{"id":62649,"date":"2025-05-09T20:45:36","date_gmt":"2025-05-09T17:15:36","guid":{"rendered":"https:\/\/afaghhosting.net\/blog\/?p=62649"},"modified":"2025-05-09T20:45:36","modified_gmt":"2025-05-09T17:15:36","slug":"%d8%a8%d8%b1%d8%b1%d8%b3%db%8c-%d8%a7%da%a9%d8%b3%d9%be%d9%84%d9%88%db%8c%d8%aa%d9%87%d8%a7%db%8c-%d8%b2%db%8c%d8%b1%d9%88%d8%af%db%8c-%d8%af%d8%b1-%d8%b3%d8%a7%d9%84-2024-%d8%a7%d8%b2-%d8%af%db%8c","status":"publish","type":"post","link":"https:\/\/afaghhosting.net\/blog\/%d8%a8%d8%b1%d8%b1%d8%b3%db%8c-%d8%a7%da%a9%d8%b3%d9%be%d9%84%d9%88%db%8c%d8%aa%d9%87%d8%a7%db%8c-%d8%b2%db%8c%d8%b1%d9%88%d8%af%db%8c-%d8%af%d8%b1-%d8%b3%d8%a7%d9%84-2024-%d8%a7%d8%b2-%d8%af%db%8c\/","title":{"rendered":"\u0628\u0631\u0631\u0633\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0633\u0627\u0644 2024 \u0627\u0632 \u062f\u06cc\u062f \u06af\u0648\u06af\u0644"},"content":{"rendered":"<div class=\"booster-block booster-read-block\"><\/div>\n<p>\u06af\u0648\u06af\u0644 \u0628\u0647 \u0631\u0633\u0645 \u0647\u0631 \u0633\u0627\u0644\u060c \u06af\u0632\u0627\u0631\u0634\u06cc \u062f\u0631 \u062e\u0635\u0648\u0635 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc (0day)\u060c \u062f\u0631 \u0633\u0627\u0644\u06cc \u06a9\u0647 \u06af\u0630\u0634\u062a \u0648 \u062f\u0631 \u062d\u0645\u0644\u0627\u062a\u06cc \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646 \u0631\u0648 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0631\u062f\u0647. \u062f\u0631 \u0627\u06cc\u0646 \u06af\u0632\u0627\u0631\u0634 \u062a\u0631\u0646\u062f\u0647\u0627 \u0648 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0645\u0648\u0631\u062f \u0647\u062f\u0641\u060c \u0646\u0648\u0639 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0647\u0627 \u0648 \u2026 \u0631\u0648 \u067e\u0648\u0634\u0634 \u062f\u0627\u062f\u0646.<\/p>\n<p>\u062f\u0631 \u0627\u06cc\u0646 \u067e\u0633\u062a \u0646\u06af\u0627\u0647\u06cc \u0628\u0647 \u0627\u06cc\u0646 \u06af\u0632\u0627\u0631\u0634 \u06af\u0648\u06af\u0644 \u0627\u0646\u062f\u0627\u062e\u062a\u06cc\u0645. \u0627\u06cc\u0646 \u06af\u0632\u0627\u0631\u0634 \u0645\u06cc\u062a\u0648\u0646\u0647 \u0628\u0631\u0627\u06cc \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646\u060c \u062a\u0648\u0633\u0639\u0647 \u062f\u0647\u0646\u062f\u06af\u0627\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u060c \u062a\u06cc\u0645 \u0647\u0627\u06cc \u0622\u0628\u06cc \u0648 \u0642\u0631\u0645\u0632 \u0645\u0641\u06cc\u062f \u0628\u0627\u0634\u0647.<\/p>\n<p>\u0646\u0633\u062e\u0647 \u06cc 2023 \u0627\u06cc\u0646 \u06af\u0632\u0627\u0631\u0634 \u0631\u0648 \u0645\u06cc\u062a\u0648\u0646\u06cc\u062f \u0627\u0632 <a href=\"https:\/\/onhexgroup.ir\/google-0days-exploited-in-the-wild-2023\/\" target=\"_blank\" rel=\"noopener\">\u0627\u06cc\u0646\u062c\u0627<\/a> \u0645\u0637\u0627\u0644\u0639\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n<h2>\u062f\u0627\u0645\u0646\u0647 \u06cc \u062a\u062d\u0642\u06cc\u0642:<\/h2>\n<p>\u06af\u0632\u0627\u0631\u0634 \u062a\u0648\u0633\u0637 \u06af\u0631\u0648\u0647 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062a\u0647\u062f\u06cc\u062f \u06af\u0648\u06af\u0644 (GTIG) \u0648 \u0627\u0632 \u062a\u062d\u0642\u06cc\u0642\u0627\u062a \u062f\u0627\u062e\u0644\u06cc \u0627\u06cc\u0646 \u06af\u0631\u0648\u0647\u060c \u0645\u0646\u0627\u0628\u0639 \u0648 \u06af\u0632\u0627\u0631\u0634 \u0647\u0627\u06cc \u0639\u0645\u0648\u0645\u06cc \u062c\u0645\u0639 \u0622\u0648\u0631\u06cc \u0648 \u0645\u0646\u062a\u0634\u0631 \u0634\u062f\u0647.<\/p>\n<p>GTIG \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 \u0628\u0639\u0646\u0648\u0627\u0646 \u0622\u0633\u06cc\u0628\u06cc \u067e\u0630\u06cc\u0631\u06cc \u062a\u0639\u0631\u06cc\u0641 \u0645\u06cc\u06a9\u0646\u0647 \u06a9\u0647 \u067e\u06cc\u0634 \u0627\u0632 \u0627\u06cc\u0646\u06a9\u0647 \u06cc\u06a9 \u0627\u0635\u0644\u0627\u062d\u06cc\u0647 \u0639\u0645\u0648\u0645\u06cc \u0628\u0631\u0627\u0634 \u0645\u0646\u062a\u0634\u0631 \u0628\u0634\u0647\u060c \u0628\u0635\u0648\u0631\u062a \u0645\u062e\u0631\u0628 \u062f\u0631 \u0645\u062d\u06cc\u0637 \u0648\u0627\u0642\u0639\u06cc \u0645\u0648\u0631\u062f \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647.<\/p>\n<p>\u0627\u06cc\u0646 \u06af\u0632\u0627\u0631\u0634 \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc\u200c\u0634\u062f\u0647 \u0648 \u0627\u0641\u0634\u0627\u0634\u062f\u0647 \u0627\u06cc \u0647\u0633\u062a\u0646 \u06a9\u0647 \u062a\u0648\u0633\u0637 GTIG \u0628\u0631\u0631\u0633\u06cc \u0634\u062f\u0646 \u0648 \u0634\u0627\u0645\u0644 \u0647\u0645\u0647 \u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0646\u06cc\u0633\u062a\u0646.<\/p>\n<h2>\u062a\u0639\u062f\u0627\u062f \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u06a9\u0634\u0641 \u0634\u062f\u0647:<\/h2>\n<p>GTIG \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u06f7\u06f5 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0634\u062f\u0647 \u062f\u0631 \u0645\u062d\u06cc\u0637 \u0648\u0627\u0642\u0639\u06cc \u06a9\u0647 \u0627\u0641\u0634\u0627 \u0634\u062f\u0647 \u0628\u0648\u062f\u0646 \u0631\u0648\u060c \u0631\u062f\u06cc\u0627\u0628\u06cc \u06a9\u0631\u062f\u0647. \u0627\u06cc\u0646 \u062a\u0639\u062f\u0627\u062f \u0628\u0627 \u0631\u0648\u0646\u062f \u0635\u0639\u0648\u062f\u06cc \u06a9\u0647 \u0637\u06cc \u0686\u0647\u0627\u0631 \u0633\u0627\u0644 \u06af\u0630\u0634\u062a\u0647 \u0645\u0634\u0627\u0647\u062f\u0647 \u06a9\u0631\u062f\u0646\u060c \u0633\u0627\u0632\u06af\u0627\u0631 \u0647\u0633\u062a\u0634.<\/p>\n<p>\u067e\u0633 \u0627\u0632 \u062c\u0647\u0634 \u0627\u0648\u0644\u06cc\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f1\u060c \u062a\u0639\u062f\u0627\u062f \u0633\u0627\u0644\u0627\u0646\u0647 \u0646\u0648\u0633\u0627\u0646 \u062f\u0627\u0634\u062a\u0647\u060c \u0627\u0645\u0627 \u0628\u0647 \u062a\u0639\u062f\u0627\u062f \u0645\u0634\u0627\u0647\u062f\u0647 \u0634\u062f\u0647\u060c \u0642\u0628\u0644 \u0627\u0632 \u0633\u0627\u0644 2021 \u0628\u0631\u0646\u06af\u0634\u062a\u0647.<\/p>\n<p>\u062f\u0631 \u062d\u0627\u0644\u06cc\u06a9\u0647 \u0639\u0648\u0627\u0645\u0644 \u0645\u062a\u0639\u062f\u062f\u06cc \u062f\u0631 \u06a9\u0634\u0641 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0646\u0642\u0634 \u062f\u0627\u0631\u0646\u060c \u0627\u0645\u0627 \u0628\u0647\u0628\u0648\u062f \u0645\u0633\u062a\u0645\u0631 \u0648 \u0641\u0631\u0627\u06af\u06cc\u0631\u06cc \u0642\u0627\u0628\u0644\u06cc\u062a\u0647\u0627\u06cc \u062a\u0634\u062e\u06cc\u0635\u060c \u0647\u0645\u0631\u0627\u0647 \u0628\u0627 \u0627\u0641\u0634\u0627\u06cc \u0639\u0645\u0648\u0645\u06cc \u0645\u06a9\u0631\u0631\u060c \u0647\u0631 \u062f\u0648 \u0645\u0646\u062c\u0631 \u0628\u0647 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u062a\u0639\u062f\u0627\u062f \u0628\u06cc\u0634\u062a\u0631\u06cc \u0627\u0632 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0646\u0633\u0628\u062a \u0628\u0647 \u0622\u0646\u0686\u0647 \u067e\u06cc\u0634 \u0627\u0632 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f1 \u0645\u0634\u0627\u0647\u062f\u0647 \u0634\u062f\u0647 \u0628\u0648\u062f\u060c \u0634\u062f\u0647.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7908\" src=\"https:\/\/onhexgroup.ir\/wp-content\/uploads\/2025\/05\/GTIG-0day-exploit-1.webp\" alt=\"\u062a\u0639\u062f\u0627\u062f \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0628\u0647 \u062a\u0641\u06a9\u06cc\u06a9 \u0633\u0627\u0644\" width=\"617\" height=\"561\" title=\"\"><\/p>\n<p>\u0647\u0645\u0648\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u06a9\u0646\u06cc\u062f\u060c \u0628\u06cc\u0634\u062a\u0631 \u0627\u0632 \u0647\u0631 \u0633\u0627\u0644 \u062f\u06cc\u06af\u0647 \u0627\u06cc\u060c \u06f4\u06f4 \u062f\u0631\u0635\u062f (\u06f3\u06f3 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc) \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0634\u062f\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u0641\u0646\u0627\u0648\u0631\u06cc\u0647\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0631\u0648 \u062a\u062d\u062a \u062a\u0623\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646. \u06f4\u06f2 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u06cc\u06af\u0647\u060c \u0641\u0646\u0627\u0648\u0631\u06cc\u0647\u0627\u06cc \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0646\u0647\u0627\u06cc\u06cc \u0631\u0648 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646.