کشف زنجیره‌ای از باگ‌های منطقی که مرورگر Edge را دور زد و ۱۷۵ هزار دلار جایزه گرفت
محقق امنیتی Orange Tsai از شرکت DEVCORE جزئیات یک زنجیره آسیب‌پذیری را منتشر کرده که تنها با بهره‌گیری از باگ‌های منطقی، بدون نیاز به خرابی حافظه، امکان اجرای کد خارج از سندباکس Microsoft Edge را فراهم می‌کند. این زنجیره در مسابقه Pwn2Own Berlin موفق به کسب ۱۷۵ هزار دلار جایزه شده بود.
این محقق امنیتی روش کاملی را شرح داده که نشان می‌دهد چگونه مرور یک صفحه وب مخرب می‌تواند منجر به اجرای کد روی سیستم ویندوز شود، بدون آنکه نیازی به آسیب‌پذیری‌های سنتی مرتبط با خرابی حافظه باشد. این زنجیره از چندین باگ منطقی در طراحی و پیاده‌سازی مرورگر Microsoft Edge بهره می‌برد تا از محدودیت‌های سندباکس عبور کند. جزئیات کامل این روش پنج ماه پس از برد در مسابقه Pwn2Own Berlin در ماه مه، در ۲۸ اکتبر منتشر شد. مایکروسافت این آسیب‌پذیری‌ها را یک روز پس از پایان مسابقه برطرف کرده بود. این نوع حملات اهمیت دارند زیرا نشان می‌دهند مهاجمان می‌توانند بدون نیاز به سوءاستفاده از حافظه، صرفاً با زنجیره کردن خطاهای منطقی، به اهداف امنیتی دست یابند.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
حمله «PHP2Shell» به ۲۵ سرور و نفوذ به شبکه وابسته به دولت آمریکا
محققان امنیتی جزئیات حمله‌ای را فاش کرده‌اند که ظاهراً با کمک هوش مصنوعی و توسط یک گروه مهاجم مظنون به ارتباط با چین انجام شده است. این مهاجمان با بهره‌گیری از آسیب‌پذیری‌های PHP2Shell توانسته‌اند به سیستم‌های در معرض اینترنت نفوذ کنند.
آغاز شناسایی سوءاستفاده از آسیب‌پذیری بحرانی Oracle E-Business Suite
تنها چند روز پس از انتشار وصله امنیتی اوراکل، مهاجمان شروع به اسکن و شناسایی سیستم‌های آسیب‌پذیر کرده‌اند. این آسیب‌پذیری با شناسه CVE-2026-101767 و امتیاز ۹.۸ به دلیل ضعف در احراز هویت، امکان اجرای کد از راه دور را فراهم می‌کند.
کشف چارچوب CyberStrikeAI با ۴۴ عامل هوش مصنوعی برای حمله به اهداف ژاپنی
پژوهشگران سه عملیات سایبری علیه سازمان‌های ژاپنی را افشا کرده‌اند که در آن‌ها هوش مصنوعی نقش محوری یا کمکی داشته است. شرکت TrendAI با بررسی سه سرور مورد استفاده مهاجمان، این حملات را نسبت به نمونه‌های قبلی متفاوت توصیف کرده است.