همهٔ اخبار

TIKTOUK: Tracing a WordPress Credential Collection Toolkit

CISA Malcolm

View CSAF Summary The following versions of CISA Malcolm are affected: Malcolm <=v26.07.1 (CVE-2026-107336, CVE-2026-107361, CVE-2026-107337, CVE-2026-107335, CVE-2026-107334) Malcolm <=v26.08.0 (CVE-2026-107333, CVE-2026-107362) CVSS Vendor Equipment v3 8.1 CISA Malcolm 6 Vulnerabilities Authentication Bypass by Spoofing, Incorrect Authorization, Server-Side Request Forgery (SSRF), Authentication Bypass Using an Alt…

Armatura LLC Armatura One

ABB Protection and Control IED Manager PCM600

[NEU] [hoch] Red Hat Enterprise Linux (gvfs): Mehrere Schwachstellen

[UPDATE] [mittel] Red Hat Enterprise Linux (brace-expansion): Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

NCSC-2026-0397 [1.00] [M/H] Kwetsbaarheid verholpen in Apple CoreGraphics

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Speicher zu beschädigen oder offenzulegen, den Kernel oder den Systemzustand zu manipulieren oder Denial-of-Service-Zustände, einschließlich Kernel-Abstürzen, zu verursachen.

[UPDATE] [hoch] Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um SSRF-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

آیفون برای کودکان امن‌تر شد؛ قابلیت جدید «درخواست مرور» چه کاری انجام می‌دهد؟

MSP360 RMM Abused in Phishing Campaigns to Deploy ScreenConnect

Product showcase: Proton Drive end-to-end encrypted cloud storage

Cato VPN Client: Split-Tunnel and Privilege Escalation (CVE-2026-10739)

پلی‌استیشن ۵ و PS5 Pro هک شدند؛ Jailbreak جدید کدام مدل‌ها را هدف گرفته است؟

Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets

ویندوز ۱۱ نسخه ۲۶H۲ منتشر شد؛ آپدیتی سریع برای فعال‌سازی قابلیت‌های یک سال اخیر

2CLoader: A New Malware Loader Delivering Vidar and Remus

USN-8817-3: Linux kernel (AWS) vulnerabilities

USN-8816-3: Linux kernel (Oracle) vulnerabilities

USN-8818-5: Linux kernel (NVIDIA Tegra) vulnerabilities

Vulnerability Discovery and Exploitation Trends in the AI Era

CVE-2026-70562 Windows Audio Service Elevation of Privilege Vulnerability

CVE-2026-69712 Windows Key Distribution Center Remote Code Execution Vulnerability

CVE-2026-69586 Microsoft Windows PDF Remote Code Execution Vulnerability

CVE-2026-69504 Windows NTFS Information Disclosure Vulnerability

CVE-2026-69451 Windows Management Instrumentation Elevation of Privilege Vulnerability

CVE-2026-69328 Windows Storage Elevation of Privilege Vulnerability

CVE-2026-69288 Windows GDI+ Information Disclosure Vulnerability

CVE-2026-66804 Microsoft Windows Cross Device Service Elevation of Privilege Vulnerability