مدیریت آسیب‌پذیری
کشف نقاط ضعف امنیتی چنددهه ای در سیستمهای اعلان فایل اندروید، لینوکس، مک و ویندوز
پژوهشگران امنیتی نقص‌های سیستمی در مکانیزم‌های اعلان فایل در ویندوز، لینوکس، اندروید و مک کشف کردند که امکان رصد فعالیت‌های…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه‌های Placeholder در مستندات فنی برای توزیع بدافزار
مهاجمان با تصاحب دامنه‌های Placeholder رایج مانند third-party[.]com، از طریق تکنیک ClickFix و Pastejacking اقدام به توزیع بدافزارهای PowerShell برای…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در Pulpcore؛ امکان دسترسی غیرمجاز به فایل‌های محلی
آسیب‌پذیری CVE-2026-90959 در Pulpcore به دلیل نقص در اعتبارسنجی URLها، امکان Path Traversal را فراهم می‌کند. این نقص به کاربران…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی DoS در Rejetto HFS2؛ توقف کامل سرویس با یک درخواست
یک آسیب‌پذیری DoS بحرانی در Rejetto HFS2 کشف شده که به مهاجمان اجازه می‌دهد تنها با یک درخواست، سرور را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Velociraptor: امکان دور زدن ACL و اجرای دستورات غیرمجاز
آسیب‌پذیری CVE-2026-19072 در Velociraptor به کاربران با نقش Investigator اجازه می‌دهد با دستکاری فیلدهای داخلی API، محدودیت‌های ACL را دور…
اکسپلویتها
کشف آسیب‌پذیری بحرانی RCE در نرمافزار Rejetto HFS2 با امتیاز ۱۰
کشف یک آسیب‌پذیری SSTI بحرانی در Rejetto HFS2 که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در Rejetto HFS2؛ امکان دسترسی کامل به فایل‌های سیستم (CVE-2026-97360)
آسیب‌پذیری بحرانی CVE-2026-97360 در Rejetto HFS2 امکان دسترسی غیرمجاز به فایل‌های سیستم و اجرای کد از راه دور را فراهم…
اکسپلویتها
بهرهبرداری فعال از آسیب‌پذیری بحرانی Roundcube برای حملات تزریق کد
یک آسیب‌پذیری SQL Injection بحرانی در Roundcube Webmail (CVE-2026-48842) اکنون به‌طور فعال توسط مهاجمان برای دور زدن احراز هویت و…
اکسپلویتها
به‌روزرسانی اصلاحیه آسیب‌پذیری RCE در Visual Studio Code (CVE-2026-59113)
اصلاحیه مربوط به آسیب‌پذیری RCE در Visual Studio Code به‌روزرسانی شد و تایید گردید که نسخه صحیح برای رفع این…
مدیریت آسیب‌پذیری
رویکردی نوین برای شکستن RSA: کاهش چشمگیر سطح امنیت رمزنگاری کلاسیک
تحقیقات جدید روشی برای جعل امضای RSA بدون نیاز به تجزیه کلیدها معرفی کرده که سطح امنیت کلیدهای ۱۰۲۴ تا…