افشای اطلاعات گروه باج‌افزاری The Gentlemen؛ عملیات RaaS هک شد
2026-05-23
11:45 ق.ظ
آسیب‌پذیری CVE-2026-55200 در کتابخانه libssh2 ناشی از اعتبارسنجی نامناسب مقدار packet_length هنگام پردازش بسته‌های پروتکل SSH است. این ضعف می‌تواند باعث نوشتن داده خارج از محدوده مجاز حافظه (Out-of-Bounds Write) شود و به مهاجم اجازه دهد با ارسال بسته‌های دستکاری‌شده، عملکرد برنامه‌های مبتنی بر این کتابخانه را تحت تأثیر قرار دهد
مایکروسافت اعلام کرده است که با توجه به پیشرفت‌های اخیر در حوزه محاسبات کوانتومی (Quantum Computing)، برنامه گذار به رمزنگاری پساکوانتومی (PQC) را سریع‌تر از برآوردهای قبلی پیش خواهد برد. اگرچه کامپیوترهای کوانتومی (Quantum Computers) امروزی هنوز توانایی رمزگشاییِ داده‌های محافظت شده با الگوریتم‌های رمزنگاری مدرن را ندارند، اما نگرانی درباره حملات «اکنون جمع‌آوری کن، بعداً رمزگشایی کن» (Harvest Now, Decrypt Later) باعث شده رمزنگاری پساکوانتومی زودتر از آنچه پیش‌تر تصور می‌شد
یک کمپین مخرب از نوامبر سال گذشته میلادی تاکنون، توسعه‌دهندگان پایتون (Python) فعال در زمینه توسعه ربات‌های تلگرام را هدف قرار داده است. مهاجمان در این عملیات با انتشار پکیج‌های آلوده در PyPI که شامل فورک‌های (Fork) آلوده به تروجان از کتابخانه محبوب Pyrogram هستند، زنجیره تأمین نرم‌افزار را هدف قرار داده‌اند. این پکیج‌های آلوده در PyPI به مهاجمان اجازه می‌دهند فایل‌های دلخواه را از سرورهای آلوده استخراج کنند.
در پی افشای جزئیات فنی یک زنجیره حمله خطرناک در هسته وردپرس (WordPress Core)، کارشناسان امنیتی نسبت به آسیب‌پذیری wp2shell هشدار دادند؛ ضعفی که به مهاجمان بدون احراز هویت اجازه می‌دهد دستورات دلخواه خود را روی سرور اجرا کنند.
آسیب‌پذیری CVE-2026-55200 در کتابخانه libssh2 ناشی از اعتبارسنجی نامناسب مقدار packet_length هنگام پردازش بسته‌های پروتکل SSH است. این ضعف می‌تواند باعث نوشتن داده خارج از محدوده مجاز حافظه (Out-of-Bounds Write) شود و به مهاجم اجازه دهد با ارسال بسته‌های دستکاری‌شده، عملکرد برنامه‌های مبتنی بر این کتابخانه را تحت تأثیر قرار دهد
مایکروسافت اعلام کرده است که با توجه به پیشرفت‌های اخیر در حوزه محاسبات کوانتومی (Quantum Computing)، برنامه گذار به رمزنگاری پساکوانتومی (PQC) را سریع‌تر از برآوردهای قبلی پیش خواهد برد. اگرچه کامپیوترهای کوانتومی (Quantum Computers) امروزی هنوز توانایی رمزگشاییِ داده‌های محافظت شده با الگوریتم‌های رمزنگاری مدرن را ندارند، اما نگرانی درباره حملات «اکنون جمع‌آوری کن، بعداً رمزگشایی کن» (Harvest Now, Decrypt Later) باعث شده رمزنگاری پساکوانتومی زودتر از آنچه پیش‌تر تصور می‌شد
یک کمپین مخرب از نوامبر سال گذشته میلادی تاکنون، توسعه‌دهندگان پایتون (Python) فعال در زمینه توسعه ربات‌های تلگرام را هدف قرار داده است. مهاجمان در این عملیات با انتشار پکیج‌های آلوده در PyPI که شامل فورک‌های (Fork) آلوده به تروجان از کتابخانه محبوب Pyrogram هستند، زنجیره تأمین نرم‌افزار را هدف قرار داده‌اند. این پکیج‌های آلوده در PyPI به مهاجمان اجازه می‌دهند فایل‌های دلخواه را از سرورهای آلوده استخراج کنند.
در پی افشای جزئیات فنی یک زنجیره حمله خطرناک در هسته وردپرس (WordPress Core)، کارشناسان امنیتی نسبت به آسیب‌پذیری wp2shell هشدار دادند؛ ضعفی که به مهاجمان بدون احراز هویت اجازه می‌دهد دستورات دلخواه خود را روی سرور اجرا کنند.