آخرین اخبار امنیت سایبری

08 مهر 140511:41

🚨 آسیب‌پذیری خطرناک در درایور PDFWKRNL.sys شرکت AMD

🔴 آسیب‌پذیری با شدت بالا در درایور PDFWKRNL.sys شناسایی شده که به فرآیندهای کاربر بدون امتیاز اجازه می‌دهد به سطح هسته دسترسی پیدا کنند و محصولات امنیتی را غیرفعال کنند. بدافزار LunexStealer پس از غیرفعال سازی محصولات امنیتی شروع به جمع آوری گذرواژه های ذخیره شده در مرورگر و همچ…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140510:57

🚨 آسیب‌پذیری جدی XSS در dApp Reality.eth با خطر اجرای کد مخرب

🔴 یک آسیب‌پذیری جدی از نوع Stored XSS در dApp Reality.eth شناسایی شده است که به مهاجمان اجازه می‌دهد تا تراکنش‌های ماژول مخرب را به‌طور اجباری اجرا کنند. این آسیب‌پذیری به هیچ‌گونه احراز هویتی نیاز ندارد و می‌تواند از طریق متن پیشنهادات مورد سوءاستفاده قرار گیرد. شواهدی از سوءا…

ادامه خبر ←

اشتراک‌گذاری

04 مهر 140511:08

🚨 آسیب‌پذیری‌های خطرناک در MikroTik RouterOS

🔴 چندین آسیب‌پذیری با شدت بالا در MikroTik RouterOS شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کنترل کامل روترهای متصل به اینترنت را به دست آورند. این آسیب‌پذیری‌ها شامل دور زدن احراز هویت و اجرای کد از راه دور (RCE) هستند و در نسخه‌های قبل از RouterOS 6.49.21، 7.23…

ادامه خبر ←

اشتراک‌گذاری

04 مهر 140510:53

⚠️ آسیب‌پذیری جدی دور زدن احراز هویت در GitLab

🔴 این آسیب‌پذیری با شدت بالا در GitLab به مهاجم این امکان را می‌دهد که بدون نیاز به احراز هویت، کد را به نام کاربر قربانی ارسال کرده و وظایف CI را اجرا کند. این مشکل ناشی از عدم تأیید فرستنده ایمیل است که به مهاجم اجازه می‌دهد تا با استفاده از آدرس ایمیل کاربر، به راحتی به حساب …

ادامه خبر ←

اشتراک‌گذاری

04 مهر 140510:49

🚨 آسیب‌پذیری جدی در افزونه وردپرس Elementor و خطر ایجاد حساب‌های مدیریتی

🔴 یک آسیب‌پذیری CSRF در افزونه Elementor برای وردپرس شناسایی شده است که به مهاجمان این امکان را می‌دهد تا حساب‌های مدیریتی ایجاد کنند. این آسیب‌پذیری در نسخه‌های 4.3.0 و 4.3.1 وجود دارد و سوء استفاده از آن با فریب دادن مدیر احراز هویت شده برای باز کردن یک صفحه صورت می‌پذیرد. ⚠️…

ادامه خبر ←

اشتراک‌گذاری

01 مهر 140515:19

🚨 آسیب‌پذیری جدی در هسته لینوکس اوبونتو با خطر دسترسی ریشه

🔴 آسیب‌پذیری با شدت بالا در هسته لینوکس اوبونتو، به نام CVE-2026-80521، به دلیل نوع "استفاده پس از آزادسازی" (Use-After-Free) شناسایی شده است. این آسیب‌پذیری به مهاجمان این امکان را می‌دهد که از محیط‌های کانتینری خارج شده و به دسترسی ریشه بر روی میزبان دست یابند، بدون نیاز به اح…

ادامه خبر ←

اشتراک‌گذاری

31 شهریور 140513:34

🚨 آسیب‌پذیری خطرناک XSS به RCE در هسته وردپرس

🔴 یک آسیب‌پذیری با شدت بالا در قسمت نظرات هسته وردپرس شناسایی شده است که به کاربران غیرمجاز اجازه می‌دهد تا کد جاوااسکریپت را در زمینه کاربرانی که صفحه را مشاهده می‌کنند، اجرا کنند. این آسیب‌پذیری به دلیل عدم مدیریت صحیح newline در ویژگی cite تگ‌های <blockquote> در کامنت ها ایج…

ادامه خبر ←

اشتراک‌گذاری

31 شهریور 140513:00

🚨 آسیب‌پذیری خطرناک در افزونه Gravity Forms وردپرس

🔴 یک آسیب‌پذیری با شدت بالا در افزونه Gravity Forms وردپرس شناسایی شده است که به حمله‌کنندگان این امکان را می‌دهد تا بدون نیاز به احراز هویت، فایل‌های دلخواه را بارگذاری کنند. این آسیب‌پذیری با شناسه CVE-2026-84434 ناشی از عدم تطابق بین فرآیند اعتبارسنجی فیلد و فرآیند ذخیره‌سازی…

ادامه خبر ←

اشتراک‌گذاری

30 شهریور 140513:05

🚨 آسیب‌پذیری جدی در موتور جاوااسکریپت در زبان Golang به نام Goja و خطر اجرای کد از راه دور

🔴 یک آسیب‌پذیری با شدت بالا در موتور جاوااسکریپت Goja شناسایی شده است که به مهاجمان اجازه می‌دهد کد دلخواه را در برنامه‌های آسیب‌دیده اجرا کنند. این آسیب‌پذیری به دلیل نوشتن خارج از محدوده در متدهای TypedArray ایجاد می‌شود . شواهدی از بهره‌برداری فعال از این آسیب‌پذیری در برنامه…

ادامه خبر ←

اشتراک‌گذاری

30 شهریور 140511:55

🚨 خطرات بسته npm indexed-btree و حملات سایبری

🔴 یک بسته مخرب در npm به نام indexed-btree شناسایی شده است که خود که به مهاجمان اجازه می‌دهد اطلاعات میزبان را استخراج کرده و کدهای مخرب را اجرا کنند. این بسته برای اجرا به preinstall/postinstall وابسته نبوده و کد مخرب پنهان شده در متد BTree.prototype.set قرار داشته و از یک قر…

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 140517:22

🚨 خطر جدی در OpenAI Codex با امکان اجرای دستورات بدون محدودیت

🔴 دو آسیب‌پذیری جدی در OpenAI Codex شناسایی شده است که به مهاجمان اجازه می‌دهد تا به صورت غیرمجاز دستورات را اجرا کنند. این آسیب‌پذیری‌ها در Codex CLI و Codex Desktop وجود دارند و نیاز به احراز هویت ندارند. شواهدی از اثبات وجود دارد که امکان اجرای دستورات بدون محدودیت را نشان می…

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 140516:56

🚨 آسیب‌پذیری‌های جدی در مرورگرهای Chrome و Edge

🔴 چندین آسیب‌پذیری با شدت بالا در مرورگرهای Chrome و Edge شناسایی شده است که به هکرها اجازه دسترسی غیرمجاز به دستیارهای هوش مصنوعی و فایل‌های محلی کاربران را می‌دهد. این آسیب‌پذیری‌ها نیاز به احراز هویت دارند و می‌توانند از طریق نصب افزونه‌های مخرب مورد سوءاستفاده قرار گیرند. آس…

ادامه خبر ←

اشتراک‌گذاری