روزنامه
روزنامه – شماره #29 – هوش مصنوعی و تهدیدات زیرساختی
بررسی تحولات امنیتی از جمله آسیب‌پذیری‌های بحرانی Node-RED تا ظهور حملات خودکار مبتنی بر هوش مصنوعی و تهدیدات زنجیره تأمین.
CVE-2026-58115
زیرساختهای حیاتی (ICS/SCADA)
سوءاستفاده از آسیب‌پذیری بحرانی Node-RED برای استقرار باتهای لینوکس و بکدورها (CVE-2026-58115)
مهاجمان از یک آسیب‌پذیری احراز هویت بحرانی در Node-RED برای اجرای کد از راه دور (RCE) و نصب بدافزار استفاده…
زیرساختهای حیاتی (ICS/SCADA)
بهرهبرداری فعال از آسیب‌پذیری بحرانی Node-RED؛ تهدیدی جدی برای سیستمهای صنعتی (ICS/OT)
آسیب‌پذیری بحرانی CVE-2026-58115 با امتیاز ۱۰/۱۰ در Node-RED امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. این نقص…
زیرساختهای حیاتی (ICS/SCADA)
سوءاستفاده از آسیب‌پذیری بحرانی در ابزار Node-RED برای انتشار بدافزار لینوکس در محیط‌های OT
سوءاستفاده از آسیب‌پذیری بحرانی CVE-2026-58115 در ابزار Node-RED برای استقرار بدافزارهای لینوکسی در محیط‌های صنعتی. این حفره امنیتی با امتیاز…