<\/p>\n<div><\/div>\n<p><strong>\u067e\u0644\u062a\u0641\u0631\u0645\u0647\u0627 \u0648 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0646\u0647\u0627\u06cc\u06cc:<\/strong><\/p>\n<p>\u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u06f5\u06f6 \u062f\u0631\u0635\u062f (\u06f4\u06f2 \u0645\u0648\u0631\u062f) \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c \u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0631\u062f\u06cc\u0627\u0628\u06cc\u200c\u0634\u062f\u0647\u060c \u067e\u0644\u062a\u0641\u0631\u0645\u0647\u0627 \u0648 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0646\u0647\u0627\u06cc\u06cc \u0631\u0648 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646\u060c \u06a9\u0647 GTIG \u0627\u0648\u0646\u0627\u0631\u0648 \u0628\u0639\u0646\u0648\u0627\u0646 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627 \u0648 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627\u06cc\u06cc \u062a\u0639\u0631\u06cc\u0641 \u0645\u06cc\u06a9\u0646\u0647 \u06a9\u0647 \u0627\u0641\u0631\u0627\u062f \u062f\u0631 \u0632\u0646\u062f\u06af\u06cc \u0631\u0648\u0632\u0645\u0631\u0647 \u062e\u0648\u062f\u0634\u0648\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0646\u0646\u060c \u0647\u0631\u0686\u0646\u062f \u06a9\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u0647\u0627 \u0647\u0645 \u0627\u063a\u0644\u0628 \u0627\u0632 \u0627\u06cc\u0646\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0646\u0646.<\/p>\n<p>\u062a\u0645\u0627\u0645\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0627\u06cc\u0646 \u062f\u0633\u062a\u0647 \u0628\u0631\u0627\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627\u060c \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644 \u0648 \u0633\u06cc\u0633\u062a\u0645\u200c\u0639\u0627\u0645\u0644\u0647\u0627\u06cc \u062f\u0633\u06a9\u062a\u0627\u067e \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u062f\u0646.<\/p>\n<p>\u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0632\u06cc\u0631\u0648\u062f\u06cc \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u0648 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644 \u0628\u0634\u062f\u062a \u06a9\u0627\u0647\u0634 \u06cc\u0627\u0641\u062a\u0647\u060c \u0628\u0637\u0648\u0631\u06cc\u06a9\u0647 \u0628\u0631\u0627\u06cc \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u062d\u062f\u0648\u062f \u06cc\u06a9\u200c \u0633\u0648\u0645 \u0648 \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644 \u062d\u062f\u0648\u062f \u0646\u0635\u0641 \u0646\u0633\u0628\u062a \u0628\u0647 \u0633\u0627\u0644 \u06af\u0630\u0634\u062a\u0647 \u06a9\u0627\u0647\u0634 \u062f\u0627\u0634\u062a\u06cc\u0645 (\u0627\u0632 \u06f1\u06f7 \u0628\u0647 \u06f1\u06f1 \u0628\u0631\u0627\u06cc \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u0648 \u0627\u0632 \u06f1\u06f7 \u0628\u0647 \u06f9 \u0628\u0631\u0627\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644).<\/p>\n<p>\u06a9\u0631\u0648\u0645 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0647\u062f\u0641 \u0627\u0635\u0644\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u0628\u0648\u062f\u060c \u06a9\u0647 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0646\u0634\u0648\u0646\u200c \u062f\u0647\u0646\u062f\u0647 \u0645\u062d\u0628\u0648\u0628\u06cc\u062a \u0627\u06cc\u0646 \u0645\u0631\u0648\u0631\u06af\u0631 \u062f\u0631 \u0645\u06cc\u0627\u0646 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0647\u0633\u062a\u0634.<\/p>\n<p>\u0632\u0646\u062c\u06cc\u0631\u0647\u200c \u0647\u0627\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0645\u062a\u0634\u06a9\u0644 \u0627\u0632 \u0686\u0646\u062f\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0647\u0645\u0686\u0646\u0627\u0646 \u062a\u0642\u0631\u06cc\u0628\u0627\u064b \u0628\u0637\u0648\u0631 \u0627\u0646\u062d\u0635\u0627\u0631\u06cc (~\u06f9\u06f0\u066a) \u0628\u0631\u0627\u06cc \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u0634\u0646.<\/p>\n<p>\u0645\u0648\u0644\u0641\u0647 \u0647\u0627\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u0647\u0645\u0686\u0646\u0627\u0646 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u0645\u0648\u0631\u062f \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0642\u0631\u0627\u0631 \u0645\u06cc\u06af\u06cc\u0631\u0646\u060c \u0686\u06cc\u0632\u06cc \u06a9\u0647 \u0633\u0627\u0644 \u06af\u0630\u0634\u062a\u0647 \u0647\u0645 \u062f\u0627\u0634\u062a\u06cc\u0645. \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3\u060c \u067e\u0646\u062c \u0645\u0648\u0631\u062f \u0627\u0632 \u0647\u0641\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0634\u062f\u0647 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc\u060c \u0646\u0642\u0635\u0647\u0627\u06cc\u06cc \u062f\u0631 \u0645\u0648\u0644\u0641\u0647 \u0647\u0627\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u0628\u0648\u062f\u0646. \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u0633\u0647 \u0645\u0648\u0631\u062f \u0627\u0632 \u0647\u0641\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0634\u062f\u0647 \u062f\u0631 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u062f\u0631 \u0645\u0648\u0644\u0641\u0647 \u0647\u0627\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u06cc\u0627\u0641\u062a \u0634\u062f\u0646. \u0645\u0648\u0644\u0641\u0647 \u0647\u0627\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0628\u0639\u0646\u0648\u0627\u0646 \u0627\u0647\u062f\u0627\u0641 \u062c\u0630\u0627\u0628 \u0628\u0631\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u062a\u0644\u0642\u06cc \u0645\u06cc\u0634\u0646\u060c \u0686\u0648\u0646 \u0645\u06cc\u062a\u0648\u0646\u0646 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645 \u0627\u0645\u06a9\u0627\u0646 \u0628\u0647 \u062e\u0637\u0631 \u0627\u0646\u062f\u0627\u062e\u062a\u0646 \u0645\u062f\u0644\u0647\u0627 \u0648 \u0628\u0631\u0646\u062f\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627 \u062f\u0631 \u0627\u06a9\u0648\u0633\u06cc\u0633\u062a\u0645 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0631\u0648 \u0628\u062f\u0646.<\/p>\n<p>\u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u062a\u0639\u062f\u0627\u062f \u06a9\u0644 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645\u200c\u0639\u0627\u0645\u0644\u0647\u0627\u06cc \u062f\u0633\u06a9\u062a\u0627\u067e \u0627\u0641\u0632\u0627\u06cc\u0634 \u06cc\u0627\u0641\u062a\u0647 (\u06f2\u06f2 \u0645\u0648\u0631\u062f \u062f\u0631 \u06f2\u06f0\u06f2\u06f4 \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 \u06f1\u06f7 \u0645\u0648\u0631\u062f \u062f\u0631 \u06f2\u06f0\u06f2\u06f3)\u060c \u06a9\u0647 \u0646\u0634\u0648\u0646 \u0645\u06cc\u062f\u0647 \u0633\u06cc\u0633\u062a\u0645\u200c\u0639\u0627\u0645\u0644\u0647\u0627 \u0647\u0645\u0686\u0646\u0627\u0646 \u0647\u062f\u0641\u06cc \u0628\u0632\u0631\u06af \u0648 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647\u06cc \u0647\u0633\u062a\u0646. \u0627\u0641\u0632\u0627\u06cc\u0634 \u0646\u0633\u0628\u06cc \u062d\u062a\u06cc \u0628\u06cc\u0634\u062a\u0631 \u0628\u0648\u062f\u0647\u060c \u0628\u0637\u0648\u0631\u06cc\u06a9\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c \u0639\u0627\u0645\u0644 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3 \u062a\u0646\u0647\u0627 \u06f1\u06f7 \u062f\u0631\u0635\u062f \u0627\u0632 \u06a9\u0644 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 \u062a\u0634\u06a9\u06cc\u0644 \u0645\u06cc\u062f\u0627\u062f\u0646\u060c \u062f\u0631 \u062d\u0627\u0644\u06cc\u06a9\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0627\u06cc\u0646 \u0631\u0642\u0645 \u0628\u0647 \u0646\u0632\u062f\u06cc\u06a9 \u06f3\u06f0 \u062f\u0631\u0635\u062f \u0631\u0633\u06cc\u062f\u0647.<\/p>\n<p>\u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0648\u06cc\u0646\u062f\u0648\u0632 \u0647\u0645\u0686\u0646\u0627\u0646 \u0627\u0641\u0632\u0627\u06cc\u0634 \u06cc\u0627\u0641\u062a\u0647\u060c \u0627\u0632 \u06f1\u06f3 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f2\u060c \u0628\u0647 \u06f1\u06f6 \u062f\u0631 \u06f2\u06f0\u06f2\u06f3\u060c \u0648 \u0628\u0647 \u06f2\u06f2 \u062f\u0631 \u06f2\u06f0\u06f2\u06f4. \u062a\u0627 \u0632\u0645\u0627\u0646\u06cc\u06a9\u0647 \u0648\u06cc\u0646\u062f\u0648\u0632 \u06af\u0632\u06cc\u0646\u0647\u200c\u0627\u06cc \u0645\u062d\u0628\u0648\u0628 \u062f\u0631 \u062e\u0627\u0646\u0647\u200c \u0647\u0627 \u0648 \u0645\u062d\u06cc\u0637\u0647\u0627\u06cc \u06a9\u0627\u0631\u06cc \u0628\u0627\u0634\u0647\u060c \u0627\u0646\u062a\u0638\u0627\u0631 \u0645\u06cc\u0631\u0647 \u06a9\u0647 \u0647\u0645\u0686\u0646\u0627\u0646 \u0647\u062f\u0641\u06cc \u0645\u062d\u0628\u0648\u0628 \u0628\u0631\u0627\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0648 \u063a\u06cc\u0631\u0632\u06cc\u0631\u0648\u062f\u06cc \u062a\u0648\u0633\u0637 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0628\u0627\u0642\u06cc \u0628\u0645\u0648\u0646\u0647.