اکسپلویت‌ها
آسیب‌پذیری Denial of Service در کتابخانه aws-c-mqtt شرکت AWS (CVE-2026-115417)
آسیب‌پذیری CVE-2026-115417 در کتابخانه aws-c-mqtt امکان حمله Denial of Service (DoS) را فراهم می‌کند. کاربران باید برای رفع این مشکل،…
MQTT
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در اپلیکیشن iSteamX: دسترسی غیرمجاز به داده‌ها و کنترل دستگاه‌ها
آسیب‌پذیری بحرانی در سیاست‌های AWS اپلیکیشن iSteamX اجازه می‌دهد کاربران احراز هویت شده به داده‌های سایر کاربران دسترسی یافته و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Moquette Broker: دور زدن ACL و ایجاد اختلال در سرویس
آسیب‌پذیری بحرانی در Moquette Broker امکان دور زدن ACLها و دسترسی به داده‌های سایر کاربران را فراهم می‌کند. این نقص…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی در پشته TCP/IP lwIP؛ خطر اجرای کد از راه دور در تجهیزات صنعتی
یک آسیب‌پذیری بحرانی (CVSS 9.8) در lwIP MQTT Client شناسایی شده که امکان اجرای کد از راه دور (RCE) را…
بدافزار و تروجان
تحلیل بدافزار BambooToken: استفاده از پروتکل MQTT برای کنترل از راه دور سیستم‌های لینوکس
بدافزار BambooToken با بهره‌گیری از پروتکل MQTT و پورت 2883، امکان دسترسی Shell و سرقت فایل‌ها از سرورهای لینوکس را…
بدافزار و تروجان
تحلیل فنی Implant لینوکسی BambooToken: کنترل شل و فایل‌ها از طریق پروتکل MQTT
بدافزار BambooToken با بهره‌گیری از پروتکل MQTT و رمزنگاری XOR، کنترل کامل شل و سیستم فایل‌های لینوکسی را در اختیار…