آسیب‌پذیری RCE با شناسه CVE-2026-88771 در Citrix NetScaler ADC و NetScaler Gateway در حملات فعال

دو روز پس از پچ اضطراری PHP، عوامل تهدید کوشیده‌اند از PHP2Shell برای گسترش بات‌نت

سوءاستفاده از آسیب‌پذیری روز صفر تزریق SQL در VeloCloud Orchestrator تأیید شد. CVE-2026-114625 با CVSS

نهادهای اجرای قانون اعلام کردند باج‌افزار SafePay از اوت 2024 دست‌کم 600 سازمان در آمریکا

آسیب‌پذیری CVE-2026-0257 در PAN-OS برای دور زدن احراز هویت GlobalProtect در حملات فعال سوءاستفاده می‌شود.

عاملان تهدید از دو روز صفر CVE-2026-88771 و CVE-2026-88772 در Citrix NetScaler ADC و Gateway

شرکت ConnectWise پس از شناسایی دسترسی بدون مجوز به هویت‌های برنامه در Cloud Backup و

شرکت Palo Alto Networks برای آسیب‌پذیری روز صفر CVE-2026-0322 در PAN-OS پچ منتشر کرد. نقص

شرکت Microsoft نقص روز صفر Windows Shell با شناسه CVE-2026-96951 را که برای دور زدن

کیت فیشینگ AitM با اتصال‌های WebSocket گام‌های ورود Google را زنده رله می‌کند، از MFA

پژوهشگران واریانت تازه P7 DarkSword را معرفی کردند که ردپا را کاهش می‌دهد، سرقت keychain

آژانس CISA پنج آسیب‌پذیری را پس از سوءاستفاده عامل تهدید Flax Typhoon به کاتالوگ KEV