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7909\" src=\"https:\/\/onhexgroup.ir\/wp-content\/uploads\/2025\/05\/GTIG-0day-exploit-2.webp\" alt=\"\u062a\u0641\u06a9\u06cc\u06a9 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0633\u0627\u0644 2023 \u0648 2024\" width=\"606\" height=\"544\" title=\"\"><\/p>\n<h3>\u0641\u0646\u0627\u0648\u0631\u06cc\u0647\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc:<\/h3>\n<p>GTIG \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u06f3\u06f3 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0648 \u062a\u062c\u0647\u06cc\u0632\u0627\u062a \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0631\u0648 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u06a9\u0631\u062f\u0647. GTIG \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0631\u0648 \u0645\u062d\u0635\u0648\u0644\u0627\u062a\u06cc \u0645\u06cc\u062f\u0648\u0646\u0647 \u06a9\u0647 \u0639\u0645\u062f\u062a\u0627\u064b \u062a\u0648\u0633\u0637 \u06a9\u0633\u0628\u200c\u0648\u06a9\u0627\u0631\u0647\u0627 \u06cc\u0627 \u062f\u0631 \u0645\u062d\u06cc\u0637\u0647\u0627\u06cc \u062a\u062c\u0627\u0631\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u0634\u0646. \u0627\u06af\u0631\u0686\u0647 \u062a\u0639\u062f\u0627\u062f \u0645\u0637\u0644\u0642 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u06a9\u0645\u06cc \u06a9\u0645\u062a\u0631 \u0627\u0632 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3 (\u06f3\u06f6 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc) \u0627\u0633\u062a\u060c \u0627\u0645\u0627 \u0646\u0633\u0628\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0645\u062a\u0645\u0631\u06a9\u0632 \u0628\u0631 \u0633\u0627\u0632\u0645\u0627\u0646\u0647\u0627 \u0627\u0632 \u06f3\u06f7 \u062f\u0631\u0635\u062f \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3 \u0628\u0647 \u06f4\u06f4 \u062f\u0631\u0635\u062f \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0627\u0641\u0632\u0627\u06cc\u0634 \u06cc\u0627\u0641\u062a\u0647.<\/p>\n<p>\u0628\u06cc\u0633\u062a \u0645\u0648\u0631\u062f \u0627\u0632 \u06f3\u06f3 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0645\u062a\u0645\u0631\u06a9\u0632 \u0628\u0631 \u0633\u0627\u0632\u0645\u0627\u0646\u0647\u0627\u060c \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0631\u0648 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u06a9\u0647 \u0646\u0633\u0628\u062a \u0628\u0647 \u06f1\u06f8 \u0645\u0648\u0631\u062f \u0645\u0634\u0627\u0647\u062f\u0647\u200c \u0634\u062f\u0647 \u062f\u0631 \u0627\u06cc\u0646 \u062f\u0633\u062a\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3 \u0627\u0641\u0632\u0627\u06cc\u0634 \u062c\u0632\u0626\u06cc \u062f\u0627\u0634\u062a\u0647\u060c \u0627\u0645\u0627 \u062f\u0631 \u0645\u0642\u0627\u06cc\u0633\u0647 \u0628\u0627 \u06a9\u0644 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0633\u0627\u0644\u060c \u06f9 \u062f\u0631\u0635\u062f \u0631\u0634\u062f \u0646\u0633\u0628\u06cc \u0631\u0648 \u0646\u0634\u0648\u0646 \u0645\u06cc\u062f\u0647.<\/p>\n<p>\u062a\u0646\u0648\u0639 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647\u060c \u0647\u0645\u0686\u0646\u0627\u0646 \u062f\u0631 \u062d\u0648\u0632\u0647 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u06af\u0633\u062a\u0631\u0634 \u06cc\u0627\u0641\u062a\u0647\u060c \u0628\u0627 \u0627\u0647\u062f\u0627\u0641 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0627\u0632 \u062c\u0645\u0644\u0647: Ivanti Cloud Services Appliance\u060c Palo Alto Networks PAN-OS\u060c Cisco Adaptive Security Appliance \u0648 Ivanti Connect Secure VPN.<\/p>\n<p>\u0627\u0628\u0632\u0627\u0631\u0647\u0627 \u0648 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0628\u0631\u0627\u06cc \u0627\u062a\u0635\u0627\u0644 \u06af\u0633\u062a\u0631\u062f\u0647 \u0633\u06cc\u0633\u062a\u0645\u0647\u0627 \u0648 \u062f\u0633\u062a\u06af\u0627\u0647\u0627 \u0628\u0627 \u067e\u0631\u0645\u06cc\u0634\u0646\u0647\u0627\u06cc \u0628\u0627\u0644\u0627 \u0628\u0631\u0627\u06cc \u0645\u062f\u06cc\u0631\u06cc\u062a \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0648 \u0633\u0631\u0648\u06cc\u0633\u0647\u0627 \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0646\u060c \u06a9\u0647 \u0627\u0648\u0646\u0627\u0631\u0648 \u0628\u0647 \u0627\u0647\u062f\u0627\u0641\u06cc \u0628\u0633\u06cc\u0627\u0631 \u0627\u0631\u0632\u0634\u0645\u0646\u062f\u060c \u0628\u0631\u0627\u06cc \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u062a\u0628\u062f\u06cc\u0644 \u0645\u06cc\u06a9\u0646\u0647 \u06a9\u0647 \u0628\u062f\u0646\u0628\u0627\u0644 \u062f\u0633\u062a\u0631\u0633\u06cc \u06a9\u0627\u0631\u0622\u0645\u062f \u0628\u0647 \u0634\u0628\u06a9\u0647\u200c \u0647\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0647\u0633\u062a\u0646.<\/p>\n<p>EDR\u0647\u0627 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631 \u0631\u0648\u06cc \u0627\u06cc\u0646 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u062a\u0648\u0633\u0639\u0647 \u062f\u0627\u062f\u0647 \u0646\u0634\u062f\u0646 \u0648 \u0627\u06cc\u0646 \u0627\u0645\u0631 \u0642\u0627\u0628\u0644\u06cc\u062a\u0647\u0627\u06cc \u0645\u0648\u062c\u0648\u062f \u0628\u0631\u0627\u06cc \u0646\u0638\u0627\u0631\u062a \u0628\u0631 \u0627\u0648\u0646\u0627\u0631\u0648 \u0645\u062d\u062f\u0648\u062f \u0645\u06cc\u06a9\u0646\u0647. \u0639\u0644\u0627\u0648\u0647 \u0628\u0631 \u0627\u06cc\u0646\u060c \u0632\u0646\u062c\u06cc\u0631\u0647\u200c\u0647\u0627\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0628\u0631\u0627\u06cc \u0627\u06a9\u0633\u067e\u0648\u06cc\u062a \u0627\u06cc\u0646 \u0633\u06cc\u0633\u062a\u0645\u0647\u0627 \u0644\u0627\u0632\u0645 \u0646\u06cc\u0633\u062a\u060c \u06a9\u0647 \u0628\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0648\u0627\u062d\u062f\u060c \u0642\u062f\u0631\u062a \u06af\u0633\u062a\u0631\u062f\u0647\u200c\u0627\u06cc \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u06cc\u0627\u0628\u06cc \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u06cc\u0627 \u0627\u0641\u0632\u0627\u06cc\u0634 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0645\u06cc\u062f\u0647.<\/p>\n<p>\u0637\u06cc \u0686\u0646\u062f \u0633\u0627\u0644 \u06af\u0630\u0634\u062a\u0647\u060c GTIG \u0634\u0627\u0647\u062f \u0627\u0641\u0632\u0627\u06cc\u0634 \u06a9\u0644\u06cc \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0645\u0648\u0631\u062f \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0628\u0648\u062f\u0647. \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u06f1\u06f8 \u0641\u0631\u0648\u0634\u0646\u062f\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0645\u0646\u062d\u0635\u0631\u0628\u0647\u200c\u0641\u0631\u062f \u0631\u0648 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u06a9\u0631\u062f\u0646 \u06a9\u0647 \u062a\u0648\u0633\u0637 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0628\u0648\u062f\u0646. \u0627\u06af\u0631\u0686\u0647 \u0627\u06cc\u0646 \u062a\u0639\u062f\u0627\u062f \u06a9\u0645\u06cc \u06a9\u0645\u062a\u0631 \u0627\u0632 \u06f2\u06f2 \u0645\u0648\u0631\u062f \u0645\u0634\u0627\u0647\u062f\u0647\u200c \u0634\u062f\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3 \u0647\u0633\u062a\u0634\u060c \u0627\u0645\u0627 \u0647\u0645\u0686\u0646\u0627\u0646 \u0628\u0627\u0644\u0627\u062a\u0631 \u0627\u0632 \u062a\u0639\u062f\u0627\u062f \u062a\u0645\u0627\u0645 \u0633\u0627\u0644\u0647\u0627\u06cc \u0642\u0628\u0644\u06cc \u0627\u0633\u062a.<\/p>\n<p>\u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u06f1\u06f8 \u0641\u0631\u0648\u0634\u0646\u062f\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0645\u0646\u062d\u0635\u0631\u0628\u0647\u200c\u0641\u0631\u062f \u062a\u0648\u0633\u0637 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646. \u0627\u06cc\u0646 \u06f1\u06f8 \u0641\u0631\u0648\u0634\u0646\u062f\u0647 \u0627\u0632 \u0645\u062c\u0645\u0648\u0639 \u06f2\u06f0 \u0641\u0631\u0648\u0634\u0646\u062f\u0647\u200c\u0627\u06cc \u0628\u0648\u062f\u0646 \u06a9\u0647 \u062f\u0631 \u06a9\u0644 (\u0634\u0627\u0645\u0644 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0648 \u063a\u06cc\u0631\u0633\u0627\u0632\u0645\u0627\u0646\u06cc) \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0634\u062f\u0646. \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3\u060c \u06f2\u06f2 \u0641\u0631\u0648\u0634\u0646\u062f\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0645\u0646\u062d\u0635\u0631\u0628\u0647\u200c\u0641\u0631\u062f \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646\u060c \u0627\u0645\u0627 \u0627\u06cc\u0646 \u062a\u0639\u062f\u0627\u062f \u0627\u0632 \u0645\u062c\u0645\u0648\u0639 \u06f2\u06f3 \u0641\u0631\u0648\u0634\u0646\u062f\u0647 \u0628\u0648\u062f.