امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی ۹.۹ در AI Gateway گیت‌لب؛ امکان اجرای دستورات از راه دور
یک آسیب‌پذیری بحرانی با امتیاز ۹.۹ در AI Gateway گیت‌لب کشف شده که امکان اجرای دستورات (RCE) را برای کاربران…
RCE
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در cPanel و WHM؛ امکان اجرای دستورات دلخواه با دسترسی Root
چندین آسیب‌پذیری در cPanel و WHM شناسایی شده که خطرناک‌ترین آن‌ها امکان اجرای دستورات با دسترسی Root را فراهم می‌کند.…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Red Hat Satellite؛ احتمال سرقت رمز عبور Root و اجرای کد
یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.1 در Red Hat Satellite کشف شد که امکان سرقت رمزهای عبور Root و…
مدیریت آسیب‌پذیری
حمله Agentic AI به سازمان DIVD؛ بهره‌برداری از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در Zammad
یک سازمان پژوهشی امنیتی هدف حمله Agentic AI قرار گرفت که با زنجیره‌ای از دو آسیب‌پذیری Zero-Day در Zammad، دسترسی…
گزارش‌ها و تحلیل‌ها
تضاد در استراتژی‌های پاسخ به آسیب‌پذیری‌های زیرو دِی: بررسی موارد Citrix و Kiteworks
بررسی دو رویکرد متفاوت در مواجهه با آسیب‌پذیری‌های زیرو دِی در Citrix و Kiteworks؛ یکی بر به‌روزرسانی سریع تأکید کرد…
اینترنت اشیاء (IoT)
آسیب‌پذیری بحرانی RCE در گیت‌وی‌های فیبر Tenda؛ امکان تسخیر کامل دستگاه
کشف یک آسیب‌پذیری بحرانی (امتیاز 10) در گیت‌وی‌های Tenda که منجر به اجرای کد از راه دور (RCE) می‌شود. به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Buffer Overflow در روترهای Tenda AC9 با امکان اجرای کد از راه دور
یک آسیب‌پذیری بحرانی از نوع Buffer Overflow در روترهای Tenda AC9 کشف شده که امکان اجرای کد از راه دور…
تهدیدات پیشرفته (APT)
گسترش حملات باج‌افزاری Warlock با بهره‌برداری از آسیب‌پذیری‌های SharePoint در زیرساخت‌های حیاتی
گروه باج‌افزاری Warlock با بهره‌برداری از آسیب‌پذیری‌های SharePoint و تکنیک‌های پیشرفته مانند DLL Sideloading، زیرساخت‌های حیاتی و مراکز دولتی را…
روز صفر (0Day)
سوءاستفاده از دو آسیب‌پذیری زیرو دِی در حمله Agentic AI به موسسه DIVD
موسسه DIVD هدف یک حمله پیشرفته با استفاده از Agentic AI قرار گرفت که طی آن دو آسیب‌پذیری زیرو دِی…
مدیریت آسیب‌پذیری
هشدار Dell در مورد آسیب‌پذیری‌های بحرانی در ماژول‌های ذخیره‌سازی کانتینر (CSM)
شرکت Dell چندین آسیب‌پذیری بحرانی در ماژول‌های CSM شناسایی کرد که امکان دسترسی کامل مدیریتی به زیرساخت‌های ذخیره‌سازی Kubernetes را…