آخرین اخبار، تحلیلها و تحولات مرتبط با آسیبپذیری در Titr Tech.
پژوهشگران امنیتی حملهای را کشف کردند که از طریق جاسازی دستورات پنهان در اسناد Word، Copilot را وادار به تولید و انتشار کرمهای هوش مصنوعی میکند. این حمله علیرغم دو بهروزرسانی ا…
پلتفرم Ruflo AI دچار آسیبپذیری بحرانی شده است که امکان دستکاری حافظه را برای مهاجم فراهم میآورد. این آسیبپذیری با شدت حداکثری طبقهبندی شده و میتواند منجر به اجرای کدهای مخرب ی…
تیم امنیتی Chrome در Google بهروزرسانی نسخه ۱۵۱ را برای Windows، Mac و Linux منتشر کرد که شامل وصحیحکنندههایی برای ۳۷۰ آسیبپذیری است. هفت مورد از این آسیبپذیریها بحرانی هستند…
آسیبپذیری در روال استخراج ZIP ابزار app-builder شرکت Develar به مهاجم اجازه میدهد تا فایلهای دلخواه را بر روی سیستمهای macOS با APFS بازنویسی کند. این مشکل ناشی از ترکیب برخورد…
هشدار امنیتی جدید دروپال از وجود آسیبپذیری زنجیره ابزارک در هسته این سیستم خبر میدهد. این آسیبپذیری با شناسه CVE-2026-55804 ثبت شده و در صورت وجود نقص در غیرسریالسازی دادهها، م…
بنیاد نرمافزار آپاچی (ASF) صفحهای را منتشر کرده است که فهرستی از پروژههای خود را همراه با اطلاعات تماس امنیتی و لینکهای اطلاعیههای آسیبپذیری ارائه میدهد. این صفحه به کاربران…
کاخ سفید طرح «گولد ایگل» را بهعنوان یک مرکز هماهنگی برای پاسخ به آسیبپذیریهای هوش مصنوعی راهاندازی کرد. این طرح با هدف تقویت همکاری بین بخشهای دولتی و خصوصی برای مقابله با تهد…
محققان امنیتی یک آسیبپذیری روز صفر در نرمافزار AnyDesk شناسایی کردند که با ارسال یک لینک مخرب میتواند برنامه را از کار بیندازد. این آسیبپذیری میتواند باعث قطع دسترسی از راه دو…
دستورات پنهان در اسناد Word میتوانند Microsoft 365 Copilot را فریب دهند تا اعداد گزارشها را تغییر داده و دستورات را در فایل نهایی کپی کند. Håkon Måløy این تکنیک را پس از ۱۴۴ روز …
محققان Wiz آسیبپذیری CosmosEscape را در Azure Cosmos DB کشف کردند که به مهاجم اجازه فرار از sandbox پرسوجوی Gremlin و دسترسی به کلید سراسری پلتفرم را میداد. این کلید امکان دسترس…
گوگل در حال رفع یک آسیبپذیری امنیتی در اندروید است که با یک ژست چندلمسی خاص، امکان ارسال پیامک توسط دستیار جمنای را بدون نیاز به پین فراهم میکند. این باگ در صفحه قفل دستگاهها ظا…
آسیبپذیری در پلتفرم ابری SharkNinja امکان کنترل از راه دور جاروبرقیهای رباتیک Shark را فراهم میکند. مهاجم میتواند از طریق اینترنت به این دستگاهها دسترسی یافته و حتی گذرواژهها…
در ژوئیه ۲۰۲۶، چهار پیشنهاد ویژه برای آنتیویروسها ارائه شده است که تخفیفهای قابلتوجهی را شامل میشود. علاوه بر این، آسیبپذیری جدیدی در Zoom کشف شده که امکان تصاحب حساب کاربری د…
دولت آمریکا برنامه «گولد ایگل» را برای هماهنگی مدیریت آسیبپذیریهای مبتنی بر هوش مصنوعی راهاندازی کرد. این برنامه با همکاری CISA، وزارت خزانهداری و وزارت دفاع و شرکای خصوصی اجرا …
پلتفرم OSV.dev با هدف تبدیل شدن به یک پایگاه داده جامع برای آسیبپذیریهای منبعباز، دادههای ردیاب امنیتی دبیان را به سیستم خود ادغام کرده است. این اقدام برای بهبود اسکن تصویرهای …
تیم امنیتی گیتهاب در مقالهای به بررسی تزریقهای مخرب در گردشهای کار GitHub Actions پرداخته است. این مقاله راهکارهایی برای شناسایی و جلوگیری از این نوع حملات ارائه میدهد. گیتهاب …
ابزار OSV-Scanner اکنون از اسکن وابستگیهای ترانزیتیو برای فایلهای pom.xml مَون پشتیبانی میکند. این ویژگی جدید که در نسخه ۱.۸.۱ عرضه شده، به کاربران امکان میدهد آسیبپذیریها را…
چینگارد اطلاعیههای امنیتی خود را در OSV منتشر میکند و این دادهها به پایگاه OSV.dev اضافه میشوند. این اقدام پوشش آسیبپذیریهای لینوکس، بهویژه ولفی، را گسترش میدهد. هدف اصلی ب…
پروژه OSV با هدف کاهش ریسکهای امنیتی در مؤلفههای منبعباز، برنامهای برای بهبود کیفیت دادههای خود آغاز کرده است. این پایگاه داده که نزدیک به ۳۰ اکوسیستم را پوشش میدهد، با چالشه…
آسیبپذیری CVE-2026-53715 در Envoy Gateway کشف شد که به مهاجم اجازه میدهد با ارسال درخواستهای فراوان و تغییر سیاستهای EnvoyExtensionPolicy، حمله DoS را اجرا کند. مشکل اصلی خواند…
آسیبپذیری CVE-2026-0281 در نرمافزار PAN-OS شرکت Palo Alto Networks امکان افشای اطلاعات را فراهم میکند. مهاجم غیرمجاز میتواند با دسترسی به اینترفیس وب مدیریت، توکنهای جلسه وب ر…
آسیبپذیری CVE-2026-0277 در عامل دسترسی Prisma برای iOS کشف شد که به دلیل اعتبارسنجی نادرست گواهیها، امکان حمله مرد میانی را فراهم میکند. این آسیبپذیری تنها iOS را تحت تأثیر قرا…
محققان امنیتی یک آسیبپذیری به نام «کرم Word» را در Microsoft Copilot شناسایی کردهاند که باعث ایجاد هرج و مرج در سیستم میشود. این آسیبپذیری ماهها است که مورد بررسی قرار گرفته، …
آسیبپذیریهای الگوریتم RC4 از سال 2013 هنوز در 200 هزار دستگاه IoT فعال هستند. این دستگاهها اغلب برای حملات DDoS مورد استفاده قرار میگیرند. عدم بهروزرسانی و استفاده از پروتکله…