اکسپلویت‌ها
سوءاستفاده از آسیب‌پذیری بحرانی Collabora Online برای ایجاد Backdoor در سرورهای Nextcloud
یک آسیب‌پذیری بحرانی (RCE) با امتیاز ۹.۲ در اپلیکیشن Collabora Online برای Nextcloud شناسایی شده که منجر به جایگذاری Web…
Web Shell
امنیت وب و نرم‌افزار
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در افزونه Bricksforge وردپرس (CVSS 10.0)
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در افزونه Bricksforge وردپرس امکان اجرای کد از راه دور (RCE) را برای…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستان gedelumbung با احتمال RCE
آسیب‌پذیری آپلود فایل بدون محدودیت در سیستم gedelumbung HospitalManagement به کاربران احراز هویت شده اجازه می‌دهد با ایجاد Web Shell،…
روز صفر (0Day)
تحلیل اکسپلویت فعال آسیب‌پذیری‌های زیرو دِی در تجهیزات Citrix NetScaler
بهره‌برداری فعال از دو آسیب‌پذیری زیرو دِی در Citrix NetScaler منجر به دسترسی سطح Root و استقرار وب‌شلهای WHIPSHOT و…
تهدیدها و حوادث
استفاده از عوامل هوش مصنوعی متن‌باز برای نفوذ به شرکت‌های Fortune 500 و خطوط هوایی
یک مهاجم با استفاده از ابزارهای AI متن‌باز مانند Hermes و Strix، توانست با هزینه‌ای اندک به ده‌ها سازمان بزرگ…
اکسپلویت‌ها
تحلیل آسیب‌پذیری Comment2Shell در وردپرس: تبدیل XSS به RCE
آسیب‌پذیری Comment2Shell در وردپرس اجازه می‌دهد مهاجمان ناشناس از طریق XSS در بخش نظرات و با سوءاستفاده از Session مدیر…