اجرای کد از راه دور (RCE)

مرور اخبار مهم امنیت سایبری 4 شهریور: سوءاستفاده از آسیب‌پذیری‌های وردپرس و Gitea، وصله بزرگ کروم ۱۵۲، جریمه اوبر، دستگیری‌های اینترپل و رسیدن کاربران Passkey واتس‌اپ به ۱ میلیارد نفر.

آسیب‌پذیری بحرانی CVE-2026-60004 در Gitea با امتیاز ۹.۸ مورد سوءاستفاده قرار گرفته است. RCE چیست و چگونه از Gitea محافظت کنیم؟

Command Injection چیست؟ با نحوه کار حمله تزریق فرمان، تفاوت آن با RCE و SQL Injection، خطرات آن و روش‌های جلوگیری از این آسیب‌پذیری آشنا شوید.

CISA آسیب‌پذیری بحرانی Ray را وارد فهرست تهدیدهای فعال کرد؛ مهاجم می‌تواند با سوءاستفاده از Firefox و Safari و یک حمله DNS Rebinding، به اجرای کد روی سیستم قربانی برسد.

وصله‌های امنیتی مایکروسافت در جولای ۲۰۲۶ با رفع ۶۲۲ آسیب‌پذیری، از جمله دو Zero-Day ، رکورد جدیدی ثبت کرد. جزئیات، تحلیل و پیامدهای امنیتی این به‌روزرسانی را بخوانید.