جعل درخواست سمت سرور
Server-Side Request Forgery ssrf · SSRF
نوعی آسیب‌پذیری که در آن مهاجم می‌تواند سرور را مجبور به ارسال درخواست‌های ناخواسته به مقاصد داخلی یا خارجی کند. این حمله معمولاً برای اسکن شبکه داخلی یا دسترسی به سرویس‌های پشت سرور استفاده می‌شود.
مقالات مرتبط
- ظهور پدیده LLMjacking: عامل خودکار Skynet مدل‌های هوش مصنوعی را برای اجرای حملات سایبری ربودن ۴ روز پیش
- وصله‌های امنیتی ناقص؛ نقشه‌راهی برای مهاجمان ۵ روز پیش
- استخراج رمز ارز از طریق اکسپلویت Plex2Shell؛ سوءاستفاده از آسیب‌پذیری‌های Plex برای نصب بدافزار ۶ روز پیش
- انتشار اصلاحیه‌های امنیتی بحرانی SAP برای سیستم‌های NetWeaver و S/4HANA ۲۱ مهر
- کشف آسیب‌پذیری بحرانی در SciPhi-AI R2R: امکان دور زدن کامل احراز هویت ۱۲ مهر
- کشف آسیب‌پذیری Stored XSS در افزونه PowerPress Podcasting برای وردپرس ۵ مهر
- کشف آسیب‌پذیری بحرانی SSRF در افزونه Testimonials Widget وردپرس ۴ مهر
- کشف آسیب‌پذیری SSRF در افزونه Link Library وردپرس؛ خطر نفوذ به شبکه داخلی ۳ مهر