آخرین اخبار امنیت سایبری

01 آذر 140412:43:37

⚠️ آسیب‌پذیری بحرانی در Grafana Enterprise به شناسه CVE-2025-41115 — افزایش امتیازات و جعل هویت کاربری

◽️ شرکت Grafana Labs اعلام کرده است که در نسخه‌های 12.0.0 تا 12.2.1 نرم‌افزار Grafana Enterprise، ماژول SCIM دارای نقصی است که به مهاجم یا کلاینت SCIM مخرب امکان می‌دهد با تولید یک کاربر جدید «externalId» عددی، شناسه داخلی («user.uid») را بازنویسی کند و بدین ترتیب ممکن است هویت …

ادامه خبر ←

اشتراک‌گذاری

01 آذر 140410:09:02

⚠️ آسیب‌پذیری Command Injection بحرانی در افزونه W3 Total Cache با شناسه CVE-2025-9501

⚠️ افزونه محبوب W3 Total Cache در وردپرس (نسخه‌های پیش از ۲.۸.۱۳) دارای یک نقص امنیتی جدی است که به مهاجم احرازهویت نشده اجازه می‌دهد با ارسال دیدگاه (comment) حاوی پیلود مخرب، دستور های PHP روی سرور اجرا کند. 📊 این افزونه روی بیش از ۱ میلیون سایت وردپرسی نصب شده که شمار زیادی…

ادامه خبر ←

اشتراک‌گذاری

27 آبان 140413:40:35

⚠️ ارائه وصله امنیتی فوری در Google Chrome برای آسیب‌پذیری CVE-2025-13223

◽️ شرکت Google به‌تازگی به‌روزرسانی‌ای منتشر کرده که شامل دو آسیب‌پذیری در موتور جاوااسکریپت و WebAssembly (V8) مرورگر Chrome است. یکی از این‌ آسیب‌پذیری‌ها به شناسه CVE-2025-13223 بوده که از نوع type confusion است و در فضای واقعی توسط مهاجمان مورد سوءاستفاده قرار گرفته است. ⚠…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 140418:50:16

⚠️ آسیب‌پذیری ارتقای سطح‌ دسترسی در Microsoft SQL Server به شناسه CVE-2025-59499

⚠️ این آسیب‌پذیری از نوع ارتقای سطح دسترسی (EoP) است و به مهاجمِ دارای دسترسیِ اولیه اجازه می‌دهد تا با اجرای دستورات دلخواه T-SQL امتیازات را بالا ببرد و کد/دستورات سیستم را از طریق امکانات SQL Server اجرا کند. ◽️ این آسیب‌پذیری روی چندین نسخه SQL Server از جمله 2016، 2017، 2…

ادامه خبر ←

اشتراک‌گذاری

18 آبان 140410:27:38

آسیب‌پذیری SQL Injection در Django با شناسه CVE-2025-64459

◽️ بنیاد نرم‌افزار جنگو (DSF) یک به‌روز‌رسانی امنیتی برای نسخه‌های 4.2، 5.1 و 5.2 را منتشر کرده است چرا که متدهای QuerySet.filter, exclude, get و کلاس Q در برابر آرگومان _connector با یک دیکشنری خاص، دچار آسیب‌پذیری SQL Injection می‌شوند. ⚠️ این آسیب‌پذیری «سطح بالا» ارزیابی ش…

ادامه خبر ←

اشتراک‌گذاری

28 مهر 140413:48:38

⚠️ آسیب‌پذیری بحرانی با شناسه CVE-2025-8941: افزایش سطح دسترسی در ‌ Linux PAM

◽️ گزارش جدیدی نشان می‌دهد که مهاجم می‌تواند با سوءاستفاده از Symlink و پیاده‌سازی حمله Race Condition در ماژول pam_namespace در سیستم‌‌عامل‌های گنو/لینوکسی، اقدام به افزایش سطح دسترسی به صورت محلی به کاربر root نماید. ⛔️ شدت این آسیب‌پذیری دارای امتیاز CVSS برابر با حدود 7.8 ا…

