تمام نوشته‌های برچسب‌خورده با "به‌روزرسانی امنیتی نرم‌افزار"
محققان امنیت سایبری مجموعه‌ای از چهار نقص امنیتی در OpenClaw را فاش کردند که می‌توانند به صورت زنجیره‌ای برای سرقت داده، افزایش سطح دسترسی و ماندگاری مورد بهره‌برداری قرار گیرند. این آسیب‌پذیری‌ها که توسط Cyera با نام جمعی «Claw Chain» نام‌گذاری شده‌اند، می‌توانند به مهاجم اجازه دهند جای پایی ایجاد کند، داده‌های حساس را افشا نماید و درهای پشتی کار بگذارد.
هکرها از اواسط ماه مارس از یک آسیب‌پذیری بحرانی (CVE-2026-22679) در نرم‌افزار اتوماسیون اداری Weaver E-cology برای اجرای دستورات شناسایی بهره‌برداری می‌کنند.
128آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) روز سه‌شنبه یک آسیب‌پذیری به‌تازگی افشاشده در FileZen را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری شناخته‌شده (KEV) خود افزود و به شواهدی از بهره‌برداری فعال از آن استناد کرد. این آسیب‌پذیری با شناسه CVE-2026-25108 (امتیاز CVSS v4: 8.7) یک نوع تزریق دستور سیستم‌عامل (OS) است که می‌تواند به کاربر احراز هویت‌شده اجازه اجرای دستورات مخرب را بدهد.
