آخرین اخبار، تحلیلها و تحولات مرتبط با امنیتی در Titr Tech.
آسیبپذیری جدید در Nuclio امکان نوشتن فایلهای خودسرانه در کانتینر داشبورد را فراهم میکند. این مشکل به دلیل عدم اعتبارسنجی فیلد spec.handler در نقطه پایان POST /api/functions رخ م…
محققان Trend Micro حملهای را کشف کردند که در آن مهاجمان از تکنیک EtherHiding برای ذخیره بار مخرب ClearFake در قراردادهای هوشمند شبکه آزمایشی BSC استفاده کردند. این زیرساخت به دلیل…
آسیبپذیری بحرانی CVE-2026-58644 در مایکروسافت SharePoint با امتیاز CVSS 9.8 کشف شد که به مهاجمان احراز هویت شده اجازه اجرای کد از راه دور میدهد. این نقص در بهروزرسانی جولای 2026…
آسیبپذیری غیرایمنسازی داده در فرآیند Pickle در پروژه SGLang کشف شده است که به مهاجم اجازه اجرای کد از راه دور میدهد. این آسیبپذیری با شناسه CVE-2026-14890 ردیابی میشود و در زی…
گروه سایبری چینی TA4922 حملات فیشینگ خود را به اروپا و آفریقای جنوبی گسترش داده است. این گروه از بدافزارهایی مانند ValleyRAT، Atlas RAT، RomulusLoader و SilentRunLoader استفاده می…
آژانس CISA آسیبپذیری بحرانی CVE-2026-58644 را که بر مایکروسافت SharePoint Server تأثیر میگذارد، به کاتالوگ KEV اضافه کرد. این آسیبپذیری با امتیاز CVSS 9.8، یک نقص deserializatio…
تیم OpenSSL انتشار نسخههای جدید ۳.۶.۱، ۳.۵.۵، ۳.۴.۴، ۳.۳.۶، ۳.۰.۱۹، ۱.۱.۱ze و ۱.۰.۲zn را اعلام کرد. این نسخهها شامل اصلاح ۱۳ آسیبپذیری امنیتی از جمله سرریز بافر، ارجاع به اشاره…
آسیبپذیری CVE-2026-54542 در کتابخانه Nimiq-Primitives شناسایی شد که به حملهکنندگان اجازه میدهد با ساخت دادههای مخرب، گرههای همگامساز را دچار خرابی کنند. مشکل اصلی در تابع Key…
آسیبپذیری CVE-2026-55578 در نرمافزار Pheditor کشف شد که به دلیل لیست سیاه ناقص کاراکترها در ویژگی ترمینال، امکان اجرای کد از راه دور (RCE) را فراهم میکند. کاراکترهای |، ` و خط ج…
آسیبپذیری CVE-2026-55579 در Pheditor به دلیل رمز عبور پیشفرض سختکدشده 'admin' کشف شده است. این رمز عبور که به صورت هش SHA-512 در کد منبع ذخیره شده، بدون اجبار به تغییر در اولین …
آسیبپذیری Januscape با شناسه CVE-2026-53359 در هسته لینوکس کشف شد که تمام نسخههای اوبونتو را تحت تأثیر قرار میدهد. این آسیبپذیری از نوع افزایش امتیاز محلی (LPE) است و در تاریخ …
اوپنکلا یک اکوسیستم محبوب برای عاملهای هوش مصنوعی است که با پذیرش دستورات زبان طبیعی و بدون نیاز به کدنویسی، توانسته کاربران بسیاری را جذب کند. این پلتفرم از مهارتهایی استفاده م…
مایکروسافت در بهروزرسانی امنیتی ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری را اصلاح کرد که شامل ۲ آسیبپذیری صفر-روزه تحت بهرهبرداری، ۱ آسیبپذیری صفر-روزه افشاشده عمومی و ۶۲ آسیبپذیری بحرانی ا…
محققان امنیتی نسبت به تکنیک جدید جعل شناسه مشتری OAuth هشدار دادند که به مهاجمها اجازه دسترسی مخفیانه به محیطهای ابری را میدهد. این حمله از طریق سوءاستفاده از مایکروسافت انترا آ…
کمپین فیشینگ «SeasonalInvite» از ژانویه ۲۰۲۶ با سوءاستفاده از کارتهای الکترونیکی جعلی، کاربران ویندوز و مکاواس را هدف قرار داده است. این کمپین از طعمههای فصلی برای فریب قربانیان …
یک بازیگر تهدید با انگیزه مالی، صدها برند را در پلتفرم GitHub جعل کرده و بدافزار سارق اطلاعات را به عنوان دانلودهای قانونی نرمافزارهای محبوب توزیع میکند. پژوهشگران آرکتیک ولف ۲۹۲…
آمازون گارددیوتی سرویس جدید «حفاظت از هوش مصنوعی» را برای بارهای کاری AI در AWS معرفی کرد. این سرویس تشخیص تهدید را به خدمات هوش مصنوعی مانند آمازون بدراک و سیجمیکر گسترش میدهد و …
مایکروسافت آسیبپذیری جدیدی در SharePoint با شناسه CVE-2026-56164 کشف کرده است. این آسیبپذیری ناشی از عدم احراز هویت برای یک عملکرد حیاتی است. مهاجم میتواند از طریق شبکه و بدون ا…
فورتینت آسیبپذیری تزریق دستور سیستمعامل از نوع دوم را در محصولات FortiSandbox شناسایی کرد. این آسیبپذیری که در رابط کاربری وب این محصولات وجود دارد، به مهاجم اجازه میدهد دستورات…
مایکروسافت آسیبپذیری جدیدی در SharePoint با شناسه CVE-2026-58644 شناسایی کرده است. این آسیبپذیری از نوع عدم سریالسازی دادههای غیرمعتبر بوده و به مهاجم اجازه اجرای کد از راه دور …
پایتون به دلیل محبوبیت و اکوسیستم گستردهاش، هدف حملات زنجیره تأمین قرار گرفته است. مهاجمان با استفاده از بستههای مخرب در مخازن مانند PyPI، کدهای مخرب را در لحظه نصب اجرا میکنند.…
آسیبپذیری SSRF در GNU Wget نسخههای ۱.۲۵.۰ و قدیمیتر کشف شد که در حالت غیرفعال FTP، آدرسهای IP پاسخ PASV را اعتبارسنجی نمیکند. مهاجم میتواند با کنترل سرور FTP، اتصال Wget را ب…
پژوهش چک پوینت اکوسیستم توزیع بدافزار را بررسی کرده است. مهاجمان با جعل هویت سایتهای رسمی نرمافزارهای محبوب، کاربران را به صفحات مخرب هدایت میکنند. از تکنیکهای ربایش کلیک و سیس…
آسیبپذیری CVE-2026-42897 در Microsoft Exchange Server کشف شد که به مهاجم اجازه میدهد از طریق ایمیل آلوده در Outlook Web Access حمله XSS انجام دهد. این آسیبپذیری در حال بهرهبردا…