امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در نرم‌افزار Horilla
آسیب‌پذیری CVE-2026-96795 در نرم‌افزار Horilla امکان اجرای دستورات سیستم‌عامل (RCE) را از طریق تزریق کد در توابع پایتون فراهم می‌کند.…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Command Injection در افزونه ExternalData نرم‌افزار MediaWiki
کشف یک آسیب‌پذیری Command Injection با امتیاز 10.0 در افزونه ExternalData نرم‌افزار MediaWiki که اجازه اجرای دستورات سیستم‌عامل را به…
باج‌افزار
شرکت حمل‌ونقل نفت Crossett هدف حمله باج‌افزاری Termite قرار گرفت
گروه باج‌افزاری Termite شرکت حمل‌ونقل نفت Crossett را در لیست قربانیان خود قرار داد. این شرکت فعال در حوزه لجستیک…
باج‌افزار
حمله باج‌افزاری گروه Incransom به شرکت داروسازی Pharma5 در Marocco
گروه باج‌افزاری Incransom با حمله به شرکت داروسازی Pharma5 در مراکش، موفق به سرقت و انتشار ۵۰ گیگابایت داده حساس…
باج‌افزار
حمله باج‌افزاری گروه DragonForce به شرکت WinFashion Technologies و نشت داده‌های ۴۰ برند
گروه باج‌افزاری DragonForce با حمله به پلتفرم ERP شرکت WinFashion Technologies، داده‌های حساس بیش از ۴۰ برند مد را به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Broken Access Control در نرم‌افزار Horilla
آسیب‌پذیری CVE-2026-63431 در نرم‌افزار Horilla به کاربران احراز هویت شده اجازه می‌دهد با تغییر شناسه‌ها به اطلاعات حقوق و دستمزد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Traversal در نرم‌افزار Horilla و احتمال افشای اطلاعات حساس کاربران
آسیب‌پذیری CVE-2026-63432 در نرم‌افزار Horilla امکان دسترسی کاربران احراز هویت شده به پسوردها و متای درخواست‌ها را فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار مدیریت منابع انسانی Horilla
آسیب‌پذیری XSS در نرم‌افزار Horilla امکان اجرای کدهای جاوا اسکریپت و سرقت نشست‌های کاربران احراز هویت شده را فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری سطح دسترسی در InvoicePlane؛ امکان حفظ привиلیج‌های ادمین پس از کاهش سطح دسترسی
آسیب‌پذیری CVE-2026-88003 در InvoicePlane اجازه می‌دهد کاربرانی که سطح دسترسی آن‌ها کاهش یافته است، همچنان از دسترسی‌های مدیریتی در نشست‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم احراز هویت IPv6 در FastCGI
آسیب‌پذیری CVE-2026-91768 به دلیل نقص در مقایسه آدرس‌های IPv6 در FastCGI، امکان دور زدن محدودیت‌های دسترسی را فراهم می‌کند. مهاجمان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Heap-based Buffer Overflow در فیلترهای استریم Libxml2
کشف یک نقص امنیتی در Libxml2 که به دلیل مدیریت نادرست طول رشته‌ها در فیلترهای Base64 و Quoted-printable، منجر به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Integer Underflow در پشته TCP/IP سیستم‌عامل FreeRTOS
یک آسیب‌پذیری Integer Underflow در DHCPv6 مربوط به FreeRTOS-Plus-TCP شناسایی شده که می‌تواند منجر به اختلال در شبکه و ایجاد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستور در Amazon ECS Agent برای محیط‌های ویندوز
آسیب‌پذیری CVE-2026-7461 امکان اجرای کد با دسترسی SYSTEM را در Agentهای ویندوزی Amazon ECS فراهم می‌کند. کاربران باید سریعاً به…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در درایور JDBC سرویس Amazon Redshift
آسیب‌پذیری CVE-2026-8178 در درایور JDBC سرویس Amazon Redshift امکان اجرای کد از راه دور (RCE) را از طریق بارگذاری ناامن…
گزارش‌ها و تحلیل‌ها
بررسی سه باور غلط رایج در استراتژی‌های امنیت سایبری از دیدگاه متخصصان Unit 42
این گزارش به تحلیل سه باور غلط در حوزه امنیت سایبری می‌پردازد و تأکید می‌کند که تکیه صرف بر خرید…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در PHP برای سیستم‌عامل ویندوز: امکان ایجاد اختلال در سرویس (DoS)
آسیب‌پذیری CVE-2026-17545 در PHP ویندوز اجازه می‌دهد مهاجم با استفاده از نام‌های رزرو شده دستگاه‌ها، باعث توقف درخواست‌ها و ایجاد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در چارچوب حاکمیت AI مدل SCBE-AETHERMOORE
آسیب‌پذیری CVE-2026-57443 در SCBE-AETHERMOORE امکان دسترسی بدون احراز هویت به متادیتای ایمیل‌های متصل را فراهم می‌کند. این نقص امنیتی در…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در تابع phar_tar_number و احتمال تزریق فایل در آرشیوهای TAR
آسیب‌پذیری CVE-2026-6103 به دلیل نقص در مدیریت سرریز اعداد در تابع phar_tar_number رخ داده است. این نقص به مهاجم اجازه…