بدافزار و تروجان
سوءاستفاده از Typosquatting در مخازن AUR برای اجرای بدافزار با دسترسی Root در Arch Linux
مهاجمان با استفاده از تکنیک Typosquatting در مخزن AUR، بسته‌های جعلی مشابه yay و paru را برای کسب دسترسی Root…
Linux Security
تهدیدات پیشرفته (APT)
استفاده از هوش مصنوعی در کمپین جاسوسی هدفمند علیه زیرساخت‌های لینوکسی دولت‌ها
کمپین جاسوسی CL-UNK-1211 با استفاده از بارهای مخرب تولید شده توسط هوش مصنوعی، زیرساخت‌های لینوکسی دولت‌ها را هدف قرار داده…
اکسپلویت‌ها
آسیب‌پذیری Path Traversal در Flatpak؛ خطر جایگزینی فایل‌های حساس سیستم با دسترسی Root
یک آسیب‌پذیری Path Traversal در Flatpak امکان دسترسی اپلیکیشن‌های مخرب به فایل‌های حساس سیستم میزبان را فراهم می‌کند. در نصب‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در کتابخانه GNU libextractor
آسیب‌پذیری CVE-2026-100310 در GNU libextractor امکان افزایش سطح دسترسی (LPE) را از طریق متغیرهای محیطی فراهم می‌کند. برای رفع این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Flatpak: امکان دسترسی غیرمجاز از طریق Symlink Traversal
آسیب‌پذیری CVE-2026-96808 در Flatpak به کاربران محلی اجازه می‌دهد از طریق Symlink Traversal، محدودیت‌های دسترسی را دور زده و فایل‌های…