عاملان تهدید از دو روز صفر CVE-2026-88771 و CVE-2026-88772 در Citrix NetScaler ADC و Gateway

شرکت ConnectWise پس از شناسایی دسترسی بدون مجوز به هویت‌های برنامه در Cloud Backup و

شرکت Palo Alto Networks برای آسیب‌پذیری روز صفر CVE-2026-0322 در PAN-OS پچ منتشر کرد. نقص

شرکت Microsoft نقص روز صفر Windows Shell با شناسه CVE-2026-96951 را که برای دور زدن

کیت فیشینگ AitM با اتصال‌های WebSocket گام‌های ورود Google را زنده رله می‌کند، از MFA

پژوهشگران واریانت تازه P7 DarkSword را معرفی کردند که ردپا را کاهش می‌دهد، سرقت keychain

آژانس CISA پنج آسیب‌پذیری را پس از سوءاستفاده عامل تهدید Flax Typhoon به کاتالوگ KEV

عاملان تهدید با زنجیره‌کردن شناسه CVE-2026-105133 و نقص تزریق فرمان در AhsayCBS بدون پچ، احراز

هکرها با نفوذ به رجیستری‌های ccTLD و تغییر رکوردهای مقتدر DNS، گواهی‌های HTTPS غیرمجاز برای

آسیب‌پذیری بحرانی CVE-2026-21589 در محصولات Atlassian پس از انتشار PoC عمومی در حملات بدون احراز

پژوهشگران اکسپلویت RCE بدون احراز هویت برای AnyDesk Linux منتشر کردند که دسترسی root می‌دهد.

مهاجمان از آسیب‌پذیری بحرانی CVE-2026-102255 در تجهیزات SonicWall مدل SMA1000 بهره‌برداری می‌کنند. نقص در رابط