آخرین اخبار، تحلیلها و تحولات مرتبط با CVE در Titr Tech.
پایگاه داده ملی آسیبپذیریها (NVD) نIST با بیش از ۳۶۴ هزار رکورد CVE، APIهای مبتنی بر REST و JSON را برای دسترسی آسان به اطلاعات آسیبپذیریها ارائه میدهد. این APIها از صفحهبندی…
آیکیدو اکنون تصاویر سختافزاری داکر (DHI) را با پشتیبانی از استاندارد VEX اسکن میکند. این ادغام باعث حذف خودکار آسیبپذیریهای غیرقابل بهرهبرداری از صف بررسی میشود. تصاویر DHI ب…
مدیسون فیکوریلی، مدیر ارشد امنیت گیتهاب، تیم پایگاه داده مشاورههای امنیتی را رهبری میکند و بر شفافیت آسیبپذیریها تمرکز دارد. گیتهاب از امروز هشدارهای Dependabot را برای GitHub …
بنیاد موزيلا نسخه جدید فایرفاکس ۱۵۳ را منتشر کرد و ۶۳ آسیبپذیری امنیتی را اصلاح نمود. این آسیبپذیریها شامل ۲۰ مورد با سطح اهمیت بالا، ۳۵ مورد متوسط و ۸ مورد پایین هستند. از جمله…
پیشبینی میشود در سال ۲۰۲۶ حدود ۶۶ هزار آسیبپذیری (CVE) افشا شود، که ۵۰ درصد بیش از نیمه اول سال ۲۰۲۵ است. با این حال، سهم آسیبپذیریهای بحرانی از ۱۳ درصد به ۷ درصد کاهش یافته و…
اوراکل در بهروزرسانی امنیتی فصلی خود ۱۴۴۹ وصله برای ۱۴۳۴ آسیبپذیری منحصر به فرد در ۳۳۴ محصول منتشر کرد. حدود ۶۰۰ آسیبپذیری قابلیت سوءاستفاده از راه دور بدون احراز هویت دارند و ص…
ترند مایکرو در گزارش جدید خود، بدافزارهای جدیدی همچون بکدور TOFSEE.VSNTGE2، تروجان COROXY.A و تروجان جاسوسی XTRAT.A را معرفی کرده است. همچنین، آسیبپذیریهای جدیدی مانند CVE-2024-1…
اوراکل بهروزرسانی اصلاحی حیاتی خود را در ۲۱ ژوئیه ۲۰۲۶ منتشر کرد. این بهروزرسانی شامل اصلاح ۱۴۴۹ آسیبپذیری در محصولات مختلف از جمله Oracle Database Server، Java SE و MySQL است. …
اوراکل در جولای ۲۰۲۶ سومین بهروزرسانی فصلی خود را منتشر کرد که شامل ۱۴۴۹ اصلاحیه امنیتی برای ۱۲۳۵ آسیبپذیری منحصر به فرد است. از این میان، ۲۶۱ اصلاحیه بحرانی، ۷۶۳ اصلاحیه با شدت …
هوش مصنوعی در حال تغییر قوانین کشف آسیبپذیریها است و سرعت، مقیاس و پیچیدگی تهدیدات سایبری را افزایش میدهد. در آوریل ۲۰۲۶، شرکتهای بزرگ هوش مصنوعی سیستمهایی را معرفی کردند که ق…
هوش مصنوعی پیشرفته سرعت کشف آسیبپذیریها و ارزیابی قابلیت بهرهبرداری را برای مدافعان و مهاجمها به طور یکسان افزایش میدهد. مدلهای AI میتوانند در پایگاههای کد بزرگ استدلال کرد…
پروفپوینت راهکار جدیدی به نام «حفاظت در برابر بهرهبرداریهای فعال» را معرفی کرد که به سازمانها کمک میکند آسیبپذیریهای مورد سوءاستفاده فعال را در دنیای واقعی شناسایی کنند. این …
یک هشدار MDR تیم Rapid7 را به سروری در معرض دید هدایت کرد که بهعنوان آزمایشگاه تحویل بدافزار فعالیت میکرد. این زیرساخت با بیش از 1000 آرتیفکت، شامل طعمههای LNK، تستهای QA، دراپ…
کتابخانه گزل در نسخههای قبل از ۷.۱۵.۱ دچار آسیبپذیری در مدیریت کوکیهای تنها میزبان است. این کتابخانه به اشتباه میزبان درخواست را در فیلد Domain کوکی ذخیره میکند و باعث میشود ک…
آسیبپذیریهای جدیدی در مایکروسافت داتنت کشف شدهاند که نسخههای مختلف این پلتفرم از جمله داتنت ۸.۰، ۹.۰، ۱۰.۰ و فریمورکهای ۳.۵ تا ۴.۸.۱ را تحت تاثیر قرار میدهند. این آسیبپذی…
ائتلاف آتنا با هدف هماهنگی دفاع از نرمافزارهای متنباز توسط چینگارد راهاندازی شد و کوالیس به آن پیوست. مدلهای هوش مصنوعی آسیبپذیریهای جدیدی را با سرعت بالا کشف میکنند، اما بس…
پایگاه داده ملی آسیبپذیریها (NVD) دیگر قادر به غنیسازی کامل تمام آسیبپذیریها نیست و مدل اولویتبندی جدیدی را معرفی کرده است. این تغییر به دلیل حجم بالای ارسالها و محدودیت منا…
گزارشهای ژوئن ۲۰۲۶ از حملهای گسترده به دستگاههای FortiGate خبر دادند که از طریق استفاده مجدد از اعتبارنامهها و حملات brute-force انجام شد. این حملات بر روی درگاههای مدیریت و S…
آژانس CISA بهرهبرداری فعال از سه آسیبپذیری سرور شریپوینت مایکروسافت را تایید کرد که برای دسترسی غیرمجاز، اجرای کد از راه دور و سرقت کلیدهای IIS استفاده میشوند. مایکروسافت پنج آس…
تیم نود.جیاس در ۱۸ ژوئن ۲۰۲۶ بهروزرسانیهای امنیتی برای نسخههای ۲۶.x، ۲۴.x و ۲۲.x منتشر کرد. این بهروزرسانیها شامل اصلاح ۱۲ آسیبپذیری در هسته و وابستگیها است که برخی از آنه…
نسخه ۲۶.۳.۱ نود.جیاس با هدف رفع ۱۰ آسیبپذیری امنیتی منتشر شد. دو مورد از این آسیبپذیریها در سطح «بالا» قرار دارند، از جمله نرمالسازی نام میزبان در ماژول TLS و محافظت از طول خر…
تیم OpenSSL انتشار نسخههای جدید ۳.۶.۱، ۳.۵.۵، ۳.۴.۴، ۳.۳.۶، ۳.۰.۱۹، ۱.۱.۱ze و ۱.۰.۲zn را اعلام کرد. این نسخهها شامل اصلاح ۱۳ آسیبپذیری امنیتی از جمله سرریز بافر، ارجاع به اشاره…
تیم OpenSSL نسخههای جدیدی از کتابخانه خود را برای SSL/TLS منتشر کرد. در نسخه ۳.۶.۲، هفت آسیبپذیری امنیتی از جمله سرریز بافر هیپ، ارجاع به اشارهگر NULL و خواندن خارج از حدود اصلا…
اوپنکلا یک اکوسیستم محبوب برای عاملهای هوش مصنوعی است که با پذیرش دستورات زبان طبیعی و بدون نیاز به کدنویسی، توانسته کاربران بسیاری را جذب کند. این پلتفرم از مهارتهایی استفاده م…