اکسپلویتها
هشدار امنیتی SolarWinds: آسیب‌پذیری RCE در محصول Access Rights Manager
کشف یک آسیب‌پذیری RCE بدون نیاز به احراز هویت در SolarWinds Access Rights Manager (CVE-2026-28326) که اجرای کدهای مخرب را…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
تحلیل حملات TraderTraitor: هدفگیری توسعه‌دهندگان از طریق پروژه‌های مهندسیشده Terraform
گروه TraderTraitor با استفاده از پروژه‌های جعلی Terraform در GitHub و تکنیک‌های مصاحبه شغلی، توسعه‌دهندگان macOS را هدف قرار داده…
اکسپلویتها
استفاده از مدل Claude برای نفوذ به حساب‌های کارکنان OpenAI
پژوهشگران امنیتی با استفاده از مدل Claude شرکت Anthropic، توانستند از طریق یک نقص RCE در کتابخانه libheif به حساب‌های…
اکسپلویتها
آسیب‌پذیری Plugin4Shell: تهدید RCE در ایجنت‌های کدنویسی هوش مصنوعی
کشف آسیب‌پذیری Plugin4Shell امکان اجرای کد از راه دور (RCE) را در ایجنت‌های کدنویسی AI فراهم می‌کند. این حمله با…
اکسپلویتها
کشف متد InjectEave: شنود از راه دور هدفون‌ها و تجهیزات آنالوگ از طریق تزریق سیگنال EM
پژوهشگران متد InjectEave را معرفی کردند که با تزریق سیگنال‌های EM، امکان شنود صوتی هدفون‌ها و دستگاه‌های هوشمند را تا…
اکسپلویتها
کشف آسیب‌پذیری بحرانی Zero-Day در Cisco ISE با امتیاز ۱۰ از ۱۰
یک آسیب‌پذیری Zero-Day با امتیاز ۱۰ در Cisco ISE کشف شده که اجازه اجرای دستورات با دسترسی Root را به…
اکسپلویتها
تحلیل کمپین MovieReaper: توزیع بدافزار از طریق تورنتهای آلوده و بهرهبرداری از بلاک‌چین Solana
بدافزار MovieReaper از طریق مخازن تورنت آلوده منتشر شده و با استفاده از شبکه بلاک‌چین Solana برای مدیریت C2، مقاومت…
اکسپلویتها
تحلیل آسیب‌پذیری در AWS AgentCore: نشت اعتبارنامهها از طریق تزریق دستورات (Prompt Injection)
کشف یک نقص امنیتی در AWS AgentCore که اجازه می‌دهد مهاجمان از طریق Prompt Injection و دسترسی Root در ابزار…
اکسپلویتها
کشف آسیب‌پذیری XXE در سرویس Cisco Identity Services Engine
آسیب‌پذیری XXE در Cisco ISE شناسایی شده است که امکان افشای اطلاعات حساس را برای کاربران احراز هویت شده فراهم…
اکسپلویتها
کشف آسیب‌پذیری RCE در Cisco ISE: خطر اجرای کد از راه دور از طریق Deserialization
آسیب‌پذیری RCE در Cisco ISE شناسایی شده که از طریق نقص در Deserialization داده‌ها، امکان اجرای کد توسط کاربران احراز…