمز عبور، کنترل کامل سرورها را به هکرها واگذار می‌کنند.