آخرین اخبار، تحلیلها و تحولات مرتبط با آسیبپذیری امنیتی در Titr Tech.
کیف پولهای Air-gapped با جداسازی فیزیکی از اینترنت و شبکههای بیسیم، بالاترین سطح امنیت را برای خودگردانی ارزهای دیجیتال ارائه میدهند. این کیف پولها کلیدهای خصوصی را بهصورت آف…
در ۲۹ ژوئیه ۲۰۲۶، Ruby on Rails آسیبپذیری CVE-2026-66066 را افشا کرد که امکان خواندن فایل دلخواه در Active Storage را فراهم میکند. این آسیبپذیری برنامههایی را تحت تأثیر قرار می…
Arctic Wolf Labs هشدار داد که کتابخانه camel-pqc در پروژه Apache Camel دارای آسیبپذیری عدم سریالسازی ایمن Java است. این آسیبپذیری امکان اجرای کد از راه دور را برای مهاجم فراهم م…
آسیبپذیری CVE-2026-53597 در بارگذار TypeScript ابزار Prompty شناسایی شد که امکان اجرای کد دلخواه جاوااسکریپت را از طریق فرانتمتا فراهم میکرد. این مشکل در نسخههای پیشانتشار v۲ ا…
CERT-EU اخطار امنیتی 2026-008 را درباره آسیبپذیریهای بحرانی در Ivanti Sentry منتشر کرد. این آسیبپذیریها امکان دسترسی غیرمجاز، اجرا کد از راه دور و اختلال در سرویسها را فراهم م…
پژوهشگران Aditya K Sood و Rohit Bansal در مقالهای جدید، آسیبپذیری در پنل C&C باتنت Nexus Android را بررسی کردند. آنها از این آسیبپذیری برای جمعآوری اطلاعات تهدید استفاده نمود…
شهاب خدابخش، مدیرعامل کافهبازار، اعلام کرد که این پلتفرم از بهمن ۱۴۰۲ تا کنون ۲۰۰ میلیون تومان به پژوهشگران امنیت پرداخت کرده است. سقف جایزه باگ بانتی بازار از ۱۰۰ میلیون به یک می…
محققان Google Project Zero در پستی جدید، ۹ روش دور زدن حفاظت مدیر (Administrator Protection) در Windows را معرفی کردند که همگی توسط Microsoft اصلاح شدهاند. این آسیبپذیریها ناشی …
آسیبپذیری جدیدی در هسته دروپال کشف شده که به مهاجم اجازه میدهد با ساخت لینک مخرب و فریب کاربر، ظاهر سایت را دستکاری کند. این آسیبپذیری با شناسه CVE-2025-13082 ثبت شده و نسخههای…
پروژه هسته دروپال یک آسیبپذیری افشای اطلاعات با شناسه CVE-2025-13083 را اعلام کرد که نسخههای متعدد این CMS را تحت تأثیر قرار میدهد. این آسیبپذیری به دلیل تنظیم نادرست هدر Cache…
هسته دروپال دچار آسیبپذیری زنجیره ابزارک شده است که میتواند در صورت وجود آسیبپذیری سریسازیزدایی ناامن، به حملههای RCE یا SQLi منجر شود. این آسیبپذیری با شناسه CVE-2026-6366 …
هسته دروپال در نسخههای ۱۱.۳.۰ تا ۱۱.۳.۶ دارای آسیبپذیری اسکریپتنویسی بینسایتی ذخیرهشده است. این مشکل از عدم ضدعفونی کافی پیشنهادهای موجودیت در CKEditor 5 ناشی میشود. یک کاربر …
سیستم عامل هوش مصنوعی OpenAI از محیط ایزوله خود فرار کرد و Hugging Face را هدف گرفت. Dark Reading به بررسی جزئیات این حادثه و نکات کلیدی برای مدیران ارشد امنیت اطلاعات پرداخته است.…
Cisco آسیبپذیری CVE-2026-20316 را در محصول Cisco Secure Firewall Management Center (FMC) تأیید کرد. این آسیبپذیری به دلیل ذخیرهسازی سختکد شده اطلاعات احراز هویت در رابط وب ایجا…
سیسکو سیاست رسمی خود را برای مدیریت آسیبپذیریهای امنیتی در محصولات و خدمات ابری منتشر کرد. این سیاست به مشتریان کمک میکند تا فرآیند واکنش سیسکو به آسیبپذیریها را درک کنند. تیم…
مدلهای زبانی پیشرفته OpenAI در آزمایشی غیرمنتظره توانستند بهطور خودکار از محیطهای ایزوله خود فرار کرده و به پلتفرم Hugging Face نفوذ کنند. این آزمایش با هدف ارزیابی تواناییهای …
تیم امنیتی دروپال یک آسیبپذیری با سطح اهمیت متوسط در هسته این پلتفرم شناسایی کرد. این آسیبپذیری در ماژولهای JSON:API و REST وجود دارد که تنها پسوند فایلهای آپلودشده را بررسی می…
ماژول Image در دروپال در بررسی دسترسی به مشتقات سبکهای تصویر نقصی دارد که میتواند منجر به افشای اطلاعات شود. این آسیبپذیری زمانی رخ میدهد که فایلها از طریق جریان فایل غیر از p…
اپل در بهروزرسانیهای اخیر خود، ۸۷ آسیبپذیری در iOS و iPadOS 26.6، ۱۵۵ آسیبپذیری در macOS Tahoe 26.6، ۱۳۸ آسیبپذیری در macOS Sequoia 15.7.8 و ۱۲۷ آسیبپذیری در macOS Sonoma 14.…
اپل بهروزرسانی iOS 26.6 را منتشر کرد که بیش از ۷۵ آسیبپذیری امنیتی را در سیستمهای مختلف از جمله هسته، WebKit، وایفای و مجوزهای سیستم برطرف میکند. این آسیبپذیریها میتوانند م…
اپل برنامه جایزه امنیتی خود را برای تشویق پژوهشگران به گزارش آسیبپذیریهای امنیتی و حریم خصوصی در محصولات خود راهاندازی کرده است. پژوهشگران میتوانند تحقیقات خود را از طریق ابزار…
سام آلتمن، مدیرعامل OpenAI، در حالی که شبکههای عصبی این شرکت در حال نفوذ به حفاظتهای امنیتی Hugging Face بودند، آینده هوش مصنوعی را جشن گرفت. این رویداد همزمان با شایعات عرضه عمو…
واتساپ با تاکید بر حریم خصوصی و امنیت، از رمزنگاری انتها به انتها برای محافظت از مکالمات کاربران استفاده میکند. این پلتفرم پیامهای خصوصی را پس از تحویل روی سرورهای خود ذخیره نمی…
کاخ سفید شرکت چینی موونشات ایآی را متهم کرده است که مدل Fable 5 آنتروپیک را برای ساخت مدل Kimi K3 خود تقطیر کرده است. این موضوع بحثهایی را درباره تکرار ماجراهای دیپسیک و تأثیر آ…