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7910\" src=\"https:\/\/onhexgroup.ir\/wp-content\/uploads\/2025\/05\/GTIG-0day-exploit-3.webp\" alt=\"\u062a\u0641\u06cc\u06a9\u06cc\u06a9 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0628\u0647 \u062a\u0641\u06a9\u06cc\u06a9 \u0641\u0631\u0648\u0634\u0646\u062f\u0647\" width=\"585\" height=\"389\" title=\"\"><\/p>\n<p>\u0646\u0633\u0628\u062a \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u0635\u0639\u0648\u062f\u06cc \u0628\u0648\u062f\u0647 \u06a9\u0647 \u0646\u0634\u0648\u0646 \u0645\u06cc\u062f\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0639\u0645\u062f\u0627 \u0645\u062d\u0635\u0648\u0644\u0627\u062a\u06cc \u0631\u0648 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u0645\u06cc\u062f\u0646 \u06a9\u0647 \u0628\u062a\u0648\u0646\u0646 \u062f\u0633\u062a\u0631\u0633\u06cc \u06af\u0633\u062a\u0631\u062f\u0647\u200c\u062a\u0631\u06cc \u0641\u0631\u0627\u0647\u0645 \u06a9\u0646\u0646 \u0648 \u0641\u0631\u0635\u062a\u0647\u0627\u06cc \u06a9\u0645\u062a\u0631\u06cc \u0628\u0631\u0627\u06cc \u062a\u0634\u062e\u06cc\u0635 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0646.<\/p>\n<h3>\u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0628\u0647 \u062a\u0641\u06a9\u06cc\u06a9 \u0641\u0631\u0648\u0634\u0646\u062f\u0647:<\/h3>\n<p>\u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646\u06cc \u06a9\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u062a\u062d\u062a \u062a\u0623\u062b\u06cc\u0631 \u0686\u0646\u062f\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646\u060c \u0639\u0645\u0648\u0645\u0627\u064b \u062f\u0631 \u062f\u0648 \u062f\u0633\u062a\u0647 \u0642\u0631\u0627\u0631 \u0645\u06cc\u06af\u06cc\u0631\u0646:<\/p>\n<ul>\n<li>\u0641\u0646\u0627\u0648\u0631\u06cc\u0647\u0627\u06cc \u0628\u0632\u0631\u06af (\u0645\u0627\u06cc\u06a9\u0631\u0648\u0633\u0627\u0641\u062a\u060c \u06af\u0648\u06af\u0644 \u0648 \u0627\u067e\u0644)<\/li>\n<li>\u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646\u06cc \u06a9\u0647 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0645\u062a\u0645\u0631\u06a9\u0632 \u0628\u0631 \u0627\u0645\u0646\u06cc\u062a \u0648 \u0634\u0628\u06a9\u0647 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u062f\u0646.<\/li>\n<\/ul>\n<p>\u0647\u0645\u0648\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0627\u0646\u062a\u0638\u0627\u0631 \u0645\u06cc\u0631\u0641\u062a\u060c \u0641\u0646\u0627\u0648\u0631\u06cc\u0647\u0627\u06cc \u0628\u0632\u0631\u06af \u062f\u0648 \u062c\u0627\u06cc\u06af\u0627\u0647 \u0628\u0631\u062a\u0631 \u0631\u0648 \u0628\u0647 \u062e\u0648\u062f\u0634\u0648\u0646 \u0627\u062e\u062a\u0635\u0627\u0635 \u062f\u0627\u062f\u0646\u060c \u0628\u0627 \u0645\u0627\u06cc\u06a9\u0631\u0648\u0633\u0627\u0641\u062a \u062f\u0631 \u0631\u062a\u0628\u0647 \u0627\u0648\u0644 \u0628\u0627 \u06f2\u06f6 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0648 \u06af\u0648\u06af\u0644 \u0628\u0627 \u06f1\u06f1 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062f\u0631 \u0631\u062a\u0628\u0647 \u062f\u0648\u0645. \u0627\u067e\u0644 \u062f\u0631 \u0633\u0627\u0644 \u062c\u0627\u0631\u06cc \u0628\u0647 \u0631\u062a\u0628\u0647 \u0686\u0647\u0627\u0631\u0645 \u0627\u0632 \u0646\u0638\u0631 \u062a\u0639\u062f\u0627\u062f \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627 \u0633\u0642\u0648\u0637 \u06a9\u0631\u062f \u0648 \u062a\u0646\u0647\u0627 \u067e\u0646\u062c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0634\u062f\u0647 \u062f\u0627\u0634\u062a.<\/p>\n<p>Ivanti \u0628\u0627 \u0647\u0641\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc\u060c \u0633\u0648\u0645\u06cc\u0646 \u0641\u0631\u0648\u0634\u0646\u062f\u0647\u200c\u0627\u06cc \u0628\u0648\u062f \u06a9\u0647 \u0628\u06cc\u0634\u062a\u0631\u06cc\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0631\u0648 \u062f\u0627\u0634\u062a\u060c \u06a9\u0647 \u0646\u0634\u0648\u0646\u200c \u062f\u0647\u0646\u062f\u0647 \u0627\u0641\u0632\u0627\u06cc\u0634 \u062a\u0645\u0631\u06a9\u0632 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0631\u0648\u06cc \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0648 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0647\u0633\u062a\u0634. \u062f\u0631 \u0628\u062e\u0634 \u0628\u0639\u062f\u06cc \u0628\u062d\u062b \u0645\u06cc\u06a9\u0646\u06cc\u0645 \u06a9\u0647 \u0686\u06af\u0648\u0646\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u06af\u0631\u0648\u0647 \u0647\u0627\u06cc \u062a\u062d\u062a \u062d\u0645\u0627\u06cc\u062a \u0686\u06cc\u0646 \u0628\u0647 \u0634\u062f\u062a \u0628\u0631 \u0641\u0646\u0627\u0648\u0631\u06cc\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0645\u062a\u0645\u0631\u06a9\u0632 \u0628\u0648\u062f\u0646\u060c \u06a9\u0647 \u06cc\u06a9\u06cc \u0627\u0632 \u0639\u0648\u0627\u0645\u0644 \u0645\u0624\u062b\u0631 \u062f\u0631 \u0627\u0641\u0632\u0627\u06cc\u0634 \u0647\u062f\u0641\u200c\u06af\u0630\u0627\u0631\u06cc Ivanti \u0647\u0633\u062a\u0634.<\/p>\n<p>\u0646\u06a9\u062a\u0647 \u0627\u06cc \u06a9\u0647 \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u0647 \u0627\u06cc\u0646\u0647 \u06a9\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0644\u0632\u0648\u0645\u0627\u064b \u0646\u0634\u0648\u0646\u200c \u062f\u0647\u0646\u062f\u0647 \u0648\u0636\u0639\u06cc\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u06cc\u0627 \u0641\u0631\u0622\u06cc\u0646\u062f\u0647\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631 \u06cc\u06a9 \u0641\u0631\u0648\u0634\u0646\u062f\u0647 \u0646\u06cc\u0633\u062a\u060c \u0686\u0648\u0646 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0648 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0645\u0648\u0631\u062f \u0647\u062f\u0641\u200c \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647\u060c \u0628\u0647 \u0627\u0647\u062f\u0627\u0641 \u0648 \u0642\u0627\u0628\u0644\u06cc\u062a\u0647\u0627\u06cc \u0639\u0648\u0627\u0645\u0644 \u062a\u0647\u062f\u06cc\u062f \u0628\u0633\u062a\u06af\u06cc \u062f\u0627\u0631\u0646.<\/p>\n<h2>\u0627\u0646\u0648\u0627\u0639 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0634\u062f\u0647:<\/h2>\n<p>\u0639\u0648\u0627\u0645\u0644 \u062a\u0647\u062f\u06cc\u062f \u0647\u0645\u0686\u0646\u0627\u0646 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc\u060c \u0639\u0645\u062f\u062a\u0627\u064b \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u06cc\u0627\u0628\u06cc \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0648 \u0627\u0641\u0632\u0627\u06cc\u0634 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0646. \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u0627\u06cc\u0646 \u067e\u06cc\u0627\u0645\u062f\u0647\u0627 \u0628\u06cc\u0634 \u0627\u0632 \u0646\u06cc\u0645\u06cc (\u06f4\u06f2 \u0645\u0648\u0631\u062f) \u0627\u0632 \u06a9\u0644 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u062f\u06cc\u0627\u0628\u06cc\u200c\u0634\u062f\u0647 \u0631\u0648 \u062a\u0634\u06a9\u06cc\u0644 \u062f\u0627\u062f\u0646.<\/p>\n<p>\u0633\u0647 \u0646\u0648\u0639 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u06cc\u0634\u062a\u0631\u06cc\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0631\u0648 \u062f\u0627\u0634\u062a\u0646. \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc Use-after-free\u060c \u0633\u0627\u0644\u0647\u0627\u0633\u062a \u06a9\u0647 \u0645\u062d\u0628\u0648\u0628 \u0647\u0633\u062a\u0646 \u0648 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0647\u0634\u062a \u0645\u0648\u0631\u062f \u0627\u0632 \u0627\u0648\u0646\u0627 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0634\u062f. \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u062f\u0631 \u0627\u0647\u062f\u0627\u0641 \u0645\u062e\u062a\u0644\u0641\u06cc \u0627\u0632 \u062c\u0645\u0644\u0647 \u0633\u062e\u062a\u200c\u0627\u0641\u0632\u0627\u0631\u060c \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627\u06cc \u0633\u0637\u062d \u067e\u0627\u06cc\u06cc\u0646\u060c \u0633\u06cc\u0633\u062a\u0645\u200c\u0639\u0627\u0645\u0644\u0647\u0627 \u0648 \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u06cc\u0627\u0641\u062a \u0645\u06cc\u0634\u0646.<\/p>\n<p>Command Injection (\u0647\u0634\u062a \u0645\u0648\u0631\u062f\u060c \u0634\u0627\u0645\u0644 OS command injection) \u0648 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc XSS (\u0634\u0634 \u0645\u0648\u0631\u062f) \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0628\u0637\u0648\u0631 \u0645\u06a9\u0631\u0631 \u0645\u0648\u0631\u062f \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646. \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc Code Injection \u0648 Command Injection \u062a\u0642\u0631\u06cc\u0628\u0627\u064b \u0628\u0637\u0648\u0631 \u06a9\u0627\u0645\u0644 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0648 \u062a\u062c\u0647\u06cc\u0632\u0627\u062a \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0648 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0631\u0648 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646\u060c \u06a9\u0647 \u0646\u0634\u0648\u0646\u200c \u062f\u0647\u0646\u062f\u0647 \u0647\u062f\u0641 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u0628\u0631\u0627\u06cc \u0628\u062f\u0633\u062a \u06af\u0631\u0641\u062a\u0646 \u06a9\u0646\u062a\u0631\u0644 \u0633\u06cc\u0633\u062a\u0645\u0647\u0627 \u0648 \u0634\u0628\u06a9\u0647\u200c\u0647\u0627\u06cc \u0628\u0632\u0631\u06af\u062a\u0631 \u0647\u0633\u062a\u0634. \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc XSS \u0628\u0631\u0627\u06cc \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0645\u062a\u0646\u0648\u0639\u06cc \u0627\u0632 \u062c\u0645\u0644\u0647 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0627\u06cc\u0645\u06cc\u0644\u060c \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc\u060c \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u0648 \u0633\u06cc\u0633\u062a\u0645\u200c\u0639\u0627\u0645\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u062f\u0646.