آخرین اخبار امنیت سایبری

15 آذر 140411:37:55

⚠️ آسیب‌پذیری بحرانی در React / Next.js به شناسه CVE-2025-55182 / CVE-2025-66478

⚠️ پژوهشگران اعلام کرده‌اند که ماژول «React Server Components (RSC)» — و به‌ویژه پیاده‌سازی «Flight protocol» — دچار یک نقص خطرناک است. داده‌های ارسالی از طریق HTTP به سرور به‌صورت ناامن (unsafe deserialization) پردازش می‌شوند، بدین معنی که مهاجم می‌تواند با یک درخواست ساده و بد…

ادامه خبر ←

اشتراک‌گذاری

12 آذر 140416:30:00

⚠️ بیش از ۱۷٬۰۰۰ secret — مانند API Key، توکن و پسورد — در مخازن عمومی GitLab فاش شدند.

◽️ پژوهشی که ۵.۶ میلیون مخزن عمومی ‌GitLab را مرور کرده، نشان داده است که ۱۷,۴۳۰ secret معتبر — تقریباً سه برابر بیش از آنچه قبلاً در Bitbucket پیدا شده بود — به‌صورت عمومی در کدها وجود دارند. ⚠️ عمده این اطلاعات حساس متعلق به سرویس‌هایی مثل GCP، MongoDB، توکن‌های بات در Telegr…

ادامه خبر ←

اشتراک‌گذاری

01 آذر 140412:43:37

⚠️ آسیب‌پذیری بحرانی در Grafana Enterprise به شناسه CVE-2025-41115 — افزایش امتیازات و جعل هویت کاربری

◽️ شرکت Grafana Labs اعلام کرده است که در نسخه‌های 12.0.0 تا 12.2.1 نرم‌افزار Grafana Enterprise، ماژول SCIM دارای نقصی است که به مهاجم یا کلاینت SCIM مخرب امکان می‌دهد با تولید یک کاربر جدید «externalId» عددی، شناسه داخلی («user.uid») را بازنویسی کند و بدین ترتیب ممکن است هویت …

ادامه خبر ←

اشتراک‌گذاری

01 آذر 140410:09:02

⚠️ آسیب‌پذیری Command Injection بحرانی در افزونه W3 Total Cache با شناسه CVE-2025-9501

⚠️ افزونه محبوب W3 Total Cache در وردپرس (نسخه‌های پیش از ۲.۸.۱۳) دارای یک نقص امنیتی جدی است که به مهاجم احرازهویت نشده اجازه می‌دهد با ارسال دیدگاه (comment) حاوی پیلود مخرب، دستور های PHP روی سرور اجرا کند. 📊 این افزونه روی بیش از ۱ میلیون سایت وردپرسی نصب شده که شمار زیادی…

ادامه خبر ←

اشتراک‌گذاری

27 آبان 140413:40:35

⚠️ ارائه وصله امنیتی فوری در Google Chrome برای آسیب‌پذیری CVE-2025-13223

◽️ شرکت Google به‌تازگی به‌روزرسانی‌ای منتشر کرده که شامل دو آسیب‌پذیری در موتور جاوااسکریپت و WebAssembly (V8) مرورگر Chrome است. یکی از این‌ آسیب‌پذیری‌ها به شناسه CVE-2025-13223 بوده که از نوع type confusion است و در فضای واقعی توسط مهاجمان مورد سوءاستفاده قرار گرفته است. ⚠…

ادامه خبر ←

اشتراک‌گذاری

25 آبان 140416:49:11

⚠️ آسیب‌پذیری بحرانی در FortiWeb (CVE-2025-64446)

◽️ شرکت Fortinet تأیید کرده است که یک آسیب‌پذیری پیمایش مسیر در دستگاه‌های FortiWeb کشف و در نسخه‌های جدید رفع شده است. ⚠️ این مشکل به مهاجمان اجازه می‌دهد بدون هیچ‌گونه احراز هویت، با ارسال درخواست‌های ویژه، یک حساب کاربری مدیر جدید ایجاد کنند. 📌 نسخه‌های آسیب‌پذیر شامل 8.0…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 140418:50:16

