هشدار امنیتی: در پشتی در روترهای تندا کشف شد!
آسیبپذیری CVE-2026-11405 در فرمور روترهای تندا کشف شد که یک در پشتی احراز هویت مستندنشده دارد. این آسیبپذیری به مهاجمان اجازه میدهد با استفاده از رمز عبور ثابت در کد دستگاه، دست…
آخرین اخبار آسیبپذیری
هشدار امنیتی: شش آسیبپذیری جدید در یو-بوت کشف شد!
پژوهشگران باینری شش آسیبپذیری جدید در یو-بوت کشف کردند که چهار مورد باعث از کار افتادن دستگاه و دو مورد امکان اجرا کد مخرب را فراهم میکنند. این آسیبپذیریها در حین خواندن تصاویر…
هشدار امنیتی: بهرهبرداری فعال از آسیبپذیری CVE-2026-0257 در PAN-OS
محققان Unit 42 از بهرهبرداری فعال از آسیبپذیری CVE-2026-0257 در PAN-OS خبر دادند. این آسیبپذیری در پورتالهای Captive Portal وجود دارد و امکان اجرای کد از راه دور بدون احراز هوی…
⚠️ حمله جدید در Vertex AI: ربودن آپلود مدلها برای اجرای کد از راه دور!
محققان Unit 42 آسیبپذیری جدیدی در Vertex AI گوگل کشف کردند که امکان اجرای کد از راه دور بین مستأجرها را فراهم میآورد. این حمله با نام «Pickle in the Middle» از طریق دستکاری فایل…
هشدار: سوءاستفاده فعالانه از آسیبپذیری بحرانی در گیتا
هکرها از آسیبپذیری بحرانی CVE-2026-20896 در تصویر Docker گیتا سوءاستفاده میکنند که امکان دور زدن احراز هویت و جعل کاربران را فراهم میآورد. این نقص در پیکربندی پیشفرض، سراییدهای…
آسیبپذیریهای جدید در WolfSSL، GeoVision و VTK کشف شد!
تیم تالوس سیسکو سه آسیبپذیری در WolfSSL، چهارده آسیبپذیری در GeoVision و یک آسیبپذیری در VTK-DICOM کشف کرد. این آسیبپذیریها شامل اعتبارسنجی نادرست ورودی، سرریز بافر، تزریق دست…
AWS Security Hub قابلیت جدید تحلیل تأثیر را معرفی کرد!
AWS Security Hub قابلیت جدید تحلیل تأثیر را برای یافتههای آسیبپذیری معرفی کرد. این ویژگی به تیمهای امنیتی کمک میکند تا محدوده کامل دسترسیهای احتمالی مهاجم را در صورت بهرهبردا…
OpenAI گامی بزرگ برای امنیت نرمافزارهای متنباز برداشت!
OpenAI برنامه جدیدی به نام «Patch the Planet» را در چارچوب ابتکار Daybreak معرفی کرد. این برنامه با استفاده از هوش مصنوعی و بررسیهای تخصصی به نگهدارندگان نرمافزارهای متنباز کمک …