رفع آسیب‌پذیری اجرای کد از راه دور در Microsoft Paint؛ فقط از طریق Store
مایکروسافت آسیب‌پذیری CVE-2026-83844 در برنامه Paint ویندوز را برطرف کرده، اما این وصله فقط از طریق Microsoft Store عرضه می‌شود و در به‌روزرسانی‌های ویندوز قرار نمی‌گیرد. نسخه اصلاح‌شده 11.2609.401.0 نام دارد.
محققان متوجه شدند آسیب‌پذیری‌ای به شناسه CVE-2026-83844 در برنامه Paint ویندوز وجود دارد که از نوع خواندن خارج از محدوده حافظه (out-of-bounds read) است و می‌تواند به مهاجم اجازه دهد از راه دور کد دلخواه اجرا کند. مایکروسافت برای این نقص وصله‌ای منتشر کرده، اما برخلاف بسیاری از اجزای ویندوز، Paint فقط از طریق Microsoft Store به‌روزرسانی می‌شود، نه از طریق Windows Update معمول. بر اساس بررسی انجام‌شده در ده کشور، نسخه اصلاح‌شده با شماره بیلد 11.2609.401.0 تازه‌ترین نسخه موجود Paint در فروشگاه بوده است. این موضوع اهمیت دارد زیرا کاربرانی که عادت به بررسی و به‌روزرسانی دستی برنامه‌های Store ندارند، ممکن است همچنان نسخه آسیب‌پذیر را روی سیستم خود داشته باشند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
خطر اجرای کد از راه دور با افزونه‌های مرورگر از طریق قابلیت Dispatch در Claude
پژوهشگران امنیتی شرکت Forever Security نشان دادند افزونه‌ای مخرب در مرورگر که روی claude.ai اسکریپت اجرا می‌کند، می‌تواند Claude Desktop را وادار به اجرای کد روی کامپیوتر کاربر کند. این حمله از قابلیت Dispatch در Claude سوءاستفاده می‌کند که اجازه می‌دهد کاربران وظایف را از موبایل به Claude Desktop ارسال کنند.
رفع اضطراری آسیب‌پذیری OpenSSH؛ رمز عبور طولانی مجوز دور زدن احراز هویت SSH در Alpine Linux
یک آسیب‌پذیری بحرانی در OpenSSH روی سرورهای Alpine Linux با بسته استاندارد openssh-server کشف شده که مهاجمان می‌توانند با ارسال رمز عبوری بین ۲۵۷ تا ۱۰۲۴ بایت، وارد حساب‌هایی شوند که اصلاً رمز عبور ندارند، مانند حساب‌های مبتنی بر کلید SSH. تیم OpenSSH نسخه ۱۰.۶p۲ را برای رفع این مشکل منتشر کرده و Alpine هم بسته‌های اصلاح‌شده را عرضه کرده است.
دور زدن حالت Lockdown در ChatGPT برای سرقت خاموش چت‌ها
پژوهشگران امنیتی یک آسیب‌پذیری اکنون‌وصله‌شده در ChatGPT را افشا کرده‌اند که امکان دور زدن حفاظت‌های حالت Lockdown را فراهم می‌کرد. این نقص بدون نیاز به تعامل کاربر می‌توانست به سرقت مخفیانه مکالمات و فیشینگ منجر شود.