آخرین اخبار، تحلیلها و تحولات مرتبط با اکسپلویت در Titr Tech.
پژوهشگران Elastic Security Labs با استفاده از مدلهای زبانی بزرگ و مقایسه پچها، آسیبپذیری Use-After-Free در Windows DWM را کشف کردند. این آسیبپذیری در فایل dwmcore.dll نسخه ۱۰.۰…
گروه تحلیل تهدیدات Google (TAG) در دسامبر ۲۰۲۲ زنجیره اکسپلویتی را در دستگاههای اندرویدی Samsung کشف کرد. این زنجیره شامل آسیبپذیریهای روز-صفر CVE-2023-0266 در لایه سازگاری ALSA…
Google Project Zero با همکاری گروه تحلیل تهدیدات Google (TAG) و عفو بینالملل، لاگهای panic هستهای ناشی از یک اکسپلویت ITW را تحلیل کرد. این بررسی منجر به کشف ۶ آسیبپذیری در درا…
یک اکسپلویت جدید برای vBulletin منتشر شده که امکان حمله RCE را بدون نیاز به مجوز فراهم میکند. این آسیبپذیری به دلیل استفاده از تابع eval() در کدهای vBulletin ایجاد شده است. سروره…
ابزار اکسپلویت آسیبپذیری Certighost در Active Directory مایکروسافت تنها 10 روز پس از انتشار وصله امنیتی، در دسترس عموم قرار گرفت. این آسیبپذیری که مکانیزم تأیید هویت را هدف قرار …
آزمایشگاه STAR Labs اکسپلویتی برای هسته لینوکس منتشر کرد که با بهرهگیری از آسیبپذیری CVE-2026-53264، کاربر محلی را به root ارتقا میدهد. این آسیبپذیری از نوع مسابقه use-after-fr…
GitLab به مدت یکونیم ماه یک آسیبپذیری RCE را در قالب بهروزرسانیهای معمول پنهان کرد. این آسیبپذیری امکان اجرای کد از راه دور را برای مهاجم فراهم میآورد. اکسپلویت عملی این آسیب…
پژوهشگران depthfirst کد اکسپلویت عملی برای آسیبپذیری RCE در GitLab منتشر کردند که شش هفته پیش اصلاح شده بود. این آسیبپذیری به کاربران احراز هویتشده اجازه میدهد دستورات را به عن…
پژوهشگران آسیبپذیری جدیدی به نام Certighost در Active Directory Certificate Services (AD CS) کشف کردند که به کاربران کمامتیاز اجازه میدهد به عنوان Domain Controller احراز هویت ک…
آسیبپذیری جدید وردپرس با نام wp2shell و شناسه CVE-2026-63030 در هسته اصلی این سیستم مدیریت محتوا کشف شده است. این آسیبپذیری از نوع تزریق SQL است و امکان اجرای کد از راه دور بدون …
محققان سرچلایت سایبر با استفاده از مدل GPT-5.6 Sol Ultra اوپنایآی، زنجیره اکسپلویت کامل برای دو آسیبپذیری بحرانی در هسته وردپرس توسعه دادند. این آسیبپذیریها با کدهای CVE-2026-…
سرت-این هند در سال ۲۰۲۶ طرحی را برای مقابله با تهدیدات سایبری مبتنی بر هوش مصنوعی ارائه کرد که مهار آسیبپذیریها در ۱۲ ساعت را الزامی میداند. هوش مصنوعی کلاس میتوس، کشف آسیبپذیر…
گروه NSO با توسعه اکسپلویتها و مدیریت سرورها، نظارت همهجانبه را به یک سرویس وب کاربرپسند تبدیل کرده است. این شرکت اسرائیلی با ارائه ابزارهایی برای دسترسی به پیامها و دادههای خص…
گروه Nightmare Eclipse اکسپلویت جدیدی به نام LegacyHive را منتشر کرده است که مایکروسافت را با چالش جدیدی مواجه ساخته است. این آسیبپذیری فاقد پچ رسمی است و زمان برطرف شدن آن هنوز م…
تحقیقات شرکت «اینفورمزاشچیتا» نشان میدهد که ۵۸ درصد سازمانها قادر به شناسایی آسیبپذیریهای مورد سوءاستفاده توسط مهاجمان نیستند. تنها ۳۴ درصد از شرکتها به صورت خودکار اکسپلویته…
بهروزرسانی جدید متاسپلویت شامل سه اکسپلویت مهم است: تزریق پرامپت RCE در Flowise CSV Agent (CVE-2026-41264)، افزایش دسترسی در macOS PackageKit (CVE-2024-27822) و پایداری از طریق فا…