امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی XSS در ویرایشگر SunEditor
آسیب‌پذیری بحرانی XSS در SunEditor باعث امکان اجرای کدهای مخرب در مرورگر کاربران از طریق نقص در Sanitizer می‌شود. توسعه‌دهندگان…
JavaScript
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Use-After-Free در نرم‌افزار Foxit PDF Editor/Reader
آسیب‌پذیری Use-After-Free در مدیریت JavaScript نرم‌افزار Foxit PDF شناسایی شده که می‌تواند منجر به کرش کردن برنامه شود. کاربران توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پلتفرم MISP
یک آسیب‌پذیری Stored XSS در پلتفرم MISP شناسایی شده است که به دلیل عدم پالایش ورودی‌ها در بخش تنظیمات سازمان،…
بدافزار و تروجان
حمله زنجیره تأمین در اکوسیستم NPM: توزیع بسته‌های بدافزار با میلیون‌ها دانلود
یک حمله زنجیره تأمین در NPM با استفاده از بسته‌های تقلیدی و مخفی کردن کد در Prototypeهای جاوااسکریپت، میلیون‌ها دانلود…
بدافزار و تروجان
کشف بسته مخرب npm با ۲ میلیون دانلود؛ پنهان‌سازی بدافزار در کد زمان اجرا (Runtime)
یک بسته مخرب npm با نام indexed-btree از طریق جعل هویت یک کتابخانه معتبر، بدافزار خود را در کد زمان…
بدافزار و تروجان
حمله پیچیده زنجیره تأمین npm: توزیع بدافزار از طریق Runtime با میلیون‌ها دانلود
کشف ۱۰ بسته مخرب در npm که با دور زدن مکانیزم‌های نصب و استفاده از قراردادهای هوشمند اتریوم برای C2،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلتفرم MISP: امکان اجرای کد از طریق Galaxy Matrix
کشف یک آسیب‌پذیری XSS در MISP که به کاربران دارای دسترسی ویرایش گلکسی اجازه می‌دهد کدهای جاوااسکریپت مخرب را برای…