هشدار امنیتی: ۲۴ آسیبپذیری در Unbound کشف شد!
NLnet Labs نسخه 1.25.2 سرور DNS کش Unbound را منتشر کرد که ۲۴ آسیبپذیری مبتنی بر CVE را اصلاح میکند. آسیبپذیری CVE-2026-50252 با امتیاز ۹.۳ در CVSSv3.1 و درجه Critical، پورت مبد…
آخرین اخبار DNS
هشدار امنیتی: هک Wi-Fi هتلها برای توزیع بدافزار جاسوسی CornFlake
Microsoft از عملیات CaptiveCrunch توسط گروه Storm-2945 خبر داد که از طریق Wi-Fi هتلهای هکشده، بهروزرسانیهای جعلی مرورگر را برای توزیع بدافزار CornFlake استفاده میکند. این RAT …
جدیدترین تهدیدات سایبری: بدافزار Chaos و آسیبپذیریهای بدون وصله
بولتن هفتگی F5 Labs به تهدیدات جدیدی از جمله بدافزار باجافزاری Chaos پرداخته است که با استفاده از تروجان msaRAT ترافیک C2 خود را در مرورگرهای Chrome یا Edge مخفی میکند. این بدافز…
⚠️ آسیبپذیری بحرانی در Poweradmin: امکان تصرف DNS بین مستأجران!
آسیبپذیری IDOR در Poweradmin کشف شد که به کاربران احراز هویت شده اجازه میدهد رکوردهای DNS مناطق دیگر را تغییر دهند. این مشکل در نسخههای master و 4.x وجود دارد و در نصبهای چندمس…
ارتقای استنتاج سازمانی در آمازون سیجمیکر هایپرپاد با قابلیتهای جدید
آمازون سیجمیکر هایپرپاد با معرفی قابلیتهای جدیدی مانند ثبت دادهها در نقاط مختلف مسیر استنتاج، استقرار مدلها از هابهای جامعه بدون پیشبارگذاری وزنها، و استفاده از ذخیرهسازی NVM…
چگونه از تصرف زیردامنه در AWS جلوگیری کنیم؟
تصرف زیردامنه یک تاکتیک امنیتی است که در آن مهاجم از رکوردهای DNS معلق برای هدایت ترافیک به منابع مخرب استفاده میکند. این مشکل زمانی ایجاد میشود که منبع مقصد (مثل سطل S3 یا محیط …
بنیاد لینوکس سرویس نامگذاری عامل (ANS) را برای هویت قابل اعتماد هوش مصنوعی معرفی میکند
بنیاد لینوکس قصد راهاندازی سرویس نامگذاری عامل (ANS) را اعلام کرد، یک استاندارد منبع باز جدید که بر پایه زیرساخت سیستم نام دامنه (DNS) ساخته شده است. این سرویس هویت قابل اعتماد، …
GitHub Copilot پیکربندی DNS را برای GitHub Pages خودکار کرد!
GitHub Copilot با معرفی قابلیت پیکربندی صفر DNS برای GitHub Pages، فرآیند اتصال دامنههای سفارشی را خودکار کرده است. این ویژگی جدید نیاز به تنظیمات دستی DNS را از بین میبرد و زمان…