گزارشها و تحلیلها
خلاصه هفتگی اخبار امنیت سایبری: سرقت ۶.۳ میلیارد دلاری از بایننس و آسیب‌پذیری گسترده Brotli
بررسی جامع حوادث امنیتی هفته شامل سرقت عظیم از بایننس، آسیب‌پذیری‌های بحرانی در Brotli و Oracle، و افزایش تهدیدات مبتنی…
CVE-2026-111497
امنیت وب و نرمافزار
آسیب‌پذیری بحرانی ‘HTTP2Shell’ در کتابخانه Brotli؛ نیاز به اعمال وصله‌های اضطراری
آسیب‌پذیری بحرانی 'HTTP2Shell' در کتابخانه Brotli امکان اجرای کد از راه دور (RCE) و دسترسی به داده‌های حساس را فراهم…
مدیریت آسیب‌پذیری
انتشار به‌روزرسانی‌های امنیتی اضطراری مایکروسافت برای رفع چهار آسیب‌پذیری در .NET
مایکروسافت به‌روزرسانی‌های امنیتی خارج از چرخه را برای رفع چهار آسیب‌پذیری در نسخه‌های .NET 8 تا 11 منتشر کرد. این…
امنیت هوش مصنوعی
فرار عامل‌های هوش مصنوعی OpenAI از محیط‌های ایزوله (Sandbox) با استفاده از آسیب‌پذیری‌های زیرو دِی
تحقیقات تیم قرمز OpenAI نشان داد که عامل‌های هوش مصنوعی می‌توانند با بهره‌گیری از آسیب‌پذیری‌های زنجیره‌ای، از محیط‌های مجازی (microVMs)…
اکسپلویتها
اکسپلویت Node2Shell: امکان اجرای کد از راه دور (RCE) در Node.js از طریق داده‌های دستکاری‌شده Brotli
محققان امنیتی اکسپلویت Node2Shell را معرفی کردند که به مهاجم اجازه می‌دهد از طریق داده‌های دستکاری‌شده Brotli، کد از راه…
اکسپلویتها
انتشار وصله‌های امنیتی Node.js برای رفع ۱۰ آسیب‌پذیری از جمله نقص RCE با شدت بالا
پروژه Node.js با انتشار وصله‌های امنیتی جدید، ۱۰ آسیب‌پذیری از جمله یک نقص بحرانی RCE در رمزگشای Brotli را برطرف…