آخرین اخبار، تحلیلها و تحولات مرتبط با SVG در Titr Tech.
Elastic Security Labs کمپینی جدید از نوع Contagious Interview را با کد REF9403 کشف کرد که توسط هکرهای همسو با کره شمالی اجرا میشود. این کمپین از فایلهای تصویر SVG برای پنهان کردن…
محققان XBOW دو آسیبپذیری بحرانی در سرویس پردازش تصویر Bing کشف کردند که به مهاجم اجازه اجرای دستورات با بالاترین سطح دسترسی روی سرورهای مایکروسافت را میداد. این آسیبپذیریها با …
کتابخانه rails-html-sanitizer دارای آسیبپذیری XSS در پیکربندیهای خاص است که اجازه میدهد عناصر مرجع SVG مانند <use> یا <feImage> استفاده شوند. نسخههای >= 1.0.3 و < 1.7.1 تحت تأث…
هکرهای کره شمالی در کمپین جدیدی از تصویرهای SVG پرچم برای پنهان کردن بدافزار استفاده کردند. این بدافزار چهارمرحلهای شامل سارق اطلاعات مرورگر، کیف پول ارز دیجیتال، فایلها و کلیپبو…