مدیریت آسیب‌پذیری
آسیب‌پذیری در فریم‌ورک Electron؛ امکان جعل سرور TLS از طریق گواهی‌های واسط آلوده
آسیب‌پذیری جدید در فریم‌ورک Electron امکان جعل سرور TLS را از طریق گواهی‌های واسط آلوده eMudhra فراهم می‌کند. کاربران باید…
Node.js
اکسپلویت‌ها
اکسپلویت Node2Shell: امکان اجرای کد از راه دور (RCE) در Node.js از طریق داده‌های دستکاری‌شده Brotli
محققان امنیتی اکسپلویت Node2Shell را معرفی کردند که به مهاجم اجازه می‌دهد از طریق داده‌های دستکاری‌شده Brotli، کد از راه…
اکسپلویت‌ها
انتشار وصله‌های امنیتی Node.js برای رفع ۱۰ آسیب‌پذیری از جمله نقص RCE با شدت بالا
پروژه Node.js با انتشار وصله‌های امنیتی جدید، ۱۰ آسیب‌پذیری از جمله یک نقص بحرانی RCE در رمزگشای Brotli را برطرف…
بدافزار و تروجان
شناسایی بسته مخرب imgdecode در npm: حملات زنجیره تأمین MALFEX برای هدف قرار دادن سیستم‌های ویندوز
محققان امنیتی یک بسته مخرب npm به نام imgdecode را کشف کردند که بخشی از کمپین گسترده MALFEX است. این…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Prototype Pollution در کتابخانه Apache Thrift برای Node.js
آسیب‌پذیری Prototype Pollution در Apache Thrift (نسخه‌های قبل از 0.25.0) شناسایی شد که از طریق ورودی‌های نامناسب رخ می‌دهد. توصیه…
بدافزار و تروجان
هشدار در مورد سرایت بدافزار JSCEAL از طریق تبلیغات فیس‌بوک با وعده پاداش ارز دیجیتال
بدافزار JSCEAL از طریق تبلیغات جعلی در فیس‌بوک و با وعده پاداش‌های ارز دیجیتال توزیع می‌شود. این بدافزار مبتنی بر…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری در کتابخانه pbkdf2؛ خطر توقف Event Loop به دلیل پردازش رمزهای عبور طولانی
آسیب‌پذیری CVE-2026-102414 در کتابخانه pbkdf2 باعث می‌شود رمزهای عبور طولانی منجر به توقف Event Loop شوند. این نقص امنیتی در…
امنیت وب و نرم‌افزار
آسیب‌پذیری DoS در فریم‌ورک NestJS: خطر توقف میکروسرویس‌ها
یک آسیب‌پذیری DoS در NestJS باعث می‌شود میکروسرویس‌های استفاده‌کننده از TCP و RabbitMQ با دریافت اشیای تودرت، کرش کنند. برای…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی RCE در Next.js از طریق فایل‌های SVG مخرب
یک آسیب‌پذیری RCE بحرانی در Next.js شناسایی شده که اجازه می‌دهد مهاجمان از طریق فایل‌های SVG مخرب در ImageResponse، کنترل…
بدافزار و تروجان
تکنیک جدید بدافزارهای npm برای دور زدن مکانیزم‌های دفاعی Install Script
بدافزارهای جدید npm با انتقال کد مخرب از Install Scripts به Runtime Code و استفاده از Smart Contractهای اتریوم برای…