آخرین اخبار، تحلیلها و تحولات مرتبط با امنیتی در Titr Tech.
کتابخانه گزل در نسخههای قبل از ۷.۱۵.۱ دچار آسیبپذیری در مدیریت کوکیهای تنها میزبان است. این کتابخانه به اشتباه میزبان درخواست را در فیلد Domain کوکی ذخیره میکند و باعث میشود ک…
آسیبپذیری XSS در هسته دروپال کشف شد که نسخههای متعدد از 8.0.0 تا 11.1.4 را تحت تأثیر قرار میدهد. این آسیبپذیری به دلیل عدم ضدعفونی کافی ویژگیهای فیلد لینک ایجاد شده است. مهاجم…
آسیبپذیریهای جدیدی در مایکروسافت داتنت کشف شدهاند که نسخههای مختلف این پلتفرم از جمله داتنت ۸.۰، ۹.۰، ۱۰.۰ و فریمورکهای ۳.۵ تا ۴.۸.۱ را تحت تاثیر قرار میدهند. این آسیبپذی…
GitLab جریان بررسی امنیتی جدیدی را در نسخه بتای عمومی معرفی کرده است که از هوش مصنوعی برای تشخیص نقصهای منطقی در کد استفاده میکند. این ابزار برخلاف اسکنرهای ایستا، که تنها آسیبپ…
نسخه ۲۴.۱۷.۰ نود.جیاس با نام «کریپتون» به عنوان یک نسخه LTS منتشر شد. این بهروزرسانی شامل اصلاح ۱۱ آسیبپذیری امنیتی است که دو مورد از آنها در سطح حیاتی قرار دارند. اصلاحات اصلی…
وردپرس نسخه ۶.۴.۳ را به عنوان یک بهروزرسانی امنیتی و نگهداری منتشر کرد. این نسخه شامل ۵ اصلاح باگ در هسته، ۱۶ اصلاح برای ویرایشگر بلاک و ۲ اصلاح امنیتی است. به دلیل اهمیت امنیتی، …
وردپرس ۶.۵.۲ به عنوان نخستین بهروزرسانی کوچک برای نسخه ۶.۵ منتشر شد که شامل اصلاحات امنیتی و نگهداری است. این نسخه حاوی ۲ اصلاح باگ در هسته، ۱۲ اصلاح برای ویرایشگر بلاک و ۱ اصلاح …
آسیبپذیری CVE-2026-0280 در نرمافزار PAN-OS شرکت Palo Alto Networks کشف شد که به مهاجم اجازه دور زدن سیاستهای فایروال را میدهد. این آسیبپذیری تنها فایروالهای با IPv6 فعال روی …
گروه Nightmare Eclipse اکسپلویت جدیدی به نام LegacyHive را منتشر کرده است که مایکروسافت را با چالش جدیدی مواجه ساخته است. این آسیبپذیری فاقد پچ رسمی است و زمان برطرف شدن آن هنوز م…
آسیبپذیری جدیدی در نرمافزار ۷-Zip کشف شده که با کلیک روی فایلهای ضمیمه آلوده در ایمیل، امکان اجرای کد مخرب را فراهم میکند. این مشکل ناشی از پردازش نادرست فایلهای آرشیو است و م…
مهندسان دانشگاه نورثوسترن پهپاد «فانتوم تویست» را توسعه دادند که با چرخش سریع (۲۵ دور در ثانیه) حول محور خود، از پدیده تاری حرکت برای فریب چشم انسان بهره میبرد. این پهپاد تقریباً …
بدافزار ACR Stealer از سال ۲۰۲۴ در حال گردش است و با سرقت رمزهای عبور، توکنهای جلسه، فایلهای PDF و اسناد مایکروسافت ۳۶۵، شبکههای سازمانی را هدف قرار میدهد. این بدافزار از طریق …
اداره امنیت زیرساخت سایبری آمریکا (CISA) نسبت به سوءاستفاده از سه آسیبپذیری در محصولات FortiSandbox و Microsoft SharePoint هشدار داد. دو آسیبپذیری تزریق دستور سیستمعامل در FortiS…
صنعت هوش مصنوعی با سرعت زیادی در حال توسعه قابلیتهای عاملهای خودمختار است، اما حاکمیت بر آنها هنوز به بلوغ نرسیده است. عاملها اکنون میتوانند اقدامات امنیتی متعددی را انجام دهن…
آسیبپذیری IDOR در نقطه پایانی `/api/v1/responses` پلتفرم Langflow به مهاجم احراز هویتشده اجازه میدهد با مشخص کردن شناسه جریان قربانی، به جریانها و دادههای حساس کاربران دیگر دس…
نسخه ۲۴.۱۶.۰ Node.js با نام کد 'Krypton' به عنوان نسخه LTS منتشر شد. این نسخه ویژگیهای جدیدی مانند تابع randomUUIDv7() در ماژول crypto، probeهای runtime در debugger و پشتیبانی از …
آسیبپذیری CVE-2026-54540 در Pheditor 2.0.4 امکان دور زدن لیست سفید دستورات ترمینال را برای کاربران احراز هویت شده فراهم میکند. این مشکل به دلیل بررسی پیشوندی دستورات و عدم مسدودس…
محققان امنیتی کشف کردند که حدود یک دوجین بوتلودر شیم آسیبپذیر و ابطالشده UEFI برای سالها همچنان در لیست اعتماد سیستمها باقی ماندهاند. این بوتلودرها به مهاجمها اجازه میدهند م…
آسیبپذیری CVE-2026-0282 در نرمافزار PAN-OS شرکت Palo Alto Networks کشف شد که به مهاجم غیرمجاز امکان حذف فایلها از دایرکتوری موقت را میدهد. این مشکل فایروالهای سری PA، VM و Pan…
نمايشگاه جهانی مهندسان هوش مصنوعی ۲۰۲۶ در سانفرانسیسکو به بررسی تحول چرخه حیات توسعه نرمافزار با هوش مصنوعی پرداخت. مفاهیمی مانند ارزیابیها، مهندسی زمینه، سندباکس و پلتفرم به رشت…
یک برنامه اندرویدی مخرب از طریق سایتهای جعلی گوگل پلی منتشر شده که با بهرهگیری از ترس ناشی از حملات موشکی ایران، جاسوسافزاری چهارمرحلهای را بر روی دستگاهها نصب میکند. این بداف…
وردپرس نسخه امنیتی ۷.۰.۲ را منتشر کرد تا دو آسیبپذیری بحرانی و با شدت بالا را اصلاح کند. اولین آسیبپذیری (CVE-2026-60137) یک مشکل تزریق SQL است که توسط تیم TF1T، dtro و haongo کش…
آسیبپذیری CVE-2026-54567 در کتابخانه Flask-Reuploaded کشف شد که یک نوع اصلاح ناقص از CVE-2026-27641 است. این آسیبپذیری به دلیل عدم تقارن در پردازش حروف بزرگ و کوچک در مسیر جایگزی…
آسیبپذیری CVE-2025-0072 در درایور Arm Mali کشف شد که در بهروزرسانی ژانویه بولتن پیکسل نادیده گرفته شد. این نقص امنیتی با تنها دو خط تغییر در کد، امکان اجرای کد دلخواه در هسته و ک…