⚠️ آسیب‌پذیری ارتقای سطح‌ دسترسی در Microsoft SQL Server به شناسه CVE-2025-59499

⚠️ این آسیب‌پذیری از نوع ارتقای سطح دسترسی (EoP) است و به مهاجمِ دارای دسترسیِ اولیه اجازه می‌دهد تا با اجرای دستورات دلخواه T-SQL امتیازات را بالا ببرد و کد/دستورات سیستم را از طریق امکانات SQL Server اجرا کند. ◽️ این آسیب‌پذیری روی چندین نسخه SQL Server از جمله 2016، 2017، 2…

ادامه خبر ←

اشتراک‌گذاری

19 آبان 140415:34:06

⚠️ سه نقص در runC که می‌تواند فرار از کانتینر Docker را ممکن کند

◽️ سه CVE جدید (CVE-2025-31133, CVE-2025-52565, CVE-2025-52881) در runC اجازه می‌دهند مهاجم با تغییر symlink یا سوءاستفاده از bind-mounts و race-condition، دسترسی نوشتن روی میزبان را بدست آورد و اقدام به فرار از کانتینر کند. ⚠️ دو مورد CVE-2025-31133 و CVE-2025-52881 روی همه ن…

ادامه خبر ←

اشتراک‌گذاری

19 آبان 140414:59:48

⚠️ ۹ بسته مخرب NuGet با payload‌های زمانیِ تخریبی کشف شد

◽️ پژوهش‌گران Socket متوجه شدند ۹ بسته منتشرشده تحت شناسهٔ shanhai666 بین ۲۰۲۳–۲۰۲۴ حاوی کد مخرب زمان‌دار‌اند که پس از تاریخ‌های محرک (۲۰۲۷–۲۰۲۸) فعال می‌شوند. ⚠️ مهاجم از متدهای توسعه‌دهنده (C# extension methods) برای تزریق در هر عملیات دیتابیس و PLC استفاده کرده؛ رفتارها شامل…

ادامه خبر ←

اشتراک‌گذاری

18 آبان 140410:27:38

آسیب‌پذیری SQL Injection در Django با شناسه CVE-2025-64459

◽️ بنیاد نرم‌افزار جنگو (DSF) یک به‌روز‌رسانی امنیتی برای نسخه‌های 4.2، 5.1 و 5.2 را منتشر کرده است چرا که متدهای QuerySet.filter, exclude, get و کلاس Q در برابر آرگومان _connector با یک دیکشنری خاص، دچار آسیب‌پذیری SQL Injection می‌شوند. ⚠️ این آسیب‌پذیری «سطح بالا» ارزیابی ش…

ادامه خبر ←

اشتراک‌گذاری

17 آبان 140411:47:19

⚠️ نفوذ و استقرار پایدار بدافزار از طریق ماشین‌های مجازی Hyper-V مخفی در Curly COMrades

🔍 این گزارش بیت‌دیفندر از کمپین «Curly COMrades» نشان می‌دهد مهاجمان با فعال‌سازی Hyper-V روی ویندوزهای قربانی، یک VM سبک شامل CurlyShell و CurlCat را اجرا کرده‌اند تا اجرای بدافزار و ترافیک C2 را درون یک محیط ایزوله پنهان کنند و از تشخیص EDR‌ها بگریزند. ⚠️ تکنیک‌های کلیدی شام…

ادامه خبر ←

اشتراک‌گذاری

14 آبان 140417:28:21

⚠️ اجرای کد از راه دور در React Native CLI با شناسه CVE-2025-11953

🔍 این آسیب‌پذیری بحرانی (CVSS 9.8) در پکیج react-native-community/cli و در سیستم‌عامل ویندوز اجازه می‌دهد مهاجمان از راه دور و بدون احراز هویت، اجرای دستورات دلخواه روی ماشینی که سرور توسعه (Metro) را اجرا می‌کند، انجام دهند. ⚠️ این بسته حدود ۲ میلیون دانلود هفتگی دارد و آسیب‌…

ادامه خبر ←

اشتراک‌گذاری