🔵 عنوان مقاله
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules (2 minute read)
🟢 خلاصه مقاله:
در جدیدترین بروزرسانی، دروپال موفق شده است نقص حیاتی در رابط کاربری فیلدها (Field UI) را برطرف کند که می‌توانست به مهاجمین امکان اجرای کد از راه دور بدون نیاز به احراز هویت را بدهد. این آسیب‌پذیری که با شماره CVE-2026-108097 شناخته می‌شود، اهمیت زیادی دارد و امتیاز بالای ۱۹ از ۲۵ را دریافت کرده است، زیرا می‌تواند به حملات مخرب و نفوذهای غیرمجاز در سامانه‌های مبتنی بر دروپال منجر شود. این مشکل عمدتاً از طریق استفاده نادرست از افزونه‌های مشارکتی (contributed modules) قابل exploit بود، که در نتیجه کسی می‌توانست بدون نیاز به سطح دسترسی مشخص، کنترل کامل بر وب‌سایت هدف را به دست آورد. تیم توسعه دروپال با گزارش این آسیب‌پذیری و اقدام سریع، حالا این مشکل را برطرف کرده است تا امنیت کاربران و سایت‌ها در برابر این نوع حملات تقویت گردد. توصیه می‌شود تمام کاربران دروپال، نسخه‌های خود را به‌روز کرده و اقدامات لازم برای کاهش خطرات امنیتی را انجام دهند تا از این آسیب‌پذیری جدی در امان بمانند.
#دروپال #امنیت_وب #حفاظت_سایت #آسیب‌پذیری
🟣لینک مقاله:
https://thehackernews.com/2026/10/drupal-patches-critical-core-rce-flaw.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules (2 minute read)
🟢 خلاصه مقاله:
در جدیدترین بروزرسانی، دروپال موفق شده است نقص حیاتی در رابط کاربری فیلدها (Field UI) را برطرف کند که می‌توانست به مهاجمین امکان اجرای کد از راه دور بدون نیاز به احراز هویت را بدهد. این آسیب‌پذیری که با شماره CVE-2026-108097 شناخته می‌شود، اهمیت زیادی دارد و امتیاز بالای ۱۹ از ۲۵ را دریافت کرده است، زیرا می‌تواند به حملات مخرب و نفوذهای غیرمجاز در سامانه‌های مبتنی بر دروپال منجر شود. این مشکل عمدتاً از طریق استفاده نادرست از افزونه‌های مشارکتی (contributed modules) قابل exploit بود، که در نتیجه کسی می‌توانست بدون نیاز به سطح دسترسی مشخص، کنترل کامل بر وب‌سایت هدف را به دست آورد. تیم توسعه دروپال با گزارش این آسیب‌پذیری و اقدام سریع، حالا این مشکل را برطرف کرده است تا امنیت کاربران و سایت‌ها در برابر این نوع حملات تقویت گردد. توصیه می‌شود تمام کاربران دروپال، نسخه‌های خود را به‌روز کرده و اقدامات لازم برای کاهش خطرات امنیتی را انجام دهند تا از این آسیب‌پذیری جدی در امان بمانند.
#دروپال #امنیت_وب #حفاظت_سایت #آسیب‌پذیری
🟣لینک مقاله:
https://thehackernews.com/2026/10/drupal-patches-critical-core-rce-flaw.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
One Compromised Login Exposed Millions of California Students' Records (3 minute read)
🟢 خلاصه مقاله:
در یک حادثه امنیتی قابل توجه، حساب کاربری‌ای که به صورت غیرمجاز مورد سوءاستفاده قرار گرفته بود، منجر به افشای اطلاعات میلیون‌ها دانش‌آموز در ایالت کالیفرنیا شد. از ۲۲ مه تا ۱۸ سپتامبر، شخص یا گروهی ناشناس با دسترسی غیرمجاز به حساب کاربری، موفق شدند فایل‌های مربوط به دانش‌آموزان را از سرور SFTP سرویس ارزیابی آموزشی (ETS) کپی کنند. این داده‌ها شامل اطلاعات دانش‌آموزان کنونی و سابق، از سال ۲۰۰۶ به بعد، می‌شود و ممکن است شامل نام، آدرس، شماره شناسایی، وضعیت معلولیت، تسهیلات ارائه شده و نتایج آزمون باشد. خوشبختانه، در این نقض امنیتی، شماره تأمین اجتماعی، پسوردها یا اطلاعات مالی افراد فاش نشده است. بلافاصله پس از کشف این حادثه، ETS حساب کاربری متخلف را غیرفعال و سایت را خاموش کرد و در حال حاضر در حال ساخت سیستم جایگزین مطمئن‌تری است تا دیگر چنین رخدادی تکرار نشود.
