چگونه از تزریقهای مخرب در GitHub Actions جلوگیری کنیم؟
تیم امنیتی گیتهاب در مقالهای به بررسی تزریقهای مخرب در گردشهای کار GitHub Actions پرداخته است. این مقاله راهکارهایی برای شناسایی و جلوگیری از این نوع حملات ارائه میدهد. گیتهاب …
آخرین اخبار تزریق کد
هشدار امنیتی: آسیبپذیری بحرانی در Nuclio کشف شد!
آسیبپذیری CVE-2026-52833 در Nuclio کشف شد که به مهاجم اجازه میدهد کد دلخواه را در حین ساخت توابع اجرا کند. این آسیبپذیری به دلیل تزریق مقادیر غیرپالایششده runtimeAttributes.rep…
هشدار: آسیبپذیریهای روز صفر سونیکوال SMA 1000 در حال سوءاستفاده هستند!
سونیکوال دو آسیبپذیری روز صفر را در دستگاههای سری SMA 1000 خود اصلاح کرده است که در محیط واقعی مورد سوءاستفاده قرار گرفتهاند. CVE-2026-15409 یک آسیبپذیری SSRF در رابط کاربری SM…
⚠️ هشدار: آسیبپذیریهای روز صفر فعال در SonicWall SMA1000 کشف شد!
تیم MDR شرکت Rapid7 دو آسیبپذیری روز صفر جدید در دستگاههای سری SMA1000 شرکت SonicWall کشف کرده است که در حال بهرهبرداری فعال هستند. این آسیبپذیریها شامل CVE-2026-15409 (SSRF ب…