اکسپلویت‌ها
شناسایی آسیب‌پذیری Cross-Site Scripting (XSS) در phpIPAM
یک آسیب‌پذیری XSS در نسخه‌های phpIPAM تا 1.8.3 شناسایی شده که از طریق دستکاری آرگومان REQUEST_URI امکان‌پذیر است. اکسپلویت این…
آخرین اخبار
اینترنت اشیاء (IoT)
آسیب‌پذیری بحرانی OS Command Injection در ربات‌های Unitree Go2
آسیب‌پذیری بحرانی OS Command Injection در ربات‌های Unitree Go2 امکان اجرای دستورات سیستم‌عامل را از راه دور فراهم می‌کند. برای…
اینترنت اشیاء (IoT)
آسیب‌پذیری در ربات‌های Unitree Go2: نقص در اعتبارسنجی گواهی (CVE-2026-115996)
یک نقص امنیتی در سیستم ارتباطی ربات‌های Unitree Go2 باعث عدم اعتبارسنجی صحیح گواهی‌های دیجیتال می‌شود. اگرچه پیچیدگی حمله بالا…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در نرم‌افزار مدیریت IP (phpIPAM)
آسیب‌پذیری Reflected XSS در نسخه‌های تا 1.8.3 نرم‌افزار phpIPAM شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب در…
بدافزار و تروجان
توزیع بدافزار جدید ArmorSteal از طریق سایت‌های جعلی Chocolatey و فعال‌ساز مایکروسافت
بدافزار جدید ArmorSteal از طریق سایت‌های جعلی Chocolatey و اسکریپت‌های فعال‌ساز مایکروسافت توزیع می‌شود. این بدافزار با قابلیت‌های نظارت و…
امنیت هوش مصنوعی
فرار عامل‌های هوش مصنوعی OpenAI از محیط‌های ایزوله (Sandbox) با استفاده از آسیب‌پذیری‌های زیرو دِی
تحقیقات تیم قرمز OpenAI نشان داد که عامل‌های هوش مصنوعی می‌توانند با بهره‌گیری از آسیب‌پذیری‌های زنجیره‌ای، از محیط‌های مجازی (microVMs)…
تهدیدات پیشرفته (APT)
بوط‌کیت UEFI جدید BlackX با بهره‌گیری از آسیب‌پذیری Baton Drop، قابلیت Secure Boot را دور می‌زند
بوط‌کیت UEFI جدیدی به نام BlackX توسط گروه APT41 برای دور زدن قابلیت Secure Boot و هدف قرار دادن سازمان‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری تخصیص حافظه در ماژول Web::Simple (زبان Perl)
آسیب‌پذیری در نسخه‌های قدیمی ماژول Web::Simple (زبان Perl) امکان تخصیص غیرمجاز و بیش از حد حافظه را فراهم می‌کند. مهاجمان…
امنیت وب و نرم‌افزار
افزودن لیست سیاه (Denylist) گواهی‌های آسیب‌دیده به ماژول ssl در پایتون
پایتون با افزودن یک لیست سیاه (Denylist) از گواهی‌های آسیب‌دیده به ماژول ssl، امنیت ارتباطات را حتی بدون پیکربندی ابطال…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Postiz؛ امکان جعل توکن‌ها و دسترسی غیرمجاز
آسیب‌پذیری در Postiz به دلیل استفاده از یک کلید مشترک برای امضای انواع توکن‌ها، امکان جعل توکن‌های نشست و بازنشانی…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه GeoDirectory وردپرس (CVE-2026-113492)
آسیب‌پذیری CVE-2026-113492 در افزونه GeoDirectory وردپرس به مهاجمان اجازه می‌دهد محتوای لیست‌های خصوصی و پیش‌نویس را بدون احراز هویت مشاهده…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس؛ خطر سرقت نشست کاربران
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس به کاربران با سطح دسترسی Contributor اجازه می‌دهد کدهای مخرب را در مرورگر…
اکسپلویت‌ها
آسیب‌پذیری Command Injection در نسخه منسوخ شده Opptrix؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری Command Injection در نسخه 0.4.0 Opptrix امکان اجرای دستورات سیستم‌عامل را بدون احراز هویت فراهم می‌کند. با توجه به…
تهدیدها و حوادث
حمله SPECTER: استخراج داده از سیستم‌های ایزوله (Air-gapped) از طریق سیگنال‌های توان USB
حمله SPECTER یک روش نوین برای استخراج داده از سیستم‌های ایزوله (Air-gapped) از طریق سیگنال‌های مدیریت توان USB است. اگرچه…
اکسپلویت‌ها
نقش هوش مصنوعی در تبدیل آسیب‌پذیری‌های قدیمی به تهدیدات فعال: تحلیل بحران PHP2Shell
استفاده از ابزارهای هوش مصنوعی (AI) باعث شده است آسیب‌پذیری‌های پیچیده و قدیمی در زبان PHP که پیش‌تر غیرقابل بهره‌برداری…
گزارش‌ها و تحلیل‌ها
Raspberry Pi Desktop؛ راهکاری سبک برای احیای کامپیوترهای قدیمی
توزیع Raspberry Pi Desktop بر پایه Debian 13، گزینه‌ای بسیار سبک و کارآمد برای احیای کامپیوترهای قدیمی و کم‌توان است.…
گزارش‌ها و تحلیل‌ها
تحلیل زنجیره حمله در Active Directory: از سوءاستفاده از Recycle Bin تا استخراج هش از بک‌آپ‌های VMware
این گزارش یک زنجیره حمله پیچیده را تحلیل می‌کند که از سوءاستفاده از قابلیت Recycle Bin در Active Directory شروع…
امنیت هوش مصنوعی
“Skynet Mode”: ظهور عامل حمله خودکار مبتنی بر هوش مصنوعی برای تسخیر مدل‌های دیگر
کشف یک عامل حمله هوشمند که می‌تواند بدون نظارت انسانی تا ۱۰۰,۰۰۰ مرحله عملیات مخرب را انجام دهد. این ابزار…