تلاش‌ها برای بهبود امنیت و حفاظت از اطلاعات حساس، اهمیت زیادی دارد و این نوع حوادث نشان می‌دهد که چگونه ممکن است اطلاعات حساس در معرض خطر قرار گیرد اگر اقدامات امنیتی لازم رعایت نشود. آموزش مداوم و بروزرسانی سیستم‌های امنیتی، کلید مقابله با چنین حملاتی است تا حریم شخصی نوجوانان و دانش‌آموزان محافظت شود و اعتماد عمومی حفظ گردد.
#امنیت_اطلاعات #حریم_شخصی #حوادث_امنیتی #حفاظت_داده
🟣لینک مقاله:
https://www.securityweek.com/one-compromised-login-exposed-millions-of-california-students-records/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
One Compromised Login Exposed Millions of California Students' Records (3 minute read)
🟢 خلاصه مقاله:
در یک حادثه امنیتی قابل توجه، حساب کاربری‌ای که به صورت غیرمجاز مورد سوءاستفاده قرار گرفته بود، منجر به افشای اطلاعات میلیون‌ها دانش‌آموز در ایالت کالیفرنیا شد. از ۲۲ مه تا ۱۸ سپتامبر، شخص یا گروهی ناشناس با دسترسی غیرمجاز به حساب کاربری، موفق شدند فایل‌های مربوط به دانش‌آموزان را از سرور SFTP سرویس ارزیابی آموزشی (ETS) کپی کنند. این داده‌ها شامل اطلاعات دانش‌آموزان کنونی و سابق، از سال ۲۰۰۶ به بعد، می‌شود و ممکن است شامل نام، آدرس، شماره شناسایی، وضعیت معلولیت، تسهیلات ارائه شده و نتایج آزمون باشد. خوشبختانه، در این نقض امنیتی، شماره تأمین اجتماعی، پسوردها یا اطلاعات مالی افراد فاش نشده است. بلافاصله پس از کشف این حادثه، ETS حساب کاربری متخلف را غیرفعال و سایت را خاموش کرد و در حال حاضر در حال ساخت سیستم جایگزین مطمئن‌تری است تا دیگر چنین رخدادی تکرار نشود.
تلاش‌ها برای بهبود امنیت و حفاظت از اطلاعات حساس، اهمیت زیادی دارد و این نوع حوادث نشان می‌دهد که چگونه ممکن است اطلاعات حساس در معرض خطر قرار گیرد اگر اقدامات امنیتی لازم رعایت نشود. آموزش مداوم و بروزرسانی سیستم‌های امنیتی، کلید مقابله با چنین حملاتی است تا حریم شخصی نوجوانان و دانش‌آموزان محافظت شود و اعتماد عمومی حفظ گردد.
#امنیت_اطلاعات #حریم_شخصی #حوادث_امنیتی #حفاظت_داده
🟣لینک مقاله:
https://www.securityweek.com/one-compromised-login-exposed-millions-of-california-students-records/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SecurityWeek
One Compromised Login Exposed Millions of California Students’ Records
Intruders used compromised credentials to access an ETS SFTP server, copying records of California students back to 2006.
🔵 عنوان مقاله
CVE-2026-98432: which Linux kernels are still vulnerable (5 minute read)
🟢 خلاصه مقاله:
در روزهای اخیر، کشف یک آسیب‌پذیری جدید با شناسه CVE-2026-98432 توجه زیادی را به خود جلب کرده است، چرا که هنوز بسیاری از هسته‌های لینوکس در معرض خطر قرار دارند. متیاس جنییر، محقق امنیت، با بررسی سیستم شخصی خود متوجه وجود 712 سرویس شنونده‌ی TCP چندمسیره (Multipath TCP) شده است که بدون اطلاع او توسط برنامه‌های نوشته شده در زبان Go، مانند Tailscaled، فعال شده بودند. این برنامه‌ها در نسخه‌های جدید گو (نسخه 1.24 و بالاتر) به‌طور پیش‌فرض قابلیت فعال‌سازی مپ‌مسیره TCP را در سوکت‌های شنونده دارند. این موضوع اهمیت زیادی دارد، زیرا تنها راه بهره‌برداری از این آسیب‌پذیری، نیاز به وجود یک سرویس MPTCP فعال است.
این آسیب‌پذیری در هسته‌ی لینوکس، مربوط به «حلقه‌ی استفاده‌شده پس از آزادسازی» (use-after-free) در فرآیند دست‌درازی سلسله‌مراتبی TCP بر روی IPv4 است. این خطا قدمت بسیار دارد و از نسخه‌ی ۴.۴ لینوکس به جا مانده است. حمله با یک درخواست SYN واحد امکان‌پذیر است، که نشان می‌دهد سیستم‌های قدیمی و نسخه‌های مختلف هسته، در معرض خطر قرار دارند. خوشبختانه، هسته‌های استابل لینوکس مشکل را در میانه‌ی اکتبر برطرف کردند، اما بسیاری از توزیع‌ها و کاربران هنوز به‌روزرسانی‌های لازم را دریافت نکرده‌اند.
در نتیجه، لازم است کاربران لینوکس که هنوز هسته‌های قدیمی‌تری دارند، نسبت به به‌روزرسانی سیستم‌های خود اقدام کنند تا در معرض این نوع حملات قرار نگیرند. این ماجرا نشان می‌دهد که باید همیشه امنیت سیستم‌عامل‌های خود را در اولویت قرار داده و از آخرین اصلاحات و patches بهره‌مند شویم تا خطرات احتمالی کاهش یابد.
#امنیت_لینوکس #آسیب‌پذیری #حفاظت_سیستم #به‌روزرسانی
🟣لینک مقاله:
https://ma.ttias.be/linux-cve-2026-98432-vulnerable-kernels/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
CVE-2026-98432: which Linux kernels are still vulnerable (5 minute read)
🟢 خلاصه مقاله:
در روزهای اخیر، کشف یک آسیب‌پذیری جدید با شناسه CVE-2026-98432 توجه زیادی را به خود جلب کرده است، چرا که هنوز بسیاری از هسته‌های لینوکس در معرض خطر قرار دارند. متیاس جنییر، محقق امنیت، با بررسی سیستم شخصی خود متوجه وجود 712 سرویس شنونده‌ی TCP چندمسیره (Multipath TCP) شده است که بدون اطلاع او توسط برنامه‌های نوشته شده در زبان Go، مانند Tailscaled، فعال شده بودند. این برنامه‌ها در نسخه‌های جدید گو (نسخه 1.24 و بالاتر) به‌طور پیش‌فرض قابلیت فعال‌سازی مپ‌مسیره TCP را در سوکت‌های شنونده دارند. این موضوع اهمیت زیادی دارد، زیرا تنها راه بهره‌برداری از این آسیب‌پذیری، نیاز به وجود یک سرویس MPTCP فعال است.
این آسیب‌پذیری در هسته‌ی لینوکس، مربوط به «حلقه‌ی استفاده‌شده پس از آزادسازی» (use-after-free) در فرآیند دست‌درازی سلسله‌مراتبی TCP بر روی IPv4 است. این خطا قدمت بسیار دارد و از نسخه‌ی ۴.۴ لینوکس به جا مانده است. حمله با یک درخواست SYN واحد امکان‌پذیر است، که نشان می‌دهد سیستم‌های قدیمی و نسخه‌های مختلف هسته، در معرض خطر قرار دارند. خوشبختانه، هسته‌های استابل لینوکس مشکل را در میانه‌ی اکتبر برطرف کردند، اما بسیاری از توزیع‌ها و کاربران هنوز به‌روزرسانی‌های لازم را دریافت نکرده‌اند.
در نتیجه، لازم است کاربران لینوکس که هنوز هسته‌های قدیمی‌تری دارند، نسبت به به‌روزرسانی سیستم‌های خود اقدام کنند تا در معرض این نوع حملات قرار نگیرند. این ماجرا نشان می‌دهد که باید همیشه امنیت سیستم‌عامل‌های خود را در اولویت قرار داده و از آخرین اصلاحات و patches بهره‌مند شویم تا خطرات احتمالی کاهش یابد.
#امنیت_لینوکس #آسیب‌پذیری #حفاظت_سیستم #به‌روزرسانی
🟣لینک مقاله:
https://ma.ttias.be/linux-cve-2026-98432-vulnerable-kernels/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
ma.ttias.be
CVE-2026-98432: which Linux kernels are still vulnerable
A remote use-after-free in the Linux TCP handshake, fixed upstream since mid-October. Which kernels and distros still ship the bug, and how to block it today.
