اکسپلویت‌ها
هشدار CISA در مورد سوءاستفاده فعال از سه آسیب‌پذیری بحرانی در هسته لینوکس
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس را که در حال حاضر مورد سوءاستفاده قرار گرفته‌اند، شناسایی کرده است.…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
سوءاستفاده از آسیب‌پذیری Auth Bypass در cPanel برای گسترش بدافزار Mirai
مهاجمان با استفاده از آسیب‌پذیری دور زدن احراز هویت در cPanel، سرورهای میزبانی را به گره‌هایی برای بدافزار Mirai تبدیل…
اکسپلویت‌ها
کشف تکنیک BigDiskBuster برای ایجاد اختلال در بهروزرسانیهای Microsoft Defender
تکنیک جدید BigDiskBuster با اشباع فضای دیسک و قفل کردن فایل‌های سیستمی، از به‌روزرسانی Microsoft Defender جلوگیری کرده و سیستم…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف یک آسیب‌پذیری IDOR در Omega Solution HRM OS که به کاربران با دسترسی محدود اجازه می‌دهد متادیتای مجوزهای نقش‌های…
اکسپلویت‌ها
تحلیل HEIF Heist: تهدید اجرای کد از راه دور از طریق پردازش تصاویر در پلتفرمهای بزرگ
کشف مجموعه‌ای از آسیب‌پذیری‌ها در کتابخانه‌های پردازش تصویر HEIF/AVIF که منجر به RCE در سرویس‌های بزرگی چون Meta و GitHub…
اکسپلویت‌ها
کشف آسیبپذیریهای بحرانی در Sandbox مدل Codex شرکت OpenAI و امکان اجرای کد از راه دور
دو آسیب‌پذیری Heapjack و Overpatch در Codex OpenAI شناسایی شدند که امکان خروج از Sandbox و اجرای دستورات سیستمی را…
اکسپلویت‌ها
تحلیل زنجیره حمله Click2Shell: دستیابی به RCE از طریق نصب خودکار قالبهای وردپرس
حمله Click2Shell با بهره‌برداری از تزریق jQuery در وردپرس، نصب خودکار قالب‌ها را برای دستیابی به RCE به کار می‌گیرد.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Write-What-Where در نرمافزار BioStar Temperature Monitor
آسیب‌پذیری CVE-2026-94142 در درایور BioStar Temperature Monitor امکان اجرای حملات Write-What-Where را به صورت محلی فراهم می‌کند. با توجه به…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در افزونه Web to Print Online Designer وردپرس
یک آسیب‌پذیری بحرانی در افزونه Web to Print Online Designer وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز…
اکسپلویت‌ها
رفع چهار آسیب‌پذیری امنیتی بحرانی در سرور ایمیل Exim: خطر SMTP Smuggling و Heap Corruption
نسخه 4.100.1 سرور Exim برای رفع چهار آسیب‌پذیری جدی از جمله Heap Corruption و SMTP Smuggling منتشر شد. مدیران شبکه…