<\/p>\n<p>\u0647\u0631 \u0633\u0647 \u0646\u0648\u0639 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u0627\u0632 \u062e\u0637\u0627\u0647\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631 \u0646\u0627\u0634\u06cc \u0645\u06cc\u0634\u0646 \u0648 \u0646\u06cc\u0627\u0632\u0645\u0646\u062f \u0631\u0639\u0627\u06cc\u062a \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f\u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0646\u0648\u06cc\u0633\u06cc \u0628\u0627\u0644\u0627\u062a\u0631 \u0628\u0631\u0627\u06cc \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u0648\u0642\u0648\u0639 \u0627\u0648\u0646\u0627 \u0647\u0633\u062a\u0646. \u0634\u06cc\u0648\u0647\u200c\u0647\u0627\u06cc \u06a9\u062f\u0646\u0648\u06cc\u0633\u06cc \u0627\u06cc\u0645\u0646 \u0648 \u067e\u06cc\u0634\u06af\u06cc\u0631\u0627\u0646\u0647\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u0648 \u0627\u0644\u0628\u062a\u0647 \u0646\u0647 \u0645\u062d\u062f\u0648\u062f \u0628\u0647 \u0628\u0627\u0632\u0628\u06cc\u0646\u06cc \u06a9\u062f\u060c \u0628\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u06a9\u062f \u0642\u062f\u06cc\u0645\u06cc \u0648 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647\u200c \u0647\u0627\u06cc \u0628\u0631\u0648\u0632\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0647 \u0646\u0638\u0631 \u0628\u0631\u0633\u0647 \u06a9\u0647 \u0632\u0645\u0627\u0646\u0628\u0646\u062f\u06cc \u062a\u0648\u0644\u06cc\u062f \u0631\u0648 \u0645\u062e\u062a\u0644 \u0645\u06cc\u06a9\u0646\u0646. \u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644\u060c \u0648\u0635\u0644\u0647\u200c\u0647\u0627 \u0646\u0634\u0648\u0646 \u0645\u06cc\u062f\u0647 \u06a9\u0647 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u062f\u0631 \u0648\u0647\u0644\u0647 \u0627\u0648\u0644 \u0628\u0627 \u0646\u06cc\u062a \u0648 \u062a\u0644\u0627\u0634 \u0645\u0646\u0627\u0633\u0628 \u0642\u0627\u0628\u0644 \u067e\u06cc\u0634\u06af\u06cc\u0631\u06cc \u0647\u0633\u062a\u0646 \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u062a\u0644\u0627\u0634 \u06a9\u0644\u06cc \u0628\u0631\u0627\u06cc \u0646\u06af\u0647\u062f\u0627\u0631\u06cc \u0635\u062d\u06cc\u062d \u06cc\u06a9 \u0645\u062d\u0635\u0648\u0644 \u06cc\u0627 \u06a9\u062f \u0631\u0648 \u06a9\u0627\u0647\u0634 \u0645\u06cc\u062f\u0646.<\/p>\n<h2>\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u0646\u062f\u06af\u0627\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc :<\/h2>\n<p>\u0628\u062f\u0644\u06cc\u0644 \u062f\u0633\u062a\u0631\u0633\u06cc \u0645\u062e\u0641\u06cc\u0627\u0646\u0647\u200c\u0627\u06cc \u06a9\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0645\u06cc\u062a\u0648\u0646\u0646 \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645\u0647\u0627 \u0648 \u0634\u0628\u06a9\u0647\u200c\u0647\u0627\u06cc \u0642\u0631\u0628\u0627\u0646\u06cc\u0627\u0646 \u0641\u0631\u0627\u0647\u0645 \u06a9\u0646\u0646\u060c \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u0645\u0648\u0631\u062f \u062a\u0648\u062c\u0647 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0647\u0633\u062a\u0646. GTIG \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0631\u062f\u06cc\u0627\u0628\u06cc \u06a9\u0631\u062f \u06a9\u0647 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0645\u062e\u062a\u0644\u0641\u06cc\u060c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 \u062f\u0631 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0645\u062e\u062a\u0644\u0641\u060c \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0631\u062f\u0646\u060c \u06a9\u0647 \u0628\u0627 \u0645\u0634\u0627\u0647\u062f\u0627\u062a \u0642\u0628\u0644\u06cc\u0634\u0648\u0646 \u0645\u0628\u0646\u06cc \u0628\u0631 \u062a\u0646\u0648\u0639 \u06cc\u0627\u0641\u062a\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u067e\u0644\u062a\u0641\u0631\u0645\u0647\u0627\u06cc \u0645\u0648\u0631\u062f \u0647\u062f\u0641 \u0648 \u0639\u0627\u0645\u0644\u0627\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0646\u0646\u062f\u0647 \u0633\u0627\u0632\u06af\u0627\u0631 \u0647\u0633\u062a\u0634.<\/p>\n<p>GTIG \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06f3\u06f4 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0645\u0646\u062a\u0633\u0628 \u06a9\u0631\u062f\u0647\u060c \u06a9\u0647 \u06a9\u0645\u06cc \u06a9\u0645\u062a\u0631 \u0627\u0632 \u0646\u06cc\u0645\u06cc \u0627\u0632 \u0645\u062c\u0645\u0648\u0639 \u06f7\u06f5 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc\u200c\u0634\u062f\u0647 \u062f\u0631 \u0627\u06cc\u0646 \u0633\u0627\u0644 \u0627\u0633\u062a. \u0627\u06af\u0631\u0686\u0647 \u0646\u0633\u0628\u062a \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u062a\u0648\u0646\u0633\u062a\u0646 \u0628\u0647 \u06cc\u06a9 \u0628\u0627\u0632\u06cc\u06af\u0631 \u062a\u0647\u062f\u06cc\u062f \u0645\u0646\u062a\u0633\u0628 \u06a9\u0646\u0646\u060c \u0646\u0633\u0628\u062a \u0628\u0647 \u062a\u062d\u0644\u06cc\u0644\u0634\u0648\u0646 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3 \u06a9\u0645\u06cc \u06a9\u0627\u0647\u0634 \u06cc\u0627\u0641\u062a\u0647\u060c \u0627\u0645\u0627 \u0647\u0645\u0686\u0646\u0627\u0646 \u0628\u0637\u0648\u0631 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647\u06cc \u0628\u0627\u0644\u0627\u062a\u0631 \u0627\u0632 \u062d\u062f\u0648\u062f \u06f3\u06f0 \u062f\u0631\u0635\u062f\u06cc \u0627\u0633\u062a \u06a9\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f2 \u0645\u0646\u062a\u0633\u0628 \u06a9\u0631\u062f\u0646. \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u062a\u0623\u06cc\u06cc\u062f \u0645\u06cc\u06a9\u0646\u0647 \u06a9\u0647 \u0633\u0631\u0645\u0627\u06cc\u0647\u200c\u06af\u0630\u0627\u0631\u06cc \u067e\u0644\u062a\u0641\u0631\u0645\u0647\u0627 \u062f\u0631 \u0627\u0642\u062f\u0627\u0645\u0627\u062a \u06a9\u0627\u0647\u0634 \u062a\u0627\u062b\u06cc\u0631 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u060c \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0631\u062f\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 <a href=\"https:\/\/onhexgroup.ir\/google-0days-exploited-in-the-wild-2023\/\" target=\"_blank\" rel=\"noopener\">\u062f\u0634\u0648\u0627\u0631\u062a\u0631 \u06a9\u0631\u062f\u0647<\/a>\u060c \u0627\u0645\u0627 \u062c\u0627\u0645\u0639\u0647 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0647\u0645 \u0628\u0647 \u062a\u062f\u0631\u06cc\u062c \u062f\u0631 \u062d\u0627\u0644 \u0628\u0647\u0628\u0648\u062f \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc\u0634\u0648\u0646 \u0628\u0631\u0627\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0627\u06cc\u0646 \u0641\u0639\u0627\u0644\u06cc\u062a\u0647\u0627 \u0648 \u0646\u0633\u0628\u062a \u062f\u0627\u062f\u0646 \u0627\u0648\u0646\u0627 \u0628\u0647 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0647\u0633\u062a\u0634.<\/p>\n<p>\u0647\u0645\u200c\u0631\u0627\u0633\u062a\u0627 \u0628\u0627 \u0631\u0648\u0646\u062f\u0647\u0627\u06cc \u0645\u0634\u0627\u0647\u062f\u0647\u200c\u0634\u062f\u0647 \u062f\u0631 \u0633\u0627\u0644\u0647\u0627\u06cc \u06af\u0630\u0634\u062a\u0647\u060c GTIG \u0628\u06cc\u0634\u062a\u0631\u06cc\u0646 \u062d\u062c\u0645 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 \u0628\u0647 \u0639\u0648\u0627\u0645\u0644 \u062c\u0627\u0633\u0648\u0633\u06cc \u0642\u062f\u06cc\u0645\u06cc \u0646\u0633\u0628\u062a \u062f\u0627\u062f\u0647\u060c \u06a9\u0647 \u0646\u0632\u062f\u06cc\u06a9 \u0628\u0647 \u06f5\u06f3 \u062f\u0631\u0635\u062f (\u06f1\u06f8 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc) \u0627\u0632 \u06a9\u0644 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0645\u0646\u062a\u0633\u0628 \u0631\u0648 \u062a\u0634\u06a9\u06cc\u0644 \u0645\u06cc\u062f\u0646. \u0627\u0632 \u0627\u06cc\u0646 \u06f1\u06f8 \u0645\u0648\u0631\u062f\u060c 10 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0631\u0648 \u0628\u0647 \u06af\u0631\u0648\u0647\u200c\u0647\u0627\u06cc \u062a\u0647\u062f\u06cc\u062f \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u062a\u062d\u062a \u062d\u0645\u0627\u06cc\u062a \u062f\u0648\u0644\u062a-\u0645\u0644\u062a\u200c\u0647\u0627 \u0648 \u0647\u0634\u062a \u0645\u0648\u0631\u062f \u0631\u0648 \u0628\u0647 CSV\u0647\u0627 (\u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u062c\u0627\u0633\u0648\u0633 \u0627\u0641\u0632\u0627\u0631 \u062a\u062c\u0627\u0631\u06cc) \u0646\u0633\u0628\u062a \u062f\u0627\u062f\u0646.