مدیریت آسیب‌پذیری
انتشار گواهی‌های TLS با کلیدهای رمزنگاری بسیار ضعیف توسط شرکت eMudhra
انتشار گواهی‌های TLS با آنتروپی بسیار پایین (بین ۳ تا ۸ بیت) توسط شرکت eMudhra، ریسک حملات Man-in-the-Middle را به…
MitM
مدیریت آسیب‌پذیری
هشدار امنیتی برای توسعه‌دهندگان Go: آسیب‌پذیری در اعتبارسنجی زنجیره گواهینامه‌های X.509 (CVE-2026-111943)
آسیب‌پذیری CVE-2026-111943 در زبان Go به دلیل نقص در اعتبارسنجی زنجیره گواهینامه‌های X.509، امکان جعل هویت در پروتکل TLS را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در wolfSSL: امکان جعل گواهینامه و حمله Man-in-the-Middle
کشف یک نقص امنیتی در wolfSSL (نسخه‌های 5.7.2 تا 5.9.2) که در صورت فعال بودن قابلیت OCSP Multi-stapling، امکان جعل…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری MITM در مکانیزم به‌روزرسانی Zhonglun CloudPOS 3.0
آسیب‌پذیری MITM در سیستم به‌روزرسانی Zhonglun CloudPOS 3.0 شناسایی شده که امکان دستکاری بسته‌های به‌روزرسانی را فراهم می‌کند. با وجود…
اینترنت اشیاء (IoT)
کشف چندین آسیب‌پذیری بحرانی در محصولات Eufy Omni C20 و X10 Pro
چندین آسیب‌پذیری بحرانی شامل تزریق دستورات و نقص در اعتبارسنجی گواهینامه در جاروبرقی‌های هوشمند Eufy کشف شده است. کاربران باید…