مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در سرویس SSSD منجر به توقف پردازش‌های NSS
آسیب‌پذیری CVE-2026-104043 در SSSD به مهاجمان محلی اجازه می‌دهد از طریق ارسال بسته‌های دستکاری شده، باعث کرش کردن پردازش NSS…
Linux
تهدیدات پیشرفته (APT)
کشف بک‌دورهای پیشرفته لینوکس با قابلیت استتار ترافیک در قالب ایمیل
بک‌دورهای جدیدی در لینوکس شناسایی شده‌اند که با استفاده از پروتکل SMTP و جعل نام سرویس‌های سیستمی، ترافیک مخرب خود…
تهدیدها و حوادث
کشف بک‌دورهای مخفی در لینوکس؛ هدف قرار دادن زیرساخت‌های مخابراتی با جعل ترافیک ایمیل
کشف بک‌دورهای جدید در لینوکس که با جعل ترافیک SMTP و استفاده از تکنیک‌های BPF، زیرساخت‌های مخابراتی را هدف قرار…
بدافزار و تروجان
کشف بک‌دور ClingSTUN در لینوکس؛ سوءاستفاده از پروتکل STUN برای گسترش حملات
بک‌دور جدید ClingSTUN با هدف قرار دادن ده‌ها آسیب‌پذیری در تجهیزات شبکه لینوکسی، از پروتکل STUN برای حفظ اتصال و…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Path Traversal در نرم‌افزارهای خانواده Xreader
آسیب‌پذیری Path Traversal در خانواده نرم‌افزارهای Xreader شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های محلی را فراهم می‌کند. این…
اکسپلویت‌ها
نقص امنیتی در Flatpak: امکان توقف فرآیندهای خارج از Sandbox و ایجاد DoS
آسیب‌پذیری CVE-2026-97029 در Flatpak اجازه می‌دهد برنامه‌های Sandbox شده با ارسال سیگنال به فرآیندهای هم‌گروه در خارج از محیط ایزوله،…
هشدارها و CERT
هشدار امنیتی برای هسته لینوکس (Linux Kernel) – آسیب‌پذیری AV26-970
انتشار هشدار امنیتی AV26-970 برای طیف گسترده‌ای از نسخه‌های هسته لینوکس (Linux Kernel). مدیران سیستم باید سریعاً نسخه‌های خود را…
مدیریت آسیب‌پذیری
حمله جدید Side-Channel از طریق اعلان‌های فایل؛ ردیابی فعالیت کاربران در ویندوز، لینوکس و مک
پژوهشگران روشی برای نظارت بر فعالیت‌های کاربر از طریق سوءاستفاده از سرویس‌های اعلان فایل در سه سیستم‌عامل اصلی کشف کرده‌اند.…
گزارش‌ها و تحلیل‌ها
افزایش ۵۴ برابری سرعت اعتبارسنجی وابستگی‌های نرم‌افزاری با استفاده از eBPF
محققان ژاپنی با توسعه ابزار mkcheck2 و استفاده از تکنولوژی eBPF، سرعت اعتبارسنجی وابستگی‌های نرم‌افزاری را تا ۵۴ برابر افزایش…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Google gVisor: امکان اجرای کد با دسترسی Root روی سیستم میزبان
آسیب‌پذیری CVE-2026-96812 در Google gVisor به مهاجمان اجازه می‌دهد با سوءاستفاده از CUSE، از محیط کانتینر خارج شده و دسترسی…