پاس کی را عبور دهید: سطح حمله نوین در احراز هویت بدون رمز عبور
محققان Palo Alto Unit 42 در تحقیقی جدید، آسیبپذیریهای احراز هویت بدون رمز عبور را بررسی کردند. آنها نشان دادند که Passkey میتواند سطح حمله جدیدی ایجاد کند. تکنیکهای مورد بحث ش…
آخرین اخبار RCE
آسیبپذیری خطرناک در Ruby on Rails: KindaRails2Shell (CVE-2026-66066)
در ۲۹ ژوئیه ۲۰۲۶، Ruby on Rails آسیبپذیری CVE-2026-66066 را افشا کرد که امکان خواندن فایل دلخواه در Active Storage را فراهم میکند. این آسیبپذیری برنامههایی را تحت تأثیر قرار می…
wp2shell: حمله RCE پیش از احراز هویت در WordPress کشف شد!
در ۱۷ ژوئیه ۲۰۲۶، آسیبپذیری wp2shell در هسته WordPress با شناسههای CVE-2026-63030 و CVE-2026-60137 افشا شد. این حمله RCE پیش از احراز هویت از طریق endpoint batch REST انجام میشو…
بهرهبرداری از آسیبپذیریهای Ivanti EPMM: حمله سریع و فرار
گروه STINGR شرکت WithSecure در فوریه ۲۰۲۶ تحلیل یک حادثه امنیتی را منتشر کرد که در آن مهاجمها با بهرهگیری از دو آسیبپذیری بحرانی RCE در Ivanti EPMM، دادههای حساس را سرقت کردند.…
افزایش ۴۷ درصدی آسیبپذیریهای بحرانی در ژوئن ۲۰۲۶: بهرهبرداری فعال توسط APTها
گروه Insikt در ژوئن ۲۰۲۶، ۵۹ آسیبپذیری با تأثیر بالا شناسایی کرد که ۳۰ مورد از آنها دارای امتیاز خطر بسیار بحرانی بودند. این تعداد نسبت به ماه گذشته ۴۷ درصد افزایش داشته است. ۲۳ آ…
تحقیقات تزریق قالب: چگونه CSTI و SSTI میتوانند برنامههای وب را تهدید کنند؟
پژوهشگران PortSwigger به بررسی آسیبپذیری تزریق قالب پرداختهاند که در آن ورودی کاربر میتواند عبارتهای قالب را تعریف کند. این آسیبپذیری به دو نوع اصلی تقسیم میشود: تزریق قالب س…
بهروزرسانی امنیتی ژوئن ۲۰۲۶ Microsoft: اصلاح ۲۰۶ آسیبپذیری از جمله ۳ روز-صفر
Microsoft در بهروزرسانی ژوئن ۲۰۲۶، ۲۰۶ آسیبپذیری را اصلاح کرد که شامل ۳ روز-صفر افشاشده و ۳۷ آسیبپذیری بحرانی است. پرخطرترین انواع آسیبپذیریها ارتقای سطح دسترسی (۳۲ درصد)، اجر…
⚠️ هشدار فوری: آسیبپذیری بحرانی در Cisco Secure Email and Web Manager
CERT-EU در ۱۸ دسامبر ۲۰۲۵ از انتشار اطلاعیه امنیتی توسط Cisco برای یک آسیبپذیری بحرانی در محصولات Cisco Secure Email Gateway و Cisco Secure Email and Web Manager خبر داد. این آسیب…
چگونه تفاوتهای تجزیهکنندههای آدرس ایمیل میتواند منجر به RCE شود؟
پژوهش جدید PortSwigger به بررسی تفاوتهای تجزیهکنندههای آدرس ایمیل پرداخته و نشان میدهد که این تفاوتها میتوانند برای دور زدن کنترلهای دسترسی و حتی اجرای کد از راه دور (RCE) م…
⚠️ هشدار امنیتی دروپال: آسیبپذیری زنجیره ابزارک کشف شد!
هسته دروپال دچار آسیبپذیری زنجیره ابزارک شده است که میتواند در صورت وجود آسیبپذیری سریسازیزدایی ناامن، به حملههای RCE یا SQLi منجر شود. این آسیبپذیری با شناسه CVE-2026-6366 …
آسیبپذیری بحرانی در KnowledgeDeliver: حمله RCE و استقرار وبشل BLUEBEAM
در اواخر ۲۰۲۵، Mandiant یک آسیبپذیری بحرانی در KnowledgeDeliver، یک سیستم LMS ژاپنی، کشف کرد که اجازه RCE بدون احراز هویت میداد. این آسیبپذیری به دلیل استفاده از کلیدهای machine…
هشدار امنیتی: اکسپلویت جدید vBulletin برای حمله RCE بدون مجوز منتشر شد!
