اکسپلویتها
انتشار وصله اضطراری اپل برای iOS 26 و macOS 15 جهت رفع آسیب‌پذیری CVE-2026-86950
اپل یک به‌روزرسانی امنیتی اضطراری برای نسخه‌های قدیمی‌تر سیستم‌عامل‌های خود منتشر کرد تا آسیب‌پذیری CVE-2026-86950 را که در حال حاضر…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
روز صفر (0Day)
بهرهبرداری فعال از آسیبپذیریهای Zero-Day در Citrix NetScaler پیش از انتشار وصله‌های امنیتی
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.5 در Citrix NetScaler شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE)…
اکسپلویتها
نفوذ به سرویس تحلیل دادههای مایکروسافت توسط پژوهشگر ۱۶ ساله: دسترسی به ۱۷ تریلیون سطر داده
یک پژوهشگر جوان با شناسایی نقص در اعتبارسنجی توکن‌های ورود در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی به دیتابیس‌های این…
مدیریت آسیب‌پذیری
حمله جدید Side-Channel از طریق اعلانهای فایل؛ ردیابی فعالیت کاربران در ویندوز، لینوکس و مک
پژوهشگران روشی برای نظارت بر فعالیت‌های کاربر از طریق سوءاستفاده از سرویس‌های اعلان فایل در سه سیستم‌عامل اصلی کشف کرده‌اند.…
روز صفر (0Day)
هشدار Kiteworks درباره آسیب‌پذیری در Advanced Forms و توصیه به خاموش کردن سرورها
شرکت Kiteworks در پی دریافت هشدار از مقامات امنیتی، به مشتریان خود توصیه کرد سرورهای محصول Advanced Forms را برای…
اکسپلویتها
کشف آسیب‌پذیری تزریق دستورات در ابزار navi: امکان اجرای کد از راه دور
آسیب‌پذیری CVE-2026-101032 در ابزار navi امکان اجرای دستورات دلخواه را از طریق تزریق متاکاراکترهای Shell فراهم می‌کند. این نقص امنیتی…
اکسپلویتها
تکنیک جدید تزریق کد در ویندوز برای دور زدن سیستمهای EDR بدون استفاده از WriteProcessMemory
یک متد جدید تزریق کد در ویندوز معرفی شده است که با استفاده از Named-Pipeهای کنسول، نیاز به APIهای حساس…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در wolfSSL: امکان جعل گواهینامه و حمله Man-in-the-Middle
کشف یک نقص امنیتی در wolfSSL (نسخه‌های 5.7.2 تا 5.9.2) که در صورت فعال بودن قابلیت OCSP Multi-stapling، امکان جعل…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در wolfSSL: دور زدن اعتبارسنجی گواهینامهها
آسیب‌پذیری CVE-2026-89135 در wolfSSL اجازه می‌دهد با شکست در تایید گواهینامه، یک CA غیرمجاز در CertManager قرار گرفته و اعتبارسنجی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در مکانیزم RPK منجر به دور زدن احراز هویت در TLS و DTLS
آسیب‌پذیری CVE-2026-89136 امکان دور زدن احراز هویت در TLS و DTLS را از طریق سوءاستفاده از مکانیزم Raw Public Key…