افشای کلیدهای هشت گواهی CA میانی eMudhra؛ اصلاحیه‌های اضطراری در مرورگرها و نرم‌افزارها
کلیدهای خصوصی هشت گواهی مرجع صدور گواهی میانی (Intermediate CA) متعلق به eMudhra لو رفته است. برنامه‌های Root مرورگرهای موزیلا و گوگل کروم این موضوع را در تاریخ ۲۰ اکتبر تأیید کردند.
بر اساس تأییدیه موزیلا و برنامه Root کروم گوگل، کلیدهای خصوصی هشت گواهی مرجع صدور گواهی میانی (Intermediate CA) شرکت eMudhra افشا شده‌اند. از آنجا که یک CA میانی مسئول امضای گواهی‌هایی است که وب‌سایت‌ها به مرورگرها ارائه می‌دهند، هر فردی که به یکی از این کلیدها دسترسی داشته باشد می‌تواند برای هر وب‌سایتی گواهی جعلی اما معتبر از نظر مرورگر صادر کند. این موضوع ابتدا توسط یک پژوهشگر امنیتی گزارش شده است. چنین نشتی می‌تواند زمینه‌ساز حملات پیچیده مانند جعل هویت وب‌سایت‌ها و رهگیری ترافیک رمزنگاری‌شده کاربران شود، به همین دلیل شرکت‌های سازنده مرورگر و نرم‌افزار برای مقابله با این تهدید اقدام به انتشار اصلاحیه‌های اضطراری کرده‌اند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
انتشار اکسپلویت عمومی برای آسیب‌پذیری بحرانی FortiSIEM
محققان امنیتی یک اثبات مفهومی (PoC) برای آسیب‌پذیری بحرانی اخیراً وصله‌شده در FortiSIEM منتشر کرده‌اند. این نقص با شناسه CVE-2026-106173 و امتیاز ۹.۴ از نوع path traversal است و امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.
سوءاستفاده گروه‌های باج‌افزاری Qilin و INC از آسیب‌پذیری Palo Alto Networks برای دور زدن احراز هویت چندمرحله‌ای
شرکت Palo Alto Networks اعلام کرد که گروه‌های باج‌افزاری همچنان در حال بهره‌برداری از یک آسیب‌پذیری وصله‌شده در PAN-OS و Prisma Access هستند. این نقص با شناسه CVE-2026-0257 امکان دور زدن احراز هویت و برقراری اتصال‌های VPN غیرمجاز را فراهم می‌کند.
استفاده از عامل‌های هوش مصنوعی خودمختار برای نفوذ به بیش از ۱۲۰۰ وب‌سایت
یک گروه مهاجم چینی‌زبان با استفاده از عامل‌های هوش مصنوعی خودمختار، بیش از ۱۲۰۰ وب‌سایت شرکتی را هدف قرار داده است. این عملیات تقریباً بدون دخالت انسانی انجام می‌شد و یک پژوهشگر امنیتی موفق شد آن را به دلیل باز ماندن پنل‌های کنترل مهاجمان روی اینترنت زیر نظر بگیرد.