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7911\" src=\"https:\/\/onhexgroup.ir\/wp-content\/uploads\/2025\/05\/GTIG-0day-exploit-4.webp\" alt=\"\u062a\u0641\u06a9\u06cc\u06a9 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627 \u0628\u0647 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f\" width=\"708\" height=\"575\" title=\"\"><\/p>\n<h3>\u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u062c\u0627\u0633\u0648\u0633 \u0627\u0641\u0632\u0627\u0631 \u062a\u062c\u0627\u0631\u06cc (CSV):<\/h3>\n<p>\u0627\u06af\u0631\u0686\u0647 \u0627\u0646\u062a\u0638\u0627\u0631 \u062f\u0627\u0631\u06cc\u0645 \u0639\u0648\u0627\u0645\u0644 \u062a\u062d\u062a \u062d\u0645\u0627\u06cc\u062a \u062f\u0648\u0644\u062a\u0647\u0627 \u0647\u0645\u0686\u0646\u0627\u0646 \u0646\u0642\u0634 \u062a\u0627\u0631\u06cc\u062e\u06cc \u062e\u0648\u062f\u0634\u0648\u0646 \u0631\u0648 \u0628\u0639\u0646\u0648\u0627\u0646 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u0627\u0635\u0644\u06cc \u062f\u0631 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0632\u06cc\u0631\u0648\u062f\u06cc \u0627\u062f\u0627\u0645\u0647 \u0628\u062f\u0646\u060c \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u062c\u0627\u0633\u0648\u0633 \u0627\u0641\u0632\u0627\u0631 \u062a\u062c\u0627\u0631\u06cc (CSV\u0647\u0627) \u0627\u06a9\u0646\u0648\u0646 \u062d\u062c\u0645 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647\u06cc \u0627\u0632 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 \u0628\u0647 \u062e\u0648\u062f\u0634\u0648\u0646 \u0627\u062e\u062a\u0635\u0627\u0635 \u062f\u0627\u062f\u0646. \u0627\u06af\u0631\u0686\u0647 \u062a\u0639\u062f\u0627\u062f \u06a9\u0644 \u0648 \u0646\u0633\u0628\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0645\u0646\u062a\u0633\u0628 \u0628\u0647 CSV\u0647\u0627 \u0627\u0632 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3 \u0628\u0647 \u06f2\u06f0\u06f2\u06f4 \u06a9\u0627\u0647\u0634 \u06cc\u0627\u0641\u062a\u0647\u060c \u06a9\u0647 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u062a\u0627 \u062d\u062f\u06cc \u0628\u062f\u0644\u06cc\u0644 \u062a\u0623\u06a9\u06cc\u062f \u0628\u06cc\u0634\u062a\u0631 \u0627\u0648\u0646\u0627 \u0628\u0631 \u0627\u0642\u062f\u0627\u0645\u0627\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u0639\u0645\u0644\u06cc\u0627\u062a\u06cc \u0627\u0633\u062a\u060c \u062a\u0639\u062f\u0627\u062f \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0647\u0645\u0686\u0646\u0627\u0646 \u0628\u0637\u0648\u0631 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647\u06cc \u0628\u0627\u0644\u0627\u062a\u0631 \u0627\u0632 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f2 \u0648 \u0633\u0627\u0644\u0647\u0627\u06cc \u0642\u0628\u0644 \u0647\u0633\u062a\u0634. \u0646\u0642\u0634 \u0627\u0648\u0646\u0627 \u0646\u0634\u0648\u0646\u200c \u062f\u0647\u0646\u062f\u0647 \u06af\u0633\u062a\u0631\u0634 \u0686\u0634\u0645\u200c\u0627\u0646\u062f\u0627\u0632 \u0648 \u0627\u0641\u0632\u0627\u06cc\u0634 \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0647\u0633\u062a\u0634 \u06a9\u0647 \u0627\u06cc\u0646 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0627\u06a9\u0646\u0648\u0646 \u0628\u0631\u0627\u06cc \u0633\u0627\u06cc\u0631 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u06a9\u0646\u0646.<\/p>\n<p>GTIG \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u0686\u0646\u062f\u06cc\u0646 \u0632\u0646\u062c\u06cc\u0631\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0631\u0648 \u0645\u0634\u0627\u0647\u062f\u0647 \u06a9\u0631\u062f\u0647 \u06a9\u0647 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062a\u0648\u0633\u0639\u0647\u200c \u06cc\u0627\u0641\u062a\u0647 \u062a\u0648\u0633\u0637 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0642\u0627\u0646\u0648\u0646\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0646 \u0648 \u0646\u06cc\u0627\u0632 \u0628\u0647 \u062f\u0633\u062a\u0631\u0633\u06cc \u0641\u06cc\u0632\u06cc\u06a9\u06cc \u0628\u0647 \u062f\u0633\u062a\u06af\u0627\u0647 \u062f\u0627\u0634\u062a\u0646 (CVE-2024-53104\u060c CVE-2024-32896\u060c CVE-2024-29745\u060c CVE-2024-29748). \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u062f\u0646 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc USB \u0645\u062e\u0631\u0628 \u0633\u0641\u0627\u0631\u0634\u06cc\u060c \u062f\u0633\u062a\u06af\u0627\u0647 \u0645\u0648\u0628\u0627\u06cc\u0644 \u0647\u062f\u0641 \u0631\u0648 \u0628\u0627\u0632 \u06a9\u0646\u0646.<\/p>\n<p>\u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644\u060c GTIG \u0648 Amnesty International \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CVE-2024-53104 \u0631\u0648 \u062f\u0631 \u0632\u0646\u062c\u06cc\u0631\u0647\u0647\u0627\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u062a\u0648\u0633\u0639\u0647\u200c\u06cc\u0627\u0641\u062a\u0647 \u062a\u0648\u0633\u0637 \u0634\u0631\u06a9\u062a \u0642\u0627\u0646\u0648\u0646\u06cc Cellebrite \u06a9\u0634\u0641 \u0648 <a href=\"https:\/\/securitylab.amnesty.org\/latest\/2025\/02\/cellebrite-zero-day-exploit-used-to-target-phone-of-serbian-student-activist\/?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">\u06af\u0632\u0627\u0631\u0634 \u06a9\u0631\u062f\u0646<\/a> \u06a9\u0647 \u062a\u0648\u0633\u0637 \u0633\u0631\u0648\u06cc\u0633\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0635\u0631\u0628\u0633\u062a\u0627\u0646 \u0639\u0644\u06cc\u0647 \u06af\u0648\u0634\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u06cc\u06a9 \u062f\u0627\u0646\u0634\u062c\u0648 \u0648 \u0641\u0639\u0627\u0644 \u0635\u0631\u0628 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u062f\u0647 \u0628\u0648\u062f. GTIG \u0628\u0627 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0647\u0645\u06a9\u0627\u0631\u06cc \u06a9\u0631\u062f \u062a\u0627 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u062f\u0631 \u0628\u0648\u0644\u062a\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0641\u0648\u0631\u06cc\u0647 \u06f2\u06f0\u06f2\u06f5 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0627\u0635\u0644\u0627\u062d \u0628\u0634\u0646.<\/p>\n<h3>\u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0686\u06cc\u0646\u06cc (PRC):<\/h3>\n<p>\u06af\u0631\u0648\u0647\u200c\u0647\u0627\u06cc \u062a\u0647\u062f\u06cc\u062f PRC \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0647\u0645\u0686\u0646\u0627\u0646 \u067e\u0627\u06cc\u062f\u0627\u0631\u062a\u0631\u06cc\u0646 \u062a\u0648\u0633\u0639\u0647\u200c\u062f\u0647\u0646\u062f\u06af\u0627\u0646 \u0648 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062a\u062d\u062a \u062d\u0645\u0627\u06cc\u062a \u062f\u0648\u0644\u062a \u0628\u0631\u0627\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0628\u0648\u062f\u0646. GTIG \u0646\u0632\u062f\u06cc\u06a9 \u0628\u0647 \u06f3\u06f0\u066a (\u067e\u0646\u062c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc) \u0627\u0632 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 \u0628\u0647 \u06af\u0631\u0648\u0647\u0647\u0627\u06cc PRC \u0646\u0633\u0628\u062a \u062f\u0627\u062f\u0647\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u062f\u0631 \u062a\u062c\u0647\u06cc\u0632\u0627\u062a Ivanti \u062a\u0648\u0633\u0637 UNC5221 (CVE-2023-46805 \u0648 CVE-2024-21887)\u060c \u06a9\u0647 GTIG \u0628\u0637\u0648\u0631 \u06af\u0633\u062a\u0631\u062f\u0647 \u062f\u0631\u0628\u0627\u0631\u0647 \u0627\u0648\u0646 \u06af\u0632\u0627\u0631\u0634 \u062f\u0627\u062f\u0647.(\u06af\u0632\u0627\u0631\u0634 <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/suspected-apt-targets-ivanti-zero-day?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">1<\/a> \u0648 <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/investigating-ivanti-zero-day-exploitation?