انتشار وصله‌های اضطراری PHP برای دو آسیب‌پذیری بحرانی PHP2Shell
تیم توسعه PHP وصله‌های فوری برای دو آسیب‌پذیری بحرانی موسوم به PHP2Shell منتشر کرده که امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کنند. این نقص‌ها در هسته زبان PHP قرار دارند و گزارش شده که تلاش‌هایی برای بهره‌برداری از آن‌ها آغاز شده است.
پروژه PHP به‌طور اضطراری نسخه‌های ۸.۵.۱۲، ۸.۴.۲۷، ۸.۳.۳۶ و ۸.۲.۳۵ را منتشر کرده تا دو آسیب‌پذیری بحرانی موسوم به PHP2Shell را برطرف کند. این آسیب‌پذیری‌ها به مهاجمان بدون حساب کاربری اجازه می‌دهند کد دلخواه را روی سرورهای وب اجرا کنند. از آنجا که این نقص‌ها در خود زمان اجرای PHP (runtime) قرار دارند و نه در یک برنامه خاص، هر وب‌سایتی که از نسخه‌های آسیب‌پذیر PHP استفاده می‌کند، حتی اگر کد خودش ایمن باشد، در معرض خطر است. تیم PHP تأکید کرده که تنها راه محافظت کامل، به‌روزرسانی فوری به نسخه‌های اصلاح‌شده است، به‌ویژه که گزارش شده مهاجمان در حال آزمایش روش‌های بهره‌برداری از این آسیب‌پذیری‌ها هستند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
گوگل کروم برای مقابله با حملات ClickFix هشدار اضافه کرد
گوگل اعلام کرد در مرورگر کروم، سازوکار محافظتی جدیدی برای شناسایی و هشدار درباره حملات ClickFix فعال کرده است. این قابلیت برای کاربرانی که حالت Enhanced Protection را فعال کرده‌اند در دسترس خواهد بود.
افشای کلیدهای هشت گواهی CA میانی eMudhra؛ اصلاحیه‌های اضطراری در مرورگرها و نرم‌افزارها
کلیدهای خصوصی هشت گواهی مرجع صدور گواهی میانی (Intermediate CA) متعلق به eMudhra لو رفته است. برنامه‌های Root مرورگرهای موزیلا و گوگل کروم این موضوع را در تاریخ ۲۰ اکتبر تأیید کردند.
انتشار اکسپلویت عمومی برای آسیب‌پذیری بحرانی FortiSIEM
محققان امنیتی یک اثبات مفهومی (PoC) برای آسیب‌پذیری بحرانی اخیراً وصله‌شده در FortiSIEM منتشر کرده‌اند. این نقص با شناسه CVE-2026-106173 و امتیاز ۹.۴ از نوع path traversal است و امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.