آخرین اخبار امنیت سایبری

19 آبان 140415:34:06

⚠️ سه نقص در runC که می‌تواند فرار از کانتینر Docker را ممکن کند

◽️ سه CVE جدید (CVE-2025-31133, CVE-2025-52565, CVE-2025-52881) در runC اجازه می‌دهند مهاجم با تغییر symlink یا سوءاستفاده از bind-mounts و race-condition، دسترسی نوشتن روی میزبان را بدست آورد و اقدام به فرار از کانتینر کند. ⚠️ دو مورد CVE-2025-31133 و CVE-2025-52881 روی همه ن…

ادامه خبر ←

اشتراک‌گذاری

09 اردیبهشت 139918:30:00

⚠️ آسیب‌پذیری Symlink race در 28 محصول آنتی‌ویروس

◽️ به گزارش RACK911 حدود 28 محصول آنتی‌ویروس روی سیستم عامل‌های ویندوز، گنو/لینوکس و مک نسبت به Symlink race آسیب پذیر هستند. این آسیب‌پذیری، اجازه حذف هر فایلی (از جمله فایل‌های حیاتی و حساس) را روی سیستم عامل می‌دهد. بهره برداری از این آسیب‌پذیری ساده بوده و با توجه به فایل حذ…

ادامه خبر ←

اشتراک‌گذاری

03 آذر 139819:17:28

⚠️ حمله race condition روی reCAPTCHA

◽️ به گزارش portswigger، محقق امنیتی James Kettle موفق به کشف آسیب‌پذیری منطقی در reCAPTCHA گوگل شد. به اذعان این محقق امنیتی، گزارش آسیب‌پذیری با تیم امنیتی گوگل به اشتراک گذاشته شده است ولی تیم گوگل آن را قبول نکرده است. همچنین PoC این آسیب‌پذیری به صورت یک video در اختیار آن‌…

ادامه خبر ←

اشتراک‌گذاری