RCE

وصله امنیتی VMware vCenter برای آسیب‌پذیری بحرانی CVE-2026-59310 منتشر شد. جزئیات نسخه‌های اصلاح‌شده، نحوه به‌روزرسانی و هشدار CISA درباره سوءاستفاده مهاجمان را بخوانید.

آسیب‌پذیری بحرانی CVE-2026-75650 در Magento و Adobe Commerce با نام StyleSmuggler در حملات واقعی Exploit شده و مهاجمان با آن Backdoor نصب می‌کنند. Adobe هات‌فیکس منتشر کرد.

دو آسیب‌پذیری بحرانی PaperCut NG/MF وارد مرحله بهره‌برداری فعال شده‌اند. CISA آن‌ها را به KEV اضافه کرده و PaperCut سومین وصله اضطراری را منتشر کرده است.

آسیب‌پذیری بحرانی CVE-2026-66066 یا KindaRails2Shell در Ruby on Rails زیر حمله است. مهاجمان می‌توانند فایل‌های حساس سرور را بخوانند. جزئیات و راهکار مقابله.

مروری تحلیلی بر مهم‌ترین اخبار امنیت سایبری ۳۱ آگوست ۲۰۲۶؛ از آسیب‌پذیری بحرانی GiveWP و حملات Zero-Day به PaperCut تا سرقت ۸۶ گیگابایت داده.

مرور اخبار مهم امنیت سایبری 4 شهریور: سوءاستفاده از آسیب‌پذیری‌های وردپرس و Gitea، وصله بزرگ کروم ۱۵۲، جریمه اوبر، دستگیری‌های اینترپل و رسیدن کاربران Passkey واتس‌اپ به ۱ میلیارد نفر.

آسیب‌پذیری بحرانی CVE-2026-60004 در Gitea با امتیاز ۹.۸ مورد سوءاستفاده قرار گرفته است. RCE چیست و چگونه از Gitea محافظت کنیم؟

Command Injection چیست؟ با نحوه کار حمله تزریق فرمان، تفاوت آن با RCE و SQL Injection، خطرات آن و روش‌های جلوگیری از این آسیب‌پذیری آشنا شوید.

بررسی مهم‌ترین اخبار امنیت سایبری؛ افشای زنجیره آسیب‌پذیری XSS2Shell وردپرس، حملات باج‌گیری و مهندسی اجتماعی UNC6671 به موسسات مالی، رخنه اطلاعاتی ۳.۸ میلیونی بهداشت و درمان و جریمه ۵۶۷ میلیون دلاری متا.

شرکت‌های بزرگ تکنولوژی شامل Fortinet،Ivanti و SAP با انتشار مجموعه‌ای از به‌روزرسانی‌های اضطراری، چندین نقص امنیتی بحرانی با نمره‌های حساسیت بالا (تا ۱۰ از ۱۰) را برطرف کردند. این آسیب‌پذیری‌ها می‌توانند منجر به دور زدن مکانیزم‌های احراز هویت و اجرای کدهای مخرب از راه دور (RCE) روی تجهیزات سازمانی شوند.