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">2<\/a>)<\/p>\n<p>\u062f\u0631 \u0627\u06cc\u0646 \u06a9\u0645\u067e\u06cc\u0646\u060c UNC5221 \u0686\u0646\u062f\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 \u0628\u0647 \u0647\u0645 \u0632\u0646\u062c\u06cc\u0631\u0647 \u06a9\u0631\u062f\u0647\u060c \u06a9\u0647 \u0646\u0634\u0648\u0646\u200c \u062f\u0647\u0646\u062f\u0647 \u062a\u0645\u0627\u06cc\u0644 \u0627\u06cc\u0646 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u0628\u0647 \u0635\u0631\u0641 \u0645\u0646\u0627\u0628\u0639 \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u06cc\u0627\u0628\u06cc \u0628\u0647 \u0627\u0647\u062f\u0627\u0641 \u062e\u0648\u062f\u0634\u0648\u0646 \u0647\u0633\u062a\u0634. \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u067e\u0646\u062c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u06a9\u0647 \u0628\u0647 \u06af\u0631\u0648\u0647\u200c\u0647\u0627\u06cc PRC \u0646\u0633\u0628\u062a \u062f\u0627\u062f\u0647 \u0634\u062f\u0647\u060c \u0645\u0646\u062d\u0635\u0631\u0627\u064b \u0628\u0631 \u0641\u0646\u0627\u0648\u0631\u06cc\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0645\u062a\u0645\u0631\u06a9\u0632 \u0628\u0648\u062f. \u0627\u06cc\u0646 \u0631\u0648\u0646\u062f \u0631\u0648 \u0686\u0646\u062f\u06cc\u0646 \u0633\u0627\u0644\u0647 \u06a9\u0647 \u062f\u0631 \u062a\u0645\u0627\u0645 \u0639\u0645\u0644\u06cc\u0627\u062a \u06af\u0631\u0648\u0647\u0647\u0627\u06cc PRC\u060c \u0646\u0647 \u0641\u0642\u0637 \u062f\u0631 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc\u060c <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/chinese-espionage-tactics\/?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">\u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u06a9\u0646\u06cc\u0645<\/a>.<\/p>\n<h3>\u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u06a9\u0631\u0647 \u0634\u0645\u0627\u0644\u06cc:<\/h3>\n<p>GTIG \u0627\u0639\u0644\u0627\u0645 \u06a9\u0631\u062f\u0647 \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0627\u0648\u0644\u06cc\u0646 \u0628\u0627\u0631 \u0627\u0632 \u0632\u0645\u0627\u0646\u06cc\u06a9\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f1\u06f2 \u0634\u0631\u0648\u0639 \u0628\u0647 \u0631\u062f\u06cc\u0627\u0628\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u06a9\u0631\u062f\u0647\u060c \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062f\u0648\u0644\u062a\u06cc \u06a9\u0631\u0647 \u0634\u0645\u0627\u0644\u06cc \u0628\u0627 \u06af\u0631\u0648\u0647\u0647\u0627\u06cc \u0686\u06cc\u0646\u06cc \u062f\u0631 \u0628\u06cc\u0634\u062a\u0631\u06cc\u0646 \u062a\u0639\u062f\u0627\u062f \u06a9\u0644 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0645\u0646\u062a\u0633\u0628 (\u067e\u0646\u062c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc)\u060c \u0628\u0631\u0627\u0628\u0631 \u0634\u062f\u0646.<\/p>\n<p>\u06af\u0631\u0648\u0647\u0647\u0627\u06cc \u06a9\u0631\u0647 \u0634\u0645\u0627\u0644\u06cc \u0628\u062f\u0644\u06cc\u0644 <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/north-korea-cyber-structure-alignment-2023?e=48754805?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">\u0647\u0645\u067e\u0648\u0634\u0627\u0646\u06cc<\/a> \u062f\u0631 \u062f\u0627\u0645\u0646\u0647 \u0647\u062f\u0641\u200c\u06af\u0630\u0627\u0631\u06cc\u060c \u062a\u0627\u06a9\u062a\u06cc\u06a9\u0647\u0627\u060c \u062a\u06a9\u0646\u06cc\u06a9\u0647\u0627 \u0648 \u0631\u0648\u06cc\u0647\u200c\u0647\u0627 (TTPs)\u060c \u0648 \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0646\u0634\u0648\u0646 \u0645\u06cc\u062f\u0646 \u0686\u0637\u0648\u0631\u06cc \u0645\u062c\u0645\u0648\u0639\u0647\u200c \u0647\u0627\u06cc \u0646\u0641\u0648\u0630 \u0645\u062e\u062a\u0644\u0641 \u0627\u0632 \u0639\u0645\u0644\u06cc\u0627\u062a \u0633\u0627\u06cc\u0631 \u062e\u0648\u0634\u0647\u200c \u0647\u0627 \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc\u06a9\u0646\u0646 \u0648 \u0639\u0645\u0644\u06cc\u0627\u062a \u062c\u0627\u0633\u0648\u0633\u06cc \u0631\u0648 \u0628\u0627 \u062a\u0644\u0627\u0634 \u0628\u0631\u0627\u06cc \u062a\u0623\u0645\u06cc\u0646 \u0645\u0627\u0644\u06cc \u0631\u0698\u06cc\u0645 \u062a\u0631\u06a9\u06cc\u0628 \u0645\u06cc\u06a9\u0646\u0646\u060c \u0645\u0634\u0647\u0648\u0631 \u0647\u0633\u062a\u0646. \u0627\u06cc\u0646 \u062a\u0645\u0631\u06a9\u0632 \u0628\u0631 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0646\u0634\u0648\u0646\u200c \u062f\u0647\u0646\u062f\u0647 \u0627\u0641\u0632\u0627\u06cc\u0634 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647 \u062a\u0645\u0631\u06a9\u0632 \u0627\u06cc\u0646 \u0639\u0648\u0627\u0645\u0644 \u0628\u0631 \u0627\u06cc\u0646 \u0642\u0627\u0628\u0644\u06cc\u062a \u0627\u0633\u062a. \u0639\u0648\u0627\u0645\u0644 \u062a\u0647\u062f\u06cc\u062f \u06a9\u0631\u0647 \u0634\u0645\u0627\u0644\u06cc \u062f\u0648 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u06a9\u0631\u0648\u0645 \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0633\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062f\u0631 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0648\u06cc\u0646\u062f\u0648\u0632 \u0631\u0648 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0631\u062f\u0646.<\/p>\n<p>\u062f\u0631 \u0627\u06a9\u062a\u0628\u0631 \u06f2\u06f0\u06f2\u06f4\u060c <a href=\"https:\/\/asec.ahnlab.com\/en\/83877\/?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">\u06af\u0632\u0627\u0631\u0634 \u0634\u062f<\/a> \u06a9\u0647 APT37\u060c \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0645\u0627\u06cc\u06a9\u0631\u0648\u0633\u0627\u0641\u062a \u0631\u0648 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0631\u062f\u0647. \u06af\u0632\u0627\u0631\u0634 \u0634\u062f\u0647 \u06a9\u0647 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u06cc\u06a9 \u062a\u0628\u0644\u06cc\u063a\u200c \u06a9\u0646\u0646\u062f\u0647 \u0631\u0648 \u0628\u0647 \u062e\u0637\u0631 \u0627\u0646\u062f\u0627\u062e\u062a\u0646 \u062a\u0627 \u062a\u0628\u0644\u06cc\u063a\u0627\u062a \u0645\u062e\u0631\u0628 \u0628\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u06a9\u0631\u0647 \u062c\u0646\u0648\u0628\u06cc \u0627\u0631\u0627\u0626\u0647 \u0628\u062f\u0647 \u06a9\u0647 \u0627\u062c\u0631\u0627\u06cc \u0632\u06cc\u0631\u0648 \u06a9\u0644\u06cc\u06a9 CVE-2024-38178 \u0631\u0648 \u0628\u0631\u0627\u06cc \u062a\u062d\u0648\u06cc\u0644 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u06a9\u0631\u062f. \u0627\u06af\u0631\u0686\u0647 GTIG\u060c \u0647\u0646\u0648\u0632 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a CVE-2024-38178 \u0631\u0648 \u0637\u0628\u0642 \u06af\u0632\u0627\u0631\u0634\u0627\u062a \u062a\u0623\u06cc\u06cc\u062f \u0646\u06a9\u0631\u062f\u0647\u060c \u0627\u0645\u0627 \u0642\u0628\u0644\u0627\u064b \u0645\u0634\u0627\u0647\u062f\u0647 \u06a9\u0631\u062f\u0647 \u06a9\u0647 APT37 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0627\u06a9\u0633\u067e\u0644\u0648\u0631\u0631 \u0628\u0631\u0627\u06cc \u062a\u0648\u0632\u06cc\u0639 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0646.<\/p>\n<p>\u0647\u0645\u0686\u0646\u06cc\u0646<a href=\"https:\/\/decoded.avast.io\/janvojtesek\/lazarus-and-the-fudmodule-rootkit-beyond-byovd-with-an-admin-to-kernel-zero-day\/ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\"> \u06af\u0632\u0627\u0631\u0634 \u0634\u062f\u0647<\/a> \u06a9\u0647 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u06a9\u0631\u0647 \u0634\u0645\u0627\u0644\u06cc \u0627\u0632 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u062f\u0631\u0627\u06cc\u0648\u0631 AppLocker \u0648\u06cc\u0646\u062f\u0648\u0632 (CVE-2024-21338) \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u0633\u0637\u062d \u06a9\u0631\u0646\u0644 \u0648 \u063a\u06cc\u0631\u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0646 \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0646. \u0627\u06cc\u0646 \u062a\u06a9\u0646\u06cc\u06a9 \u0627\u0632 \u062f\u0631\u0627\u06cc\u0648\u0631\u0647\u0627\u06cc \u0645\u0639\u062a\u0628\u0631 \u0648 \u0642\u0627\u0628\u0644 \u0627\u0639\u062a\u0645\u0627\u062f \u0627\u0645\u0627 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u06a9\u0647 \u0627\u0632 \u0642\u0628\u0644 \u0646\u0635\u0628 \u0634\u062f\u0646 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0646\u0647 \u062a\u0627 \u062d\u0641\u0627\u0638\u062a\u0647\u0627\u06cc \u0633\u0637\u062d \u06a9\u0631\u0646\u0644 \u0631\u0648 \u062f\u0648\u0631 \u0628\u0632\u0646\u0647 \u0648 \u0628\u0647 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0631\u0648\u0634\u06cc \u0645\u0624\u062b\u0631 \u0628\u0631\u0627\u06cc \u062f\u0648\u0631 \u0632\u062f\u0646 \u0648 \u06a9\u0627\u0647\u0634 \u0627\u062b\u0631\u0627\u062a \u0633\u06cc\u0633\u062a\u0645\u0647\u0627\u06cc EDR \u0631\u0648 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u062f\u0647.<\/p>\n<h3>\u06af\u0631\u0648\u0647 \u0647\u0627\u06cc \u063a\u06cc\u0631 \u062f\u0648\u0644\u062a\u06cc:<\/h3>\n<p>GTIG \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4\u060c \u0646\u0632\u062f\u06cc\u06a9 \u0628\u0647 \u06f1\u06f5\u066a (\u067e\u0646\u062c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc) \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0645\u0646\u062a\u0633\u0628 \u0631\u0648 \u0628\u0647 \u06af\u0631\u0648\u0647\u0647\u0627\u06cc \u063a\u06cc\u0631 \u062f\u0648\u0644\u062a\u06cc \u0628\u0627 \u0627\u0646\u06af\u06cc\u0632\u0647 \u0645\u0627\u0644\u06cc \u0645\u0631\u062a\u0628\u0637 \u06a9\u0631\u062f\u0647\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0645\u0634\u06a9\u0648\u06a9 \u062e\u0648\u0634\u0647 <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/fin11-email-campaigns-precursor-for-ransomware-data-theft?e=48754805?