آسیب‌پذیری رمزگشای Brotli، فراتر از Node.js؛ دامنه‌ای از Bun تا Python و Envoy
یک نقص خرابی حافظه در رمزگشای Brotli گوگل که پیش‌تر باعث اجرای کد از راه دور در Node.js شده بود، در نرم‌افزارهای دیگری نیز شناسایی شده است. این آسیب‌پذیری با شناسه CVE-2026-111497 ثبت شده و بسته‌های Python مانند brotli و brotlicffi، محیط اجرایی Bun و پراکسی Envoy را نیز تحت تأثیر قرار می‌دهد.
محققان دریافته‌اند که نقص امنیتی موجود در رمزگشای Brotli گوگل، که زمانی موجب آسیب‌پذیری اجرای کد از راه دور در Node.js شده بود، منحصر به این پلتفرم نیست و در بسیاری از نرم‌افزارهایی که داده‌های فشرده‌شده با الگوریتم Brotli را رمزگشایی می‌کنند نیز وجود دارد. این آسیب‌پذیری با شناسه CVE-2026-111497 شناخته می‌شود و به مهاجم امکان می‌دهد با ارسال داده فشرده‌شده دست‌کاری‌شده، حافظه برنامه را دچار خرابی و سرریز بافر کند. از جمله نرم‌افزارهای تحت تأثیر می‌توان به Bun، بسته‌های Python یعنی برotli و brotlicffi، و پراکسی Envoy در پیکربندی‌هایی که از فشرده‌سازی Brotli استفاده می‌کنند اشاره کرد. از آنجا که Brotli در زیرساخت‌های وب و شبکه به‌طور گسترده به کار می‌رود، این نقص می‌تواند دامنه وسیعی از سرویس‌ها و برنامه‌ها را در معرض خطر اجرای کد مخرب یا از کار افتادن سرویس قرار دهد.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
افشای کلید اصلی LiteLLM به سرقت توکن‌های GitHub و نفوذ به زنجیره انتشار منجر شد
پروژه LiteLLM اعلام کرد کلید اصلی یک پلتفرم Agent به‌طور ناخواسته در یک مخزن عمومی GitHub منتشر شده و همین موضوع به مهاجمان اجازه داده نسخه مخربی از این پکیج محبوب پایتون را منتشر کنند. این افشاگری در ژوئن ۲۰۲۶ اعلام شد.
گوگل: داده‌های جیمیل و عکس‌ها در جست‌وجوی هوش مصنوعی ممکن است برای تبلیغات هدفمند استفاده شود
گوگل سیاست حریم خصوصی خود را به‌روزرسانی کرده و تصریح کرده که استفاده از ویژگی‌های شخصی‌سازی‌شده هوش مصنوعی در Search یا Gemini می‌تواند منجر به استفاده از داده‌های کاربر در سایر سرویس‌های گوگل برای نمایش تبلیغات هدفمند شود. این تغییر به کاربرانی مربوط می‌شود که اجازه دسترسی سرویس‌هایی مانند جیمیل و عکس‌ها را به هوش مصنوعی گوگل داده‌اند.
بوت‌کیت BlackX با دور زدن Secure Boot، سازمان‌های دیپلماتیک آسیای مرکزی را هدف گرفت
یک بدافزار پیشرفته UEFI موسوم به BlackX شناسایی شده که می‌تواند Secure Boot را حتی در سیستم‌های ویندوزی وصله‌خورده دور بزند. بر اساس گزارش کسپرسکی، این بوت‌کیت در اوایل سال ۲۰۲۶ نهادهای دیپلماتیک در تاجیکستان، ازبکستان و ترکمنستان را هدف قرار داده است.