🔵 عنوان مقاله
DiaNG (GitHub Repo)
🟢 خلاصه مقاله:
دیانگ (مخزن گیت‌هاب)
دیانگ یک ابزار چندمنظوره است که برای ارتباط با واسط تشخیصی پایه‌پردازنده‌های کوالکام اسنپ‌دراگون طراحی شده است. این ابزار رایج در بسیاری از گوشی‌های اندرویدی و مدویل‌های USB متعدد کاربرد دارد. دیانگ را می‌توان نسخه پیشرفته‌ای از QCSuper دانست و در عین حال، از ابزار SCAT الهام زیادی گرفته است. همانطور که این ابزارها امکاناتی برای ضبط و بررسی ترافیک شبکه در شبکه‌های 2G، 3G، 4G و 5G ارائه می‌دهند، دیانگ نیز امکان گرفتن ردیابی‌های هواپیمایی شبکه را فراهم می‌کند و این داده‌ها را در قالب‌های GSMTAP یا PCAP ذخیره می‌کند. این قابلیت به کاربران اجازه می‌دهد تا این ردیابی‌ها را در برنامه‌هایی مانند وایرشاک مشاهده و تحلیل کنند، که برای توسعه‌دهندگان و محققان شبکه بسیار ارزشمند است.
دیانگ ابزاری قدرتمند است که با انتقال مستقیم به پایه‌پردازنده‌های اسنپ‌دراگون، امکان بررسی دقیق ارتباطات بی‌سیم در سطح پایه را فراهم می‌کند و برای کسانی که به تحلیل عمیق شبکه‌های موبایل علاقه دارند، بسیار مفید است. این نرم‌افزار، با بهره‌گیری از فناوری‌های پیشرفته، کمک می‌کند تا مشکلات شبکه را شناسایی کرده و عملکرد آن را بهبود بخشید، ضمن اینکه، منابع منبع‌باز و قابلیت‌های توسعه‌پذیری آن، فرصت‌های زیادی برای توسعه‌دهندگان ایجاد می‌کند.
#شبکه_موبایل #تحلیل_شبکه #اسنپ‌دراگون #Wireshark
🟣لینک مقاله:
https://github.com/P1sec/DiagNG?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
DiaNG (GitHub Repo)
🟢 خلاصه مقاله:
دیانگ (مخزن گیت‌هاب)
دیانگ یک ابزار چندمنظوره است که برای ارتباط با واسط تشخیصی پایه‌پردازنده‌های کوالکام اسنپ‌دراگون طراحی شده است. این ابزار رایج در بسیاری از گوشی‌های اندرویدی و مدویل‌های USB متعدد کاربرد دارد. دیانگ را می‌توان نسخه پیشرفته‌ای از QCSuper دانست و در عین حال، از ابزار SCAT الهام زیادی گرفته است. همانطور که این ابزارها امکاناتی برای ضبط و بررسی ترافیک شبکه در شبکه‌های 2G، 3G، 4G و 5G ارائه می‌دهند، دیانگ نیز امکان گرفتن ردیابی‌های هواپیمایی شبکه را فراهم می‌کند و این داده‌ها را در قالب‌های GSMTAP یا PCAP ذخیره می‌کند. این قابلیت به کاربران اجازه می‌دهد تا این ردیابی‌ها را در برنامه‌هایی مانند وایرشاک مشاهده و تحلیل کنند، که برای توسعه‌دهندگان و محققان شبکه بسیار ارزشمند است.
دیانگ ابزاری قدرتمند است که با انتقال مستقیم به پایه‌پردازنده‌های اسنپ‌دراگون، امکان بررسی دقیق ارتباطات بی‌سیم در سطح پایه را فراهم می‌کند و برای کسانی که به تحلیل عمیق شبکه‌های موبایل علاقه دارند، بسیار مفید است. این نرم‌افزار، با بهره‌گیری از فناوری‌های پیشرفته، کمک می‌کند تا مشکلات شبکه را شناسایی کرده و عملکرد آن را بهبود بخشید، ضمن اینکه، منابع منبع‌باز و قابلیت‌های توسعه‌پذیری آن، فرصت‌های زیادی برای توسعه‌دهندگان ایجاد می‌کند.
#شبکه_موبایل #تحلیل_شبکه #اسنپ‌دراگون #Wireshark
🟣لینک مقاله:
https://github.com/P1sec/DiagNG?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - P1sec/DiagNG: Capture 2G/3G/4G/5G air interface network traces - Successor for QCSuper. 📡 A general client for the diagnostic…
Capture 2G/3G/4G/5G air interface network traces - Successor for QCSuper. 📡 A general client for the diagnostic interface of Snapdragon basebands | 🚧 Beta software - P1sec/DiagNG