امنیت
کشف آسیب‌پذیری بحرانی CVE-2026-97631 در کامپوننت فرمور EDK II UEFI
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 و امتیاز ۹.۵ در کامپوننت فرمور EDK II UEFI کشف شد که سیستم‌های دارای بوت PXE را تهدید می‌کند.
آسیب‌پذیری‌ها، حمله‌ها، نشت داده و وصله‌های امنیتی نرم‌افزارهای سرور و وب.
آخرین به‌روزرسانی: کانال تلگرام خوراک RSS
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 و امتیاز ۹.۵ در کامپوننت فرمور EDK II UEFI کشف شد که سیستم‌های دارای بوت PXE را تهدید می‌کند.
پژوهشگران امنیت سایبری جزئیات حمله‌ای را منتشر کردند که در آن از آسیب‌پذیری PHP2Shell برای نفوذ به سرورها استفاده شده است.
گروه هکری ولت تایفون از چارچوب Silent Train برای پنهان‌سازی حملات روز صفر و نفوذ به زیرساخت‌های حیاتی با دستگاه‌های هک‌شده استفاده می‌کند.
ابزارهای توسعه macOS مانند Git و curl همچنان به گواهی‌های ناامن eMudhra اعتماد دارند و به‌روزرسانی جدید نیز مشکل را حل نکرده است.
بررسی آسیب‌پذیری‌های اخیر PHP و تحلیل Token Security درباره اهمیت محدودسازی دسترسی حساب‌ها و کلیدها برای کاهش خسارت نفوذ.
پژوه‌رسانان امنیت سایبری از آغاز اسکن اینترنت توسط مهاجمان برای یافتن سیستم‌های آسیب‌پذیر در برابر نقص بحرانی Oracle EBS خبر دادند.
سازمان امنیت سایبری آمریکا هشدار داد مهاجمان در حال سوءاستفاده از آسیب‌پذیری بحرانی Node2Shell در رمزگشای فشرده‌سازی Brotli هستند.
پژوهشگران اعلام کردند نقص امنیتی اوراکل PeopleSoft که گروه ShinyHunters از آن سوءاستفاده کرده، در واقع سه آسیب‌پذیری زنجیره‌ای است.
گزارش امنیتی اوبونتو از کشف آسیب‌پذیری در کامپوننت authd خبر داد که ممکن است به دسترسی غیرمجاز مهاجمان به حساب‌های محلی کاربران منجر شود.
تیم امنیتی Tailscale در حال رفع ۱۱ آسیب‌پذیری امنیتی موسوم به Tailworm است که می‌توانند منجر به سرقت اعتبارنامه‌ها و دسترسی ریشه شوند.
گزارش کلادفلر نشان می‌دهد یک نقص جداسازی تننت در مدل هوش مصنوعی GLM-5.3 باعث افشای کش KV بین درخواست‌ها شده که با اصلاح موتور SGLang رفع شد.
اوبونتو با انتشار اطلاعیه امنیتی جدید چندین نقص فنی در وب سرور Nginx شامل خطاهای پردازش دستورات و درخواست‌های HTTP/3 را برطرف کرد.
به گزارش Ubuntu Security Notices، نقص امنیتی در کتابخانه Brotli اوبونتو می‌تواند به حملات انکار سرویس یا اجرای کد دلخواه منجر شود.
تیم توسعه‌دهنده PHP از انتشار پچ‌های اضطراری برای رفع دو آسیب‌پذیری بحرانی با امتیاز ۹.۲ خبر داد و از مدیران وب‌سایت‌ها خواست سیستم‌ها را آپدیت کنند.
یک هکر چینی با استفاده از ایجنت‌های هوش مصنوعی و هزینه‌ای اندک، حملاتی علیه بیش از ۱۲۰۰ وب‌سایت انجام داد و به بیش از ۱۰۰ شرکت نفوذ کرد.
شرکت F5 با انتشار پچ‌های امنیتی اضطراری، چندین آسیب‌پذیری بحرانی در وب‌سرور NGINX را که امکان اجرای کد را فراهم می‌کنند، برطرف کرد.
مهاجمان کمپین GhostAction با انتشار فایل‌های مخرب فونت و تزریق گردش‌کار در گیت‌هاب، بدافزار سرقت اطلاعات را میان توسعه‌دهندگان توزیع کردند.
شرکت Citrix برای چندین آسیب‌پذیری بحرانی در NetScaler که امکان اجرای دستورات بدون احراز هویت را می‌دادند، پچ‌های امنیتی منتشر کرد.
قطعی سرویس‌ها، آسیب‌پذیری‌های بحرانی و خبرهای اینترنت ایران را در کانال تلگرام مهران هاست همان لحظه منتشر می‌کنیم. برای پروژه‌ی بعدی‌تان هم سرور ابری ساعتی در ۶۰ ثانیه آماده است.
