اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Buffer Overflow در روترهای D-Link مدل DIR-868L
کشف یک آسیب‌پذیری بحرانی در روترهای D-Link DIR-868L که اجازه می‌دهد مهاجمان بدون نیاز به احراز هویت، از طریق سرریز…
RCE
اکسپلویت‌ها
فرار از Sandbox در OpenAI Codex: اجرای دستورات Host از طریق آسیب‌پذیری‌های Heapjack و Overpatch
پژوهشگران دو آسیب‌پذیری بحرانی در OpenAI Codex کشف کردند که امکان فرار از Sandbox و اجرای دستورات Host را فراهم…
هشدارها و CERT
مرور هفته: وصله Zero-Day در گیت‌وی‌های سیسکو و نشت داده‌های Revolut
این گزارش به بررسی وصله‌های Zero-Day در تجهیزات سیسکو، نشت داده‌های Revolut و خطرات امنیتی جدید در عوامل کدنویسی AI…
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در Orkes Conductor
آسیب‌پذیری بحرانی RCE در Orkes Conductor با امتیاز ۹.۸ اجازه اجرای دستورات سیستم بدون احراز هویت را می‌دهد. این نقص…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی در محصولات امنیتی Check Point، Kaspersky و Tanium
شرکت‌های Check Point، Tanium و Kaspersky آسیب‌پذیری‌های متعددی از جمله RCE و SQL Injection را در محصولات خود رفع کردند.…
اکسپلویت‌ها
هشدار امنیتی SolarWinds: آسیب‌پذیری RCE در محصول Access Rights Manager
کشف یک آسیب‌پذیری RCE بدون نیاز به احراز هویت در SolarWinds Access Rights Manager (CVE-2026-28326) که اجرای کدهای مخرب را…
اکسپلویت‌ها
استفاده از مدل Claude برای نفوذ به حساب‌های کارکنان OpenAI
پژوهشگران امنیتی با استفاده از مدل Claude شرکت Anthropic، توانستند از طریق یک نقص RCE در کتابخانه libheif به حساب‌های…
اکسپلویت‌ها
آسیب‌پذیری Plugin4Shell: تهدید RCE در ایجنت‌های کدنویسی هوش مصنوعی
کشف آسیب‌پذیری Plugin4Shell امکان اجرای کد از راه دور (RCE) را در ایجنت‌های کدنویسی AI فراهم می‌کند. این حمله با…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Zero-Day در Cisco ISE با امتیاز ۱۰ از ۱۰
یک آسیب‌پذیری Zero-Day با امتیاز ۱۰ در Cisco ISE کشف شده که اجازه اجرای دستورات با دسترسی Root را به…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در Cisco ISE: خطر اجرای کد از راه دور از طریق Deserialization
آسیب‌پذیری RCE در Cisco ISE شناسایی شده که از طریق نقص در Deserialization داده‌ها، امکان اجرای کد توسط کاربران احراز…