اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در wolfSSL: دور زدن اعتبارسنجی گواهینامه‌ها
آسیب‌پذیری CVE-2026-89135 در wolfSSL اجازه می‌دهد با شکست در تایید گواهینامه، یک CA غیرمجاز در CertManager قرار گرفته و اعتبارسنجی…
TLS
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در مکانیزم RPK منجر به دور زدن احراز هویت در TLS و DTLS
آسیب‌پذیری CVE-2026-89136 امکان دور زدن احراز هویت در TLS و DTLS را از طریق سوءاستفاده از مکانیزم Raw Public Key…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Heap Overflow در توابع OpenSSL زبان PHP
یک نقص امنیتی در PHP باعث می‌شود کلاینت‌ها هنگام تایید گواهینامه‌های Wildcard در TLS، دچار Heap Overflow شوند. این آسیب‌پذیری…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری DoS در Apache Tomcat Native طی فرآیند TLS Handshake
آسیب‌پذیری Buffer Over-read در Apache Tomcat Native منجر به کرش JVM و ایجاد DoS در جریان TLS Handshake می‌شود. کاربران…
تهدیدات پیشرفته (APT)
کشف زیرساخت مشترک کره شمالی و روسیه از طریق تحلیل گواهنامه‌های VPN Hangro
تحلیل گواهنامه‌های VPN Hangro نشان‌دهنده یک محیط مدیریتی مشترک بین کره شمالی و روسیه است که منجر به افشای آدرس‌های…
اکسپلویت‌ها
افزایش سطح هشدار CISA برای آسیب‌پذیری‌های هسته لینوکس در فهرست KEV
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس شامل نقص‌های حافظه و TLS را به فهرست KEV اضافه کرد. این…