اکسپلویت‌ها
اصلاح امتیاز آسیب‌پذیری RCE در سرویس Windows Network Load Balancing (CVE-2026-83862)
امتیاز آسیب‌پذیری CVE-2026-83862 در سرویس Windows Network Load Balancing به دلیل تغییر بردار حمله از حالت شبکه به حالت مجاور،…
Windows
اکسپلویت‌ها
آسیب‌پذیری OpenCode: امکان اجرای کد از راه دور (RCE) در ویندوز و WSL از طریق سرورهای MCP
نقص امنیتی در OpenCode به مهاجمان اجازه می‌دهد از طریق سرورهای MCP مخرب، دستورات PowerShell را در سیستم‌های ویندوز و…
بدافزار و تروجان
حمله زنجیره تأمین (Supply-chain Attack) به شرکت AOMEI؛ هکرها سرورهای به‌روزرسانی را تسخیر کردند
حمله زنجیره تأمین به سرورهای به‌روزرسانی AOMEI منجر به توزیع بدافزار و سرقت هش‌های رمز عبور شده است. مهاجمان با…
امنیت وب و نرم‌افزار
مایکروسافت مشکل ناپدید شدن دکمه‌های Copilot در نسخه کلاسیک Outlook را برطرف کرد
مایکروسافت باگ مربوط به عدم نمایش دکمه‌های Copilot در نسخه کلاسیک Outlook را که ناشی از عدم بازیابی اطلاعات پروفایل…
اینترنت اشیاء (IoT)
نمایش غیرمنتظره Command Prompt در کایوسک‌های پستی OOHPod؛ هشدار در مورد امنیت سیستم‌های تعاملی
نمایش محیط Command Prompt ویندوز در کایوسک‌های پستی OOHPod، نشان‌دهنده احتمال وجود نقص در پیکربندی امنیتی (Hardening) این دستگاه‌ها است.…
مدیریت آسیب‌پذیری
مایکروسافت بیش از ۱۴۰۰ آسیب‌پذیری امنیتی در ویندوز را برطرف کرد؛ شناسایی دو زیرو دِی (Zero-Day)
مایکروسافت در به‌روزرسانی اکتبر بیش از ۱۴۰۰ آسیب‌پذیری را رفع کرد که شامل دو زیرو دِی است؛ یکی از این…
امنیت وب و نرم‌افزار
پایتون ۳.۱۵ و پشتیبانی پیش‌فرض از UTF-8: پایان چالش‌های رمزگذاری در ویندوز
نسخه پایتون ۳.۱۵ با معرفی پشتیبانی پیش‌فرض از UTF-8 در تمامی پلتفرم‌ها، مشکل دیرینه فساد کاراکترها در سیستم‌عامل ویندوز را…
باج‌افزار
تحلیل تکنیک MITRE ATT&CK T1490: شناسایی تلاش‌ها برای مختل کردن بازیابی سیستم
این تحلیل به بررسی تکنیک T1490 در چارچوب MITRE ATT&CK می‌پردازد که در آن عامل تهدید برای جلوگیری از بازیابی…
اکسپلویت‌ها
اجرای کد در Enclave امنیتی Windows SmartScreen از طریق باگ Timing و Write چهار بایتی
پژوهشگران با بهره‌برداری از یک باگ Timing و خطای Write چهار بایتی، توانستند مرزهای ایزولاسیون VBS Enclave در ویندوز را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Race Condition در نرم‌افزار Telerik Fiddler Classic
کشف یک آسیب‌پذیری Race Condition در Telerik Fiddler Classic که به مهاجمان محلی اجازه می‌دهد از طریق دستکاری گواهینامه‌های HTTPS،…