اکسپلویت‌ها
کشف آسیب‌پذیری Buffer Overflow در Fetchmail با قابلیت اجرای کد از راه دور
یک آسیب‌پذیری بحرانی در Fetchmail شناسایی شده که از طریق ارسال پاسخ‌های دست‌کاری شده NTLM توسط سرور ایمیل، امکان اجرای…
RCE
اکسپلویت‌ها
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد از راه دور (RCE)
آسیب‌پذیری Click2Shell در وردپرس با سوءاستفاده از نقص در پردازش URLها، امکان نصب اجباری قالب‌ها را فراهم می‌کند که در…
تهدیدات پیشرفته (APT)
جنگ داخلی در دنیای سایبری: تصاحب سایت افشای داده‌های گروه Clop توسط ShinyHunters
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری در Grav CMS، سایت افشای داده‌های گروه Clop را تصاحب کرده و مدعی…
هشدارها و CERT
مروری بر تهدیدات هفته: از Zero-Day در سیسکو تا حملات ClickFix و RCE در عامل‌های هوش مصنوعی
تحلیل هفته جاری بر روی آسیب‌پذیری بحرانی Cisco ISE با امتیاز ۱۰ و افزایش حملات مهندسی اجتماعی ClickFix تمرکز دارد.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در ماژول Blocklist پلتفرم MISP
آسیب‌پذیری CVE-2026-94383 در پلتفرم MISP به دلیل عدم اعتبارسنجی پسوند فایل‌ها در ماژول Blocklist، امکان اجرای کد (RCE) را فراهم…
اکسپلویت‌ها
بهره‌برداری از نقص تصاویر HEIF برای اجرای کد از راه دور (RCE) با کمک هوش مصنوعی
پژوهشگران با کمک مدل Claude Opus 5 توانستند نقص موجود در کتابخانه‌های پردازش تصویر HEIF را به یک اکسپلویت RCE…
اکسپلویت‌ها
تحلیل HEIF Heist: تهدید اجرای کد از راه دور از طریق پردازش تصاویر در پلتفرم‌های بزرگ
کشف مجموعه‌ای از آسیب‌پذیری‌ها در کتابخانه‌های پردازش تصویر HEIF/AVIF که منجر به RCE در سرویس‌های بزرگی چون Meta و GitHub…
اکسپلویت‌ها
کشف آسیب‌پذیری‌های بحرانی در Sandbox مدل Codex شرکت OpenAI و امکان اجرای کد از راه دور
دو آسیب‌پذیری Heapjack و Overpatch در Codex OpenAI شناسایی شدند که امکان خروج از Sandbox و اجرای دستورات سیستمی را…
اکسپلویت‌ها
تحلیل زنجیره حمله Click2Shell: دستیابی به RCE از طریق نصب خودکار قالب‌های وردپرس
حمله Click2Shell با بهره‌برداری از تزریق jQuery در وردپرس، نصب خودکار قالب‌ها را برای دستیابی به RCE به کار می‌گیرد.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در افزونه Web to Print Online Designer وردپرس
یک آسیب‌پذیری بحرانی در افزونه Web to Print Online Designer وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز…