آخرین اخبار امنیت سایبری

21 آبان 140418:50:16

⚠️ آسیب‌پذیری ارتقای سطح‌ دسترسی در Microsoft SQL Server به شناسه CVE-2025-59499

⚠️ این آسیب‌پذیری از نوع ارتقای سطح دسترسی (EoP) است و به مهاجمِ دارای دسترسیِ اولیه اجازه می‌دهد تا با اجرای دستورات دلخواه T-SQL امتیازات را بالا ببرد و کد/دستورات سیستم را از طریق امکانات SQL Server اجرا کند. ◽️ این آسیب‌پذیری روی چندین نسخه SQL Server از جمله 2016، 2017، 2…

ادامه خبر ←

اشتراک‌گذاری

19 آبان 140415:34:06

⚠️ سه نقص در runC که می‌تواند فرار از کانتینر Docker را ممکن کند

◽️ سه CVE جدید (CVE-2025-31133, CVE-2025-52565, CVE-2025-52881) در runC اجازه می‌دهند مهاجم با تغییر symlink یا سوءاستفاده از bind-mounts و race-condition، دسترسی نوشتن روی میزبان را بدست آورد و اقدام به فرار از کانتینر کند. ⚠️ دو مورد CVE-2025-31133 و CVE-2025-52881 روی همه ن…

ادامه خبر ←

اشتراک‌گذاری

19 آبان 140414:59:48

⚠️ ۹ بسته مخرب NuGet با payload‌های زمانیِ تخریبی کشف شد

◽️ پژوهش‌گران Socket متوجه شدند ۹ بسته منتشرشده تحت شناسهٔ shanhai666 بین ۲۰۲۳–۲۰۲۴ حاوی کد مخرب زمان‌دار‌اند که پس از تاریخ‌های محرک (۲۰۲۷–۲۰۲۸) فعال می‌شوند. ⚠️ مهاجم از متدهای توسعه‌دهنده (C# extension methods) برای تزریق در هر عملیات دیتابیس و PLC استفاده کرده؛ رفتارها شامل…

ادامه خبر ←

اشتراک‌گذاری

18 آبان 140410:27:38

آسیب‌پذیری SQL Injection در Django با شناسه CVE-2025-64459

◽️ بنیاد نرم‌افزار جنگو (DSF) یک به‌روز‌رسانی امنیتی برای نسخه‌های 4.2، 5.1 و 5.2 را منتشر کرده است چرا که متدهای QuerySet.filter, exclude, get و کلاس Q در برابر آرگومان _connector با یک دیکشنری خاص، دچار آسیب‌پذیری SQL Injection می‌شوند. ⚠️ این آسیب‌پذیری «سطح بالا» ارزیابی ش…

ادامه خبر ←

اشتراک‌گذاری

17 آبان 140411:47:19

⚠️ نفوذ و استقرار پایدار بدافزار از طریق ماشین‌های مجازی Hyper-V مخفی در Curly COMrades

🔍 این گزارش بیت‌دیفندر از کمپین «Curly COMrades» نشان می‌دهد مهاجمان با فعال‌سازی Hyper-V روی ویندوزهای قربانی، یک VM سبک شامل CurlyShell و CurlCat را اجرا کرده‌اند تا اجرای بدافزار و ترافیک C2 را درون یک محیط ایزوله پنهان کنند و از تشخیص EDR‌ها بگریزند. ⚠️ تکنیک‌های کلیدی شام…

ادامه خبر ←

اشتراک‌گذاری

15 آبان 140411:57:22

⚠️ آسیب‌پذیری تصرف حساب کاربری در افزونه Post SMTP به شناسه CVE-2025-11833

🔍 گزارش‌ها نشان می‌دهد یک ضعف Missing-Authorization در افزونهٔ Post SMTP (نسخه‌های تا و شامل 3.6.0) اجازه می‌دهد مهاجمان بدون احراز هویت به لاگ‌های ایمیل دسترسی پیدا کرده و از طریق لینک‌های بازنشانی رمز عبور، حساب‌های مدیریتی را تصرف کنند. ⚠️ این افزونه در بیش از ۴۰۰ هزار وب‌س…

ادامه خبر ←

اشتراک‌گذاری

14 آبان 140417:28:21

⚠️ اجرای کد از راه دور در React Native CLI با شناسه CVE-2025-11953

🔍 این آسیب‌پذیری بحرانی (CVSS 9.8) در پکیج react-native-community/cli و در سیستم‌عامل ویندوز اجازه می‌دهد مهاجمان از راه دور و بدون احراز هویت، اجرای دستورات دلخواه روی ماشینی که سرور توسعه (Metro) را اجرا می‌کند، انجام دهند. ⚠️ این بسته حدود ۲ میلیون دانلود هفتگی دارد و آسیب‌…

ادامه خبر ←

اشتراک‌گذاری

28 مهر 140413:48:38

⚠️ آسیب‌پذیری بحرانی با شناسه CVE-2025-8941: افزایش سطح دسترسی در ‌ Linux PAM

◽️ گزارش جدیدی نشان می‌دهد که مهاجم می‌تواند با سوءاستفاده از Symlink و پیاده‌سازی حمله Race Condition در ماژول pam_namespace در سیستم‌‌عامل‌های گنو/لینوکسی، اقدام به افزایش سطح دسترسی به صورت محلی به کاربر root نماید. ⛔️ شدت این آسیب‌پذیری دارای امتیاز CVSS برابر با حدود 7.8 ا…

ادامه خبر ←

اشتراک‌گذاری

27 مهر 140416:01:21

⚠️ مایکروسافت نقص امنیتی با «بالاترین شدت» را در ASP.NET Core رفع کرد

◀️ شرکت Microsoft به‌تازگی برای باگ ثبت‌شده با شناسه CVE‑2025‑55315 پچ منتشر کرده که طبق اعلام، شدیدترین ایراد امنیتی تاکنون در ASP.NET Core به شمار می‌رود. ⛔️ این باگ در سرور وب «Kestrel» وجود داشت و به مهاجمین احراز هویت‌شده این امکان را می‌دهد که درخواست HTTP را جعل (smuggl…

ادامه خبر ←

اشتراک‌گذاری

26 مهر 140412:42:16

⚠️ کشف آسیب‌پذیری «zero-click» در decoder صوتی Dolby Unified Decoder اندروید

📌 تیم Google Project Zero گزارشی از یک ضعف امنیتی جدی به شناسه CVE-2025-54957 در ماژول تحلیل فایل‌های صوتی «EVO» ارائه کرده است که امکان نوشتن خارج از حدود تعیین‌شده (out-of-bounds write) را فراهم می‌سازد. 🔍 در این رخنه، مهاجم می‌تواند یک فایل صوتی مخرب ارسال کرده و بدون نیاز ب…

ادامه خبر ←

اشتراک‌گذاری

23 مهر 140416:59:58

⛔️ آسیب‌پذیری اجراي کد در Microsoft IIS به شناسه CVE-2025-59282

⚠️ یک باگ حافظه (race condition + use-after-free) در COM objectsِ IIS کشف شده که می‌تواند منجر به اجرای کد دلخواه شود؛ مایکروسافت این مورد را «Important» گزارش کرده و نمره CVSS 7.0 داده است. ℹ️ سوء استفاده نیازمند تعامل کاربر و دسترسی محلی عنوان شده (AV:L, UI:R) اما مهاجم با فر…

ادامه خبر ←

اشتراک‌گذاری

23 مهر 140413:17:11

⚠️ آسیب‌پذیری Stored XSS در وردپرس نسخه‌های زیر ۶.۸.۳

❗ وردپرس در نسخه‌های پیش از ۶.۸.۳ در موقع نوشتن داده‌ها در DOM صفحه، برخی مقادیر را به درستی escape نمی‌کند. این مشکل مخصوص نقش نویسندگان و یا بالاتر است و می‌تواند منجر به حمله Stored XSS شود. 🛠 این ضعف امنیتی با شناسه CVE-2025-58674 ثبت شده و شدت آن به سطح متوسط (CVSS 5.9) ا…

ادامه خبر ←

اشتراک‌گذاری