اکسپلویتها
مسدود شدن گواهی‌های واسط eMudhra توسط مرورگرهای اصلی به دلیل ضعف شدید در تولید کلیدهای خصوصی
مرورگرهای اصلی جهان گواهی‌های واسط صادر شده توسط eMudhra را به دلیل ضعف شدید در آنتروپی رمزنگاری مسدود کردند. این…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری بحرانی در نرم‌افزار Bp Premier؛ امکان دسترسی کامل به سیستم از طریق رمز عبور ثابت SQL Server
کشف یک آسیب‌پذیری بحرانی در نرم‌افزار Bp Premier که به دلیل استفاده از رمز عبور ثابت (Hardcoded) در Microsoft SQL…
مدیریت آسیب‌پذیری
معرفی DevGuard: پلتفرم متن‌باز مدیریت آسیب‌پذیری در زنجیره تأمین نرم‌افزار
DevGuard یک پلتفرم متن‌باز تحت پروژه OWASP است که مدیریت آسیب‌پذیری‌ها در زنجیره تأمین نرم‌افزار را تسهیل می‌کند. این ابزار…
اکسپلویتها
آسیب‌پذیری بحرانی در دستگاه‌های D-Link؛ امکان دسترسی مدیریت بدون رمز عبور (CVE-2026-113736)
آسیب‌پذیری CVE-2026-113736 در دستگاه‌های D-Link DHP-W610AV به دلیل خالی بودن رمز عبور پیش‌فرض در فایل پیکربندی، امکان دسترسی مدیریت بدون…
اکسپلویتها
آسیب‌پذیری در دوربین‌های D-Link: امکان دسترسی روت از راه دور از طریق پیش‌بینی رمز عبور
شناسایی آسیب‌پذیری در دوربین‌های D-Link که از طریق پیش‌بینی رمز عبور روت، امکان دسترسی کامل به دستگاه را فراهم می‌کند.…
اکسپلویتها
آپدیت امنیتی حیاتی اوراکل در اکتبر ۲۰۲۶: رفع ۱۲۰۹ آسیب‌پذیری (CVE)
اوراکل در آخرین به‌روزرسانی فصلی خود در سال ۲۰۲۶، ۱۲۰۹ آسیب‌پذیری (CVE) را در قالب ۱۲۹۵ وصله امنیتی برطرف کرد.…
اکسپلویتها
هک شدن گواهی‌های eMudhra؛ تهدیدی جدی برای امنیت پروتکلهای SSL/TLS و زیرساختهای ابری
هک شدن کلیدهای خصوصی هشت گواهی واسط شرکت eMudhra امکان جعل گواهی و حملات مرد میانی (MitM) را فراهم کرده…
اکسپلویتها
انتشار PoC برای اکسپلویت آسیب‌پذیری بحرانی FortiSIEM؛ امکان اجرای کد از راه دور (RCE) بدون احراز هویت
انتشار اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی FortiSIEM، امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم…
مدیریت آسیب‌پذیری
باگ به‌روزرسانی جدید ویندوز ۱۱؛ غیرفعال شدن قابلیت Smart App Control و راهکار رفع آن
به‌روزرسانی اخیر ویندوز ۱۱ باعث بروز باگی شده است که مانع از فعال‌سازی قابلیت امنیتی Smart App Control می‌شود. کاربران…
مدیریت آسیب‌پذیری
هشدار امنیتی برای توسعهدهندگان Go: آسیب‌پذیری در اعتبارسنجی زنجیره گواهینامه‌های X.509 (CVE-2026-111943)
آسیب‌پذیری CVE-2026-111943 در زبان Go به دلیل نقص در اعتبارسنجی زنجیره گواهینامه‌های X.509، امکان جعل هویت در پروتکل TLS را…