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">FIN11<\/a> \u0627\u0632 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0686\u0646\u062f\u06cc\u0646 \u0645\u062d\u0635\u0648\u0644 \u0627\u0646\u062a\u0642\u0627\u0644 \u0641\u0627\u06cc\u0644 \u0645\u062f\u06cc\u0631\u06cc\u062a\u200c \u0634\u062f\u0647 Cleo ( \u0628\u0627 \u0634\u0646\u0627\u0633\u0647 CVE-2024-55956) \u0628\u0631\u0627\u06cc \u0633\u0631\u0642\u062a \u062f\u0627\u062f\u0647.<\/p>\n<p>\u0627\u06cc\u0646 \u0633\u0648\u0645\u06cc\u0646 \u0633\u0627\u0644 \u062f\u0631 \u0686\u0647\u0627\u0631 \u0633\u0627\u0644 \u06af\u0630\u0634\u062a\u0647 (\u06f2\u06f0\u06f2\u06f1\u060c \u06f2\u06f0\u06f2\u06f3 \u0648 \u06f2\u06f0\u06f2\u06f4) \u0647\u0633\u062a\u0634 \u06a9\u0647 FIN11 \u06cc\u0627 \u062e\u0648\u0634\u0647 \u0647\u0627\u06cc \u0645\u0631\u062a\u0628\u0637 \u0628\u0627 \u0627\u0648\u0646 \u0627\u0632 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0639\u0645\u0644\u06cc\u0627\u062a \u062e\u0648\u062f\u0634\u0648\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0646 \u0648 \u062a\u0642\u0631\u06cc\u0628\u0627\u064b \u0628\u0637\u0648\u0631 \u0627\u0646\u062d\u0635\u0627\u0631\u06cc \u062f\u0631 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0627\u0646\u062a\u0642\u0627\u0644 \u0641\u0627\u06cc\u0644.<\/p>\n<p>\u0628\u0627 \u0648\u062c\u0648\u062f \u062a\u0646\u0648\u0639 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0628\u0627 \u0627\u0646\u06af\u06cc\u0632\u0647 \u0645\u0627\u0644\u06cc \u06a9\u0647 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0646\u0646\u060c FIN11 \u0628\u0637\u0648\u0631 \u0645\u062f\u0627\u0648\u0645 \u0645\u0646\u0627\u0628\u0639 \u0631\u0648 \u0627\u062e\u062a\u0635\u0627\u0635 \u062f\u0627\u062f\u0647 \u0648 \u062a\u062e\u0635\u0635 \u0644\u0627\u0632\u0645 \u0628\u0631\u0627\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc\u060c \u06cc\u0627 \u0628\u062f\u0633\u062a \u0622\u0648\u0631\u062f\u0646\u060c \u0648 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0627\u0632 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u0627\u0632 \u0686\u0646\u062f\u06cc\u0646 \u0641\u0631\u0648\u0634\u0646\u062f\u0647 \u0645\u062e\u062a\u0644\u0641 \u0631\u0648 \u0646\u0634\u0648\u0646 \u062f\u0627\u062f\u0647.<\/p>\n<p>GTIG \u062f\u0648 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u06cc\u06af\u0647 \u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f4 \u0631\u0648 \u0628\u0647 \u06af\u0631\u0648\u0647\u0647\u0627\u06cc \u063a\u06cc\u0631 \u062f\u0648\u0644\u062a\u06cc \u0628\u0627 \u0627\u0646\u06af\u06cc\u0632\u0647 \u0647\u0627\u06cc \u062a\u0631\u06a9\u06cc\u0628\u06cc \u0646\u0633\u0628\u062a \u062f\u0627\u062f\u0647\u060c \u06a9\u0647 \u062f\u0631 \u0628\u0631\u062e\u06cc \u0639\u0645\u0644\u06cc\u0627\u062a \u0641\u0639\u0627\u0644\u06cc\u062a \u0628\u0627 \u0627\u0646\u06af\u06cc\u0632\u0647 \u0645\u0627\u0644\u06cc \u0648 \u062f\u0631 \u0628\u0631\u062e\u06cc \u062f\u06cc\u06af\u0647 \u062c\u0627\u0633\u0648\u0633\u06cc \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u062f\u0627\u062f\u0646.<\/p>\n<p>\u062f\u0648 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc (CVE-2024-9680 \u0648 CVE-2024-49039\u060c \u06a9\u0647 \u062f\u0631 \u0628\u062e\u0634 \u0628\u0639\u062f\u06cc \u062a\u0648\u0636\u06cc\u062d \u062f\u0627\u062f\u0647 \u0634\u062f\u0646) \u0628\u0639\u0646\u0648\u0627\u0646 \u0632\u06cc\u0631\u0648\u062f\u06cc \u062a\u0648\u0633\u0637 CIGAR (\u06a9\u0647 \u0628\u0639\u0646\u0648\u0627\u0646 UNC4895 \u06cc\u0627 \u0628\u0635\u0648\u0631\u062a \u0639\u0645\u0648\u0645\u06cc \u0628\u0639\u0646\u0648\u0627\u0646 RomCom \u06af\u0632\u0627\u0631\u0634 \u0634\u062f\u0647) \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0634\u062f\u0646\u060c \u06af\u0631\u0648\u0647\u06cc \u06a9\u0647 \u0639\u0645\u0644\u06cc\u0627\u062a \u0628\u0627 \u0627\u0646\u06af\u06cc\u0632\u0647 \u0645\u0627\u0644\u06cc \u0631\u0648 \u062f\u0631 \u06a9\u0646\u0627\u0631 \u062c\u0627\u0633\u0648\u0633\u06cc\u060c \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0628\u0647 \u0646\u0645\u0627\u06cc\u0646\u062f\u06af\u06cc \u0627\u0632 <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/cybercrime-multifaceted-national-security-threat?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">\u062f\u0648\u0644\u062a \u0631\u0648\u0633\u06cc\u0647<\/a>\u060c \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u062f\u0646\u060c \u06a9\u0647 \u0628\u062e\u0634\u06cc \u0627\u0632 \u0627\u0648\u0646 \u0628\u0631 \u0627\u0633\u0627\u0633 \u0647\u062f\u0641 \u06af\u0630\u0627\u0631\u06cc \u0628\u0633\u06cc\u0627\u0631 \u062e\u0627\u0635 \u0645\u062a\u0645\u0631\u06a9\u0632 \u0628\u0631 \u0633\u0627\u0632\u0645\u0627\u0646\u0647\u0627\u06cc \u062f\u0648\u0644\u062a\u06cc \u0648 \u062f\u0641\u0627\u0639\u06cc \u0627\u0648\u06a9\u0631\u0627\u06cc\u0646 \u0648 \u0627\u0631\u0648\u067e\u0627 \u0647\u0633\u062a\u0634.<\/p>\n<h2>\u0646\u06af\u0627\u0647\u06cc \u0628\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u06a9\u0634\u0641\u200c \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u0645\u062d\u0642\u0642\u0627\u06cc GTIG \u2013 (CVE-2024-44308\u060c CVE-2024-44309 \u0648 CVE-2024-49039)<\/h2>\n<h3>\u0634\u0645\u0627\u0631\u0647 \u06f1: \u0633\u0631\u0642\u062a \u06a9\u0648\u06a9\u06cc\u200c\u0647\u0627 \u0628\u0627 WebKit<\/h3>\n<p>\u062f\u0631 \u062a\u0627\u0631\u06cc\u062e \u06f1\u06f2 \u0646\u0648\u0627\u0645\u0628\u0631 \u06f2\u06f0\u06f2\u06f4\u060c GTIG \u06cc\u06a9 \u0642\u0637\u0639\u0647 \u06a9\u062f \u062c\u0627\u0648\u0627\u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0628\u0627\u0644\u0642\u0648\u0647 \u0645\u062e\u0631\u0628 \u0631\u0648 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u06a9\u0631\u062f \u06a9\u0647 \u062f\u0631 \u0622\u062f\u0631\u0633 \u0632\u06cc\u0631 \u062a\u0632\u0631\u06cc\u0642 \u0634\u062f\u0647 \u0628\u0648\u062f.<\/p>\n<pre class=\"urvanov-syntax-highlighter-plain-tag\">https:\/\/online.da.mfa.gov[.]ua\/wp-content\/plugins\/contact-form-7\/includes\/js\/index.js?ver=5.4<\/pre>\n<p>\u0627\u06cc\u0646 \u06a9\u062f \u062c\u0627\u0648\u0627\u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0645\u0633\u062a\u0642\u06cc\u0645\u0627\u064b \u0627\u0632 \u0635\u0641\u062d\u0647 \u0627\u0635\u0644\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0622\u06a9\u0627\u062f\u0645\u06cc \u062f\u06cc\u067e\u0644\u0645\u0627\u062a\u06cc\u06a9 \u0627\u0648\u06a9\u0631\u0627\u06cc\u0646\u060c online.da.mfa.gov.ua\u060c \u0644\u0648\u0648\u062f \u0645\u06cc\u0634\u062f. \u0628\u0627 \u0622\u0646\u0627\u0644\u06cc\u0632 \u0628\u06cc\u0634\u062a\u0631\u060c \u0645\u062a\u0648\u062c\u0647 \u0634\u062f\u0646 \u06a9\u0647 \u0627\u06cc\u0646 \u06a9\u062f \u062c\u0627\u0648\u0627\u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u06cc\u06a9 \u0632\u0646\u062c\u06cc\u0631\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a WebKit \u0647\u0633\u062a\u0634 \u06a9\u0647 \u0628\u0637\u0648\u0631 \u062e\u0627\u0635 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 macOS \u0628\u0627 \u0633\u062e\u062a\u200c\u0627\u0641\u0632\u0627\u0631 \u0627\u06cc\u0646\u062a\u0644 \u0631\u0648 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0647 \u0628\u0648\u062f.<\/p>\n<p>\u0627\u06cc\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0634\u0627\u0645\u0644 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u062f\u0631 WebKit (CVE-2024-44308) \u0628\u0648\u062f \u06a9\u0647 \u0627\u0632 \u06cc\u06a9 \u062e\u0637\u0627\u06cc \u0645\u0646\u0637\u0642\u06cc Just-In-Time (JIT) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0631\u062f \u0648 \u0628\u0627 \u06cc\u06a9 \u062f\u0648\u0631 \u0632\u062f\u0646 \u0627\u06cc\u0632\u0648\u0644\u0647 \u0633\u0627\u0632\u06cc \u062f\u0627\u062f\u0647\u200c\u0647\u0627 (CVE-2024-44309) \u062a\u06a9\u0645\u06cc\u0644 \u0645\u06cc\u0634\u062f. \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc RCE \u0627\u0632 \u062a\u06a9\u0646\u06cc\u06a9\u0647\u0627\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0633\u0627\u062f\u0647 \u0648 \u0642\u062f\u06cc\u0645\u06cc JavaScriptCore \u06a9\u0647 \u0628\u0635\u0648\u0631\u062a \u0639\u0645\u0648\u0645\u06cc <a href=\"https:\/\/phrack.org\/issues\/70\/3?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">\u0645\u0633\u062a\u0646\u062f \u0634\u062f\u0646<\/a>\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0631\u062f\u060c \u0627\u0632 \u062c\u0645\u0644\u0647:<\/p>\n<ul>\