SonicWall از رفع آسیب‌پذیری‌های نسخه‌های پایان‌عمر GMS خودداری کرد
شرکت SonicWall از وجود دو آسیب‌پذیری در نسخه‌های پایان‌عمر سیستم مدیریت جامع (GMS) خود خبر داده که وصله نخواهند شد. یکی از این نقص‌ها با امتیاز ۹.۱ امکان خواندن فایل‌های داخلی سیستم را بدون نیاز به احراز هویت فراهم می‌کند.
SonicWall اعلام کرده که نسخه‌های ۹.۵.۲ و پیش از آن سیستم مدیریت جامع GMS با دو آسیب‌پذیری امنیتی مواجه هستند که به دلیل پایان رسیدن چرخه پشتیبانی این نسخه‌ها، هیچ وصله‌ای برای آن‌ها منتشر نخواهد شد. یکی از این آسیب‌پذیری‌ها با شناسه CVE-2026-109593 و امتیاز شدت ۹.۱ از نوع خواندن غیرمجاز فایل بدون نیاز به احراز هویت است و به مهاجمی که به شبکه دسترسی داشته باشد اجازه می‌دهد فایل‌های داخلی سیستم GMS را مشاهده کند. چنین نقصی می‌تواند زمینه‌ساز افشای اطلاعات حساس یا حتی دستکاری رکوردهای پایگاه داده شود. از آنجا که این سامانه‌ها دیگر پشتیبانی نمی‌شوند، کاربران باید هرچه سریع‌تر به نسخه‌های پشتیبانی‌شده مهاجرت کنند تا در برابر سوءاستفاده‌های احتمالی محافظت شوند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
کشف تبلیغ‌افزار پنهان در ابزار جیلبریک OpenAI Codex
پژوهشگران شرکت Check Point Research یک بسته جیلبریک برای OpenAI Codex به نام Haiou را شناسایی کرده‌اند که دستورالعمل‌های مورد اعتماد عامل هوش مصنوعی را دستکاری می‌کند. این ابزار با تغییر پیکربندی Codex، تبلیغاتی برای یک گیت‌وی شخص ثالث هوش مصنوعی درج می‌کند. این پدیده را «تبلیغ‌افزار پرامپتی» نام‌گذاری کرده‌اند.
هکرهای مرتبط با APT29 اسکریپت تحلیل وب را برای حمله به iOS و Android ربودند
گروه مهاجم روسی APT29 با یک کمپین گسترده واترینگ‌هول، کاربران iOS و Android را هدف قرار داده است. این حمله از طریق وب‌سایت‌های آلوده، دامنه‌های جعلی و یک حمله زنجیره تأمین روی سرویس تحلیل وب اوکراینی Plerdy SEO Tracker انجام شده است.
آسیب‌پذیری بحرانی در Rails؛ امکان نوشتن فایل روی سرور با آپلود تصویر دستکاری‌شده
یک آسیب‌پذیری بحرانی در فریم‌ورک Ruby on Rails کشف شده که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با آپلود یک فایل دستکاری‌شده، فایل دلخواهی روی سرور برنامه بنویسد. این نقص در اپلیکیشن‌هایی رخ می‌دهد که از ImageMagick برای پردازش فایل‌های آپلودی استفاده می‌کنند.