اکسپلویت‌ها
رفع چندین آسیب‌پذیری بحرانی RCE در NGINX: خطر اجرای کد از راه دور
شرکت F5 سه آسیب‌پذیری بحرانی با امتیاز ۹.۲ را در NGINX برطرف کرد که امکان اجرای کد از راه دور…
RCE
اکسپلویت‌ها
انتشار به‌روزرسانی‌های امنیتی حیاتی برای تجهیزات F5 و Juniper Networks
شرکت‌های F5 و Juniper Networks به‌روزرسانی‌های حیاتی را برای رفع نقص‌های RCE در NGINX و Junos OS منتشر کردند. این…
روز صفر (0Day)
آسیب‌پذیری زیرو دِی (Zero-Day) در تلگرام: امکان اجرای کد از راه دور (RCE) از طریق کتابخانه rlottie
یک آسیب‌پذیری Zero-Day در کتابخانه rlottie تلگرام کشف شده است که امکان اجرای کد از راه دور (RCE) را فراهم…
روز صفر (0Day)
هشدار درباره آسیب‌پذیری زیرو دِی در PAN-OS؛ اکسپلویت فعال برای دسترسی RCE
شرکت Palo Alto Networks از وجود یک آسیب‌پذیری زیرو دِی با شناسه CVE-2026-0322 در رابط مدیریت PAN-OS خبر داد که…
روز صفر (0Day)
هشدار سیسکو درباره بهره‌برداری فعال از آسیب‌پذیری زیرو دِی در Secure Email Gateway
سیسکو از یک آسیب‌پذیری Zero-Day بحرانی در Secure Email Gateway خبر داد که اجازه اجرای دستورات با دسترسی root را…
اکسپلویت‌ها
رفع آسیب‌پذیری Use-after-free در curl؛ امکان اجرای کد (RCE) از طریق آپلودهای HTTP/2
یک آسیب‌پذیری Use-after-free در curl و libcurl کشف شده که امکان اجرای کد (RCE) از سمت سرورهای مخرب در هنگام…
نشت داده‌ها
نفوذ به یک بانک اروپایی از طریق گیت‌وی VPN و اعتبارنامه‌های سرقتی
مهاجمان با استفاده از اعتبارنامه‌های سرقتی و یک گیت‌وی VPN با پیکربندی نادرست، به شبکه یک بانک اروپایی نفوذ کردند.…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Heap Buffer Overflow در Ghostscript؛ امکان اجرای کد از راه دور (RCE) از طریق فایل‌های PDF
یک نقص امنیتی بحرانی در موتور رندرینگ Ghostscript کشف شده است که اجازه می‌دهد مهاجمان با ارسال فایل‌های PDF دستکاری…
تهدیدها و حوادث
تحلیل نفوذ به یک بانک اروپایی: چگونه یک حمله غیرپیچیده، ریسک‌های Third-Party را آشکار کرد
یک بانک اروپایی هدف حمله یک عامل تهدید فرصت‌طلب قرار گرفت که از ضعف‌های احراز هویت در یک Gateway مدیریت…
امنیت وب و نرم‌افزار
تحلیل آسیب‌پذیری‌های بحرانی در LiteLLM: از دور زدن کنترل دسترسی تا اجرای کد از راه دور (RCE)
ارزیابی امنیتی LiteLLM منجر به کشف چندین آسیب‌پذیری سطح بالا از جمله RCE و SSRF شد که امکان دسترسی کامل…