یک اکسپلویت جدید برای vBulletin منتشر شده که امکان حمله RCE را بدون نیاز به مجوز فراهم میکند. این آسیبپذیری به دلیل استفاده از تابع eval() در کدهای vBulletin ایجاد شده است. سروره…
جدیدترین تهدیدات سایبری: بدافزار Chaos و آسیبپذیریهای بدون وصله
بولتن هفتگی F5 Labs به تهدیدات جدیدی از جمله بدافزار باجافزاری Chaos پرداخته است که با استفاده از تروجان msaRAT ترافیک C2 خود را در مرورگرهای Chrome یا Edge مخفی میکند. این بدافز…
هشدار: سوءاستفاده فعال از آسیبپذیری حیاتی SharePoint (CVE-2026-50522)
آسیبپذیری حیاتی CVE-2026-50522 در SharePoint توسط مهاجمان برای استخراج کلیدهای ماشین سرورهای IIS مورد سوءاستفاده قرار گرفته است. شرکت WatchTowr حملات موفق را پس از انتشار کد اکسپل…
هشدار: آسیبپذیری در AWS byNara اجازه اجرای کد مخرب میدهد!
پژوهشگران Intezer و Kodem Security آسیبپذیری در AWS byNara کشف کردند که به یک صفحه وب آلوده اجازه میدهد فایل پیکربندی mcp.json را بازنویسی کند. این فایل به byNara میگوید کدام سر…
⚠️ هشدار امنیتی: آسیبپذیری wp2shell در هسته وردپرس | اجرای کد از راه دور بدون احراز هویت
دو آسیبپذیری در هسته وردپرس به نام wp2shell (CVE-2026-63030 و CVE-2026-60137) کشف شدهاند که امکان اجرای کد از راه دور پیش از احراز هویت را فراهم میکنند. این آسیبپذیریها در نسخ…
وردپرس ۶.۴.۳ منتشر شد: بهروزرسانی امنیتی فوری
وردپرس نسخه ۶.۴.۳ را به عنوان یک بهروزرسانی امنیتی و نگهداری منتشر کرد. این نسخه شامل ۵ اصلاح باگ در هسته، ۱۶ اصلاح برای ویرایشگر بلاک و ۲ اصلاح امنیتی است. به دلیل اهمیت امنیتی، …
هشدار امنیتی: آسیبپذیری بحرانی در Oracle PeopleSoft PeopleTools کشف شد!
پژوهشگران Trend Micro یک زنجیره حمله RCE پیش از احراز هویت در Oracle PeopleSoft PeopleTools کشف کردند که از طریق دروازه PSIGW و سوءاستفاده از SSRF به یک servlet داخلی دسترسی پیدا م…
⚠️ هشدار امنیتی: آسیبپذیری wp2shell در وردپرس امکان اجرای کد از راه دور را میدهد!
دو آسیبپذیری جدید در هسته وردپرس با شناسههای CVE-2026-63030 و CVE-2026-60137 کشف شدند که امکان اجرای کد از راه دور توسط مهاجمین ناشناس را فراهم میکنند. این آسیبپذیریها که wp2s…
هشدار فوری: آسیبپذیری بحرانی در شیرپوینت مایکروسافت در حال بهرهبرداری است!
مایکروسافت آسیبپذیری بحرانی CVE-2026-58644 را در شیرپوینت سرور اعلام کرد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم میآورد. این آسیبپذیری با امتیاز CVSS 9.8، نا…
هشدار امنیتی: آسیبپذیری بحرانی در Nuclio کشف شد!
آسیبپذیری CVE-2026-52833 در Nuclio کشف شد که به مهاجم اجازه میدهد کد دلخواه را در حین ساخت توابع اجرا کند. این آسیبپذیری به دلیل تزریق مقادیر غیرپالایششده runtimeAttributes.rep…
هشدار CISA: آسیبپذیری بحرانی SharePoint مورد سوءاستفاده قرار گرفت!
آسیبپذیری بحرانی CVE-2026-58644 در مایکروسافت SharePoint با امتیاز CVSS 9.8 کشف شد که به مهاجمان احراز هویت شده اجازه اجرای کد از راه دور میدهد. این نقص در بهروزرسانی جولای 2026…
هشدار CISA: آسیبپذیری بحرانی SharePoint در حال سوءاستفاده است!
آژانس CISA آسیبپذیری بحرانی CVE-2026-58644 را که بر مایکروسافت SharePoint Server تأثیر میگذارد، به کاتالوگ KEV اضافه کرد. این آسیبپذیری با امتیاز CVSS 9.8، یک نقص deserializatio…
⚠️ آسیبپذیری بحرانی در Pheditor: اجرای کد از راه دور از طریق کاراکترهای مسدودنشده
آسیبپذیری CVE-2026-55578 در نرمافزار Pheditor کشف شد که به دلیل لیست سیاه ناقص کاراکترها در ویژگی ترمینال، امکان اجرای کد از راه دور (RCE) را فراهم میکند. کاراکترهای |، ` و خط ج…