ادامه خبر ←

اشتراک‌گذاری

27 مهر 140416:01:21

⚠️ مایکروسافت نقص امنیتی با «بالاترین شدت» را در ASP.NET Core رفع کرد

◀️ شرکت Microsoft به‌تازگی برای باگ ثبت‌شده با شناسه CVE‑2025‑55315 پچ منتشر کرده که طبق اعلام، شدیدترین ایراد امنیتی تاکنون در ASP.NET Core به شمار می‌رود. ⛔️ این باگ در سرور وب «Kestrel» وجود داشت و به مهاجمین احراز هویت‌شده این امکان را می‌دهد که درخواست HTTP را جعل (smuggl…

ادامه خبر ←

اشتراک‌گذاری

23 مهر 140416:59:58

⛔️ آسیب‌پذیری اجراي کد در Microsoft IIS به شناسه CVE-2025-59282

⚠️ یک باگ حافظه (race condition + use-after-free) در COM objectsِ IIS کشف شده که می‌تواند منجر به اجرای کد دلخواه شود؛ مایکروسافت این مورد را «Important» گزارش کرده و نمره CVSS 7.0 داده است. ℹ️ سوء استفاده نیازمند تعامل کاربر و دسترسی محلی عنوان شده (AV:L, UI:R) اما مهاجم با فر…

ادامه خبر ←

اشتراک‌گذاری

23 مهر 140413:17:11

⚠️ آسیب‌پذیری Stored XSS در وردپرس نسخه‌های زیر ۶.۸.۳

❗ وردپرس در نسخه‌های پیش از ۶.۸.۳ در موقع نوشتن داده‌ها در DOM صفحه، برخی مقادیر را به درستی escape نمی‌کند. این مشکل مخصوص نقش نویسندگان و یا بالاتر است و می‌تواند منجر به حمله Stored XSS شود. 🛠 این ضعف امنیتی با شناسه CVE-2025-58674 ثبت شده و شدت آن به سطح متوسط (CVSS 5.9) ا…

ادامه خبر ←

اشتراک‌گذاری

20 مهر 140410:36:32

⚠️ دو آسیب‌پذیری در پردازش symlink در 7Zip که می‌تواند به اجرای کد منجر شود

◻️ پژوهش‌ها نشان می‌دهد دو باگ (CVE-2025-11001 و CVE-2025-11002) در نحوه‌ی بازخوانی symlink داخل آرشیوهای ZIP اجازه می‌دهد فایل‌ها خارج از پوشه‌ی استخراج نوشته شوند و در زنجیره‌ای به اجرای کد ختم شوند. ⚠️ بهره‌برداری نیاز به تعامل کاربر (باز کردن/استخراج آرشیو مخرب) دارد اما با…

ادامه خبر ←

اشتراک‌گذاری

01 شهریور 140415:27:04

✳️ آسیب‌پذیری روز صفر (Zero-Day) در محصولات اپل

⚠️ شرکت اپل در یک به‌روزرسانی امنیتی، یک آسیب‌پذیری جدی (CVE-2025-43300) را که به صورت فعال مورد سوءاستفاده قرار گرفته بود، برطرف کرد. این نقص در بخش ImageIO وجود دارد و می‌تواند با پردازش یک تصویر مخرب، منجر به اجرای کد دلخواه شود. ⚠️ اپل اعلام کرده که این مشکل در حملات بسیار …

ادامه خبر ←

اشتراک‌گذاری

29 مرداد 140415:28:53

✳️ آسیب‌پذیری‌های حیاتی در PostgreSQL

⚠️ گروه توسعه PostgreSQL به منظور رفع سه آسیب‌پذیری مهم، به‌روزرسانی‌های امنیتی اضطراری را برای نسخه‌های ۱۳ تا ۱۷ منتشر کرده است. ✳️ این آسیب‌پذیری‌ها (CVE-2025-8714 و CVE-2025-8715) به مهاجمان اجازه می‌دهند تا در حین بازیابی پایگاه داده، کدهای مخرب را تزریق و اجرا کنند. ⚠️ مه…

ادامه خبر ←

اشتراک‌گذاری