گزارش‌ها و تحلیل‌ها
راهنمای جامع انتخاب و پیاده‌سازی ابزارهای هوش تهدید سایبری (CTI)
این مقاله به بررسی مفاهیم بنیادین هوش تهدید سایبری (CTI)، چرخه تولید آن و مدل‌های تحلیل تهدید مانند MITRE ATT&CK…
MISP
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در پلتفرم MISP (CVE-2026-95805)
کشف یک خطای پیکربندی در ACL پلتفرم MISP که به دلیل یک اشتباه تایپی در تعریف مجوزها، باعث اختلال در…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Deserialization در پلتفرم MISP
آسیب‌پذیری CVE-2026-95806 در MISP از طریق سوءاستفاده از phar stream wrapper در PHP، امکان اجرای کد دلخواه و حملات Deserialization…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در MISP: امکان اجرای حملات SSRF از طریق پردازش XML
یک خطای منطقی در پردازش XML در پلتفرم MISP منجر به امکان اجرای حملات SSRF از طریق Endpointهای بدون احراز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پلتفرم MISP
یک آسیب‌پذیری Stored XSS در پلتفرم MISP شناسایی شده است که به دلیل عدم پالایش ورودی‌ها در بخش تنظیمات سازمان،…
هشدارها و CERT
انتشار هشدار امنیتی برای پلتفرم MISP و ضرورت به‌روزرسانی
آسیب‌پذیری‌های امنیتی در نسخه‌های پیش از 2.5.47 پلتفرم MISP شناسایی شده است که شامل ارتقای سطح دسترسی API Key و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در پلتفرم MISP: خطر تغییر داده‌های Threat Intelligence
آسیب‌پذیری CVE-2026-94404 در پلتفرم MISP امکان اجرای حملات CSRF و تغییر غیرمجاز داده‌های Threat Intelligence را فراهم می‌کند. این نقص…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در ماژول Blocklist پلتفرم MISP
آسیب‌پذیری CVE-2026-94383 در پلتفرم MISP به دلیل عدم اعتبارسنجی پسوند فایل‌ها در ماژول Blocklist، امکان اجرای کد (RCE) را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلتفرم MISP: امکان اجرای کد از طریق Galaxy Matrix
کشف یک آسیب‌پذیری XSS در MISP که به کاربران دارای دسترسی ویرایش گلکسی اجازه می‌دهد کدهای جاوااسکریپت مخرب را برای…