مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در Telerik Fiddler Classic؛ امکان اجرای کد از طریق نقص در بررسی امضا
کشف یک آسیب‌پذیری با شدت بالا در Telerik Fiddler Classic که به دلیل نقص در بررسی امضای دیجیتال ابزارهای کمکی،…
Windows
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در فریم‌ورک Drogon برای ویندوز
آسیب‌پذیری Path Traversal در فریم‌ورک Drogon شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های سیستم را فراهم می‌کند. با توجه…
بدافزار و تروجان
BotHelper RAT: جاسوسی از کاربران ویندوز از طریق استریم زنده صفحه نمایش و Payloadهای رمزنگاری شده
تروجان BotHelper RAT با استفاده از Payloadهای رمزنگاری شده و دور زدن AMSI، امکان استریم زنده صفحه نمایش و کنترل…
مدیریت آسیب‌پذیری
حمله جدید Side-Channel از طریق اعلان‌های فایل؛ ردیابی فعالیت کاربران در ویندوز، لینوکس و مک
پژوهشگران روشی برای نظارت بر فعالیت‌های کاربر از طریق سوءاستفاده از سرویس‌های اعلان فایل در سه سیستم‌عامل اصلی کشف کرده‌اند.…
اکسپلویت‌ها
تکنیک جدید تزریق کد در ویندوز برای دور زدن سیستم‌های EDR بدون استفاده از WriteProcessMemory
یک متد جدید تزریق کد در ویندوز معرفی شده است که با استفاده از Named-Pipeهای کنسول، نیاز به APIهای حساس…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در hMailServer؛ امکان اجرای کد از راه دور
آسیب‌پذیری بحرانی در hMailServer امکان اجرای کد از راه دور (RCE) را از طریق تزریق JScript در رمز عبور فراهم…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستور در Amazon ECS Agent برای محیط‌های ویندوز
آسیب‌پذیری CVE-2026-7461 امکان اجرای کد با دسترسی SYSTEM را در Agentهای ویندوزی Amazon ECS فراهم می‌کند. کاربران باید سریعاً به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در PHP برای سیستم‌عامل ویندوز: امکان ایجاد اختلال در سرویس (DoS)
آسیب‌پذیری CVE-2026-17545 در PHP ویندوز اجازه می‌دهد مهاجم با استفاده از نام‌های رزرو شده دستگاه‌ها، باعث توقف درخواست‌ها و ایجاد…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از دامین‌های Placeholder برای اجرای حملات ClickFix علیه کاربران ویندوز
مهاجمان با تصاحب دامین‌های نمونه (Placeholder) مورد استفاده در مستندات فنی، کاربران را از طریق تکنیک ClickFix و صفحات جعلی…
بدافزار و تروجان
سوءاستفاده SectopRAT از فایل‌های نرم‌افزارهای صوتی برای سرقت داده‌ها
بدافزار SectopRAT با استفاده از تکنیک‌های پیشرفته مانند IAT Hooking و API Hashing، خود را در اجزای تغییریافته نرم‌افزارهای صوتی…