آسیب‌پذیری · اخبار امنیتی

هکرهای روسی کاربران iOS و Android را با آسیب‌پذیری‌های شناخته‌شده هدف قرار می‌دهند

Russian hackers target iOS and Android users with n-day exploits

۱۴۰۵/۰۸/۱۳ · ۴ ساعت پیش آسیب‌پذیری Help Net Security

بر اساس گزارش Sekoia، گروه APT29 روسیه از وب‌سایت‌های به خطر افتاده و یک سرویس تحلیل وب برای هدف قرار دادن کاربران موبایل با بهره‌جویی از آسیب‌پذیری‌های اصلاح‌شده استفاده می‌کند. این حملات برای سرقت کوکی‌ها، پیام‌ها و رمزهای عبور وای‌فای کاربران طراحی شده‌اند.

Help Net Security

شرکت Impart از هوش مصنوعی برای ایجاد وصله‌های مجازی بدون دخالت در مسیر ترافیک شبکه استفاده می‌کند

Impart uses AI to build virtual patches without putting models in the traffic path

۱۴۰۵/۰۸/۱۳ · ۶ ساعت پیش آسیب‌پذیری Help Net Security

شرکت Impart Security ابزار Runtime Defense Harness را معرفی کرده است که به عوامل هوش مصنوعی اجازه می‌دهد بدون قرار گرفتن در مسیر مستقیم ترافیک، وصله‌های مجازی را برای آسیب‌پذیری‌های جدید بنویسند و آزمایش کنند. پس از تایید این وصله‌ها توسط مهندسان، موتور Impart آن‌ها را در شبکه اعمال می‌کند.

Help Net Security

ابزار همگام‌سازی فایل rsync نسخه 3.5.2 برای رفع نقص تخلیه CPU منتشر شد

Open-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw

۱۴۰۵/۰۸/۱۳ · ۱۱ ساعت پیش آسیب‌پذیری Help Net Security

پروژه rsync نسخه 3.5.2 را منتشر کرد که یک آسیب‌پذیری اجازه می‌داد کلاینت با محاسبات چک‌سام بی‌فایده، CPU سرور را درگیر کند، برطرف شده است. این نسخه همچنین قابلیت مدیریت بهتر صف انتقال فایل را فراهم می‌کند.

Help Net Security

امن‌سازی کانتینرها بدون ایجاد اختلال در عملکرد سیستم

Secure your containers without breaking what works

۱۴۰۵/۰۸/۱۳ · ۱۳ ساعت پیش آسیب‌پذیری Help Net Security

بسیاری از تصاویر کانتینر حاوی ابزارها و کتابخانه‌های غیرضروری هستند که سطح حمله را گسترش می‌دهند. تیم‌های امنیتی باید با شناسایی و حذف این اجزای اضافی، بدون آسیب رساندن به کارکرد اصلی برنامه، امنیت کانتینرها را بهبود بخشند.

Help Net Security

Novee دارایی‌های فراموش‌شده متصل به اینترنت را تحت تست نفوذ قرار می‌دهد

Novee puts forgotten internet-facing assets through penetration testing

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

قابلیت جدید External Surface Testing در پلتفرم تست نفوذ هوش مصنوعی Novee، به تیم‌های امنیتی کمک می‌کند تا دارایی‌های متصل به اینترنت را شناسایی و آسیب‌پذیری‌های قابل بهره‌برداری را ارزیابی کنند.

Help Net Security

حمله‌گران با آسیب‌پذیری بحرانی Node-RED (CVE-2026-58115) ربات لینوکس و backdoor نصب کردند

Attackers exploit critical Node-RED flaw to deploy Linux bot and backdoors (CVE-2026-58115)

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

حمله‌گران از یک flaw احراز هویت (CVE-2026-58115) در ابزار برنامه‌نویسی Node-RED استفاده کردند تا ربات لینوکس و backdoorها را بر روی سرورهای بدون محافظت مستقر کنند. این flaw در محصولات صنعتی نظیر Siemens SIMATIC IoT2050 Advanced وجود دارد و توسط Siemens با نمره CVSS 10.0 اعلام شد. در October 2026 یک canary حمله را شناسایی کرد؛ درخواست شامل یک flow کامل بود که یک فایل باینری به نام bot-linux-amd64 را از سرور مهاجم دانلود، مخفی کرد و در پس‌زمینه اجرا می‌کرد. حمله از یک IP در شبکه مایکروسافت (موقعیت برزیل) انجام شد و در طی چند روز ۱۶ بار تکرار شد و به ۸ CVE دیگر نیز هدف شد.

این خبر در کانال تک‌میت هم منتشر شده ←

CVE-2026-58115

Help Net Security

افزایش پاداش شناسایی باگ‌های امنیتی OpenAI به ۱۷۲,۰۰۰ دلار

OpenAI raises top bug bounty payout to $172,000 with bonuses

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

شرکت OpenAI برای تشویق محققان مستقل به شناسایی آسیب‌پذیری‌ها در نرم‌افزارهای خود، سقف پاداش‌های امنیتی را افزایش داده و برای گزارش‌های باکیفیت، پاداش‌های اضافی در نظر گرفته است.

Help Net Security

معرفی ابزار Sweet Virtual Patching برای مقابله با آسیب‌پذیری HTTP2Shell

Product showcase: Sweet Virtual Patching stops HTTP2Shell while fixes catch up

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

آسیب‌پذیری بحرانی HTTP2Shell (با شناسه CVE-2026-111497) یک نقص اجرای کد از راه دور در کتابخانه‌های فشرده‌سازی است که توسط هوش مصنوعی کشف شد. این ابزار به عنوان یک وصله مجازی تا زمان ارائه اصلاحات اصلی عمل می‌کند.

CVE-2026-111497

Help Net Security

نصب سرورهای MCP غیرقابل اصلاح توسط عوامل برنامه‌نویسی هوش مصنوعی

AI coding agents are installing MCP servers that will never be patched

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

تحقیقات Glow Labs نشان می‌دهد که عوامل هوش مصنوعی گاهی بسته‌های نرم‌افزاری را از مخازن آرشیو شده انتخاب می‌کنند که دیگر به‌روزرسانی نمی‌شوند. این الگو که MCPhantom نامیده می‌شود، ریسک‌های امنیتی جدیدی برای توسعه‌دهندگان ایجاد کرده است.

Help Net Security

هشدار CISA به سازمان‌های فدرال برای رفع آسیب‌پذیری‌های Ivanti Connect Secure

CISA to federal agencies: Remediate exploited Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527)

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش آسیب‌پذیری Help Net Security

سازمان CISA دو آسیب‌پذیری CVE-2026-111357 و CVE-2026-118527 در Ivanti Connect Secure را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته اضافه کرد و خواستار رفع فوری آن‌ها شد.

CVE-2026-118527 CVE-2026-111357