یک آسیب‌پذیری بحرانی در کتابخانه libssh2 با شناسه CVE-2026-55200 و امتیاز CVSS 9.2 کشف شده است که اکنون کد اثبات مفهوم (proof-of-concept) عمومی برای آن منتشر شده است.
این نقص در تابع ssh2_transport_read() قرار دارد و به یک سرور SSH مخرب اجازه می‌دهد بدون نیاز به احراز هویت یا تعامل کاربر، از طریق سرریز عدد صحیح (integer overflow) به سرریز بافر (buffer overflow) در حافظه heap کلاینت متصل‌شونده دست یابد و احتمالاً کد دلخواه اجرا کند.
این آسیب‌پذیری تمام نسخه‌های libssh2 تا 1.11.1 را تحت تأثیر قرار می‌دهد و از آنجا که این کتابخانه به‌صورت ایستا (statically linked) در ابزارهایی مانند curl، Git، PHP، عوامل پشتیبان‌گیری و سیستم‌افزارها (firmware) تعبیه شده به‌روزرسانی بسته‌های توزیع لینوکس به‌تنهایی کافی نیست!

هنوز نسخه رسمی اصلاح‌شده‌ای از libssh2 منتشر نشده!

@ITSecurityComputer

هوش مصنوعی mythos امنیت سایبری بزرگترین سازمان امنیت ملی دنیارو در هم کوبید!

منبع

🪽 Fachlich
🍃 @ITSecurityComputer

داشتم گوشی ها رو نگاه میکردم یوتیوب شیائومی ۱۷ مکس چشممو گرفت رفتم سرچ کردم قیمتشو ببینم دیدم زده ۳۰۰ میلیون 😐😐😐

هیچی دیگه پشمام ریخت منصرف شدم 😐
گوشی خریدن هم شدن ارزو 🙂

تو حساب کن فقط هزینه ریجستری ایفون ۱۷ پرومکس ۱۰۰ میلیونه 😟

حاجی خود اپل چه قدر میخوره از این گوشی که شما هزینه ۴ تا گوشی رو از مردم میگیرین شما خدا پیغمبر ندارین ؟ چه دشمنی دارین با این مردم ؟

@ITSecurityComputer

تو این قران که همیشه توصیه میکنید به خوندنش چه قدر از کم وفروشی و گران فروشی گفته که خدا از اینا نمیگذره، چه قدر از میزان و عدالت گفته، خب شما به کدوم یک از این توصیه ها توجه کردن اسمتونم میزارین مسلمون و خدا پرست!!
والله شما از کافر و مشرک هم بدترین چرا باید هزینه ریجستری یه گوشی صد میلیون باشه؟

من یکی از رفیق هام تو کارخونه کار میکنه صبح ۵ونیم میره باید شش و نیم کارت ورود بکشه تا ساعت ۳ ظهر ماهی ۲۵ میلیون میدن تازه افزایش دادن قبلا ۱۵ میلیون میگرفت باید فقط ۴ ماه هیچی نخوره هیچی خرج نکنه تا هزینه ریجستری ایفون دربیاد !!! سوال اینه واقعا چرا مگه ما چی کارتون کردیم.
آیفونی که تو کشور های دیگه میتونی با ده روز کارکردن بخری !!
حالا اینجا شائومی چینی رو هم نمیتونی بخری ۳۰۰ میلیون ناقابل

۶ میلیارد دلار متعلق به ایران است، اما فقط برای خرید کالاهای بشردوستانه

سخنگوی وزارت امور خارجه قطر گفت:
🔹موضوع ۶ میلیارد دلار از دارایی‌های مسدود شده ایران، به توافق و بیانیه‌ای بازمی‌گردد که در سال ۲۰۲۳ میان ایالات متحده و ایران برای ایجاد کانال بشردوستانه در قطر حاصل شد. بر اساس آن توافق، این منابع مالی صرفاً باید در چارچوب خرید کالاهای بشردوستانه هزینه شوند. بنابراین، قطر مالک این دارایی‌ها نیست.

@ITSecurityComputer

چرا هکر نمی‌شی؟

ما تو کوئرا داریم هک و امنیت یاد می‌گیریم!

🔥 فقط ۲۴ ساعت فرصت داری که دوره هک و امنیت رو با ۵۰٪ تخفیف ثبت‌نام کنی!

💳 امکان پرداخت قسطی

🔗 https://quera.org/r/krhco

🛡️ ویندوز 10 یک سال بیشتر زنده موند!

🌀 اگر هنوز از ویندوز 10 استفاده میکنی ، یه خبر خوب برات داریم ؛ مایکروسافت اعلام کرده برنامه Extended Security Updates (ESU) رو یک سال دیگه تمدید کرده؛ یعنی به‌جای پایان پشتیبانی در 20 مهر امسال، ویندوز 10 تا 20 مهر سال آینده هم آپدیت‌های امنیتی دریافت می‌کنه.

✅ چطور رایگان عضو ESU بشیم؟

1. وارد اکانت مایکروسافتت توی ویندوز شو.
2. قابلیت Windows Backup رو فعال کن.
3. بعد از ثبت‌نام، بدون پرداخت هزینه وارد برنامه ESU میشی و آپدیت‌های امنیتی رو دریافت می‌کنی.

@ITSecurityComputer

عاقبت اونایی که زیاد از Ai استفاده میکنن :

🪽 Fachlich
🍃 @ITSecurityComputer