مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در sudo: دور زدن محدودیت‌های زمانی دسترسی
آسیب‌پذیری CVE-2026-96512 در sudo به کاربران محلی اجازه می‌دهد با دستکاری متغیر TZ، محدودیت‌های زمانی دسترسی را دور زده و…
Privilege Escalation
مدیریت آسیب‌پذیری
هشدار CISA در مورد سه آسیب‌پذیری بحرانی در هسته لینوکس با قابلیت اکسپلویت فعال
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس را که در حال اکسپلویت فعال هستند شناسایی کرده و مهلت رفع…
امنیت زیرساخت و حوزه‌ها
تحلیل آسیب‌پذیری ConfigConfusion: چگونه یک فایل YAML دسترسی کامل به سازمان GCP را فراهم می‌کند
تحلیل آسیب‌پذیری ConfigConfusion در ابزار KCC گوگل که به مهاجمان اجازه می‌دهد از طریق ارسال فایل‌های YAML در کوبرنتیز، دسترسی‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در cPanel: امکان اجرای کد با دسترسی Root و تسلط کامل بر سرور
یک آسیب‌پذیری بحرانی در cPanel به کاربران عادی اجازه می‌دهد با اجرای کد در سطح Root، کنترل کامل سرورهای میزبانی…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی در موتور تحلیل شبکه HPE؛ امکان دسترسی Root برای مهاجمان
شرکت HPE ۱۰ آسیب‌پذیری بحرانی در موتور ALE شناسایی کرده است که برخی با امتیاز CVSS 9.8، امکان دسترسی Root…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی RCE در ManageEngine؛ امکان اجرای کد با دسترسی SYSTEM از صفحه لاگین ویندوز
یک آسیب‌پذیری بحرانی با امتیاز 9.8 در ManageEngine ADSelfService Plus کشف شده که اجازه اجرای کد با دسترسی SYSTEM را…
مدیریت آسیب‌پذیری
کشف ۱۴ آسیب‌پذیری در NVIDIA Infrastructure Controller؛ امکان اجرای کد و ارتقای سطح دسترسی
شرکت NVIDIA برای رفع ۱۴ آسیب‌پذیری امنیتی، از جمله یک نقص بحرانی با امتیاز 9.8 مربوط به اعتبارنامه‌های سخت‌افزاری، نسخه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در مکانیزم به‌روزرسانی Foxit PDF Editor و Reader
آسیب‌پذیری CVE-2026-91813 در Foxit PDF به دلیل نقص در اعتبارسنجی بسته‌های به‌روزرسانی، امکان اجرای کد با دسترسی بالا را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در Amazon Connect Salesforce Lambda
آسیب‌پذیری CVE-2026-94384 در Amazon Connect Salesforce Lambda اجازه می‌دهد کاربران با دسترسی محدود، عملیات‌های حساس AWS را دور بزنند. برای…
امنیت هوش مصنوعی
بازگشت مشکل Confused Deputy در عصر ایجنت‌های هوش مصنوعی
بررسی بازگشت آسیب‌پذیری Confused Deputy در ایجنت‌های هوش مصنوعی که به دلیل عدم تفکیک دستورات از داده‌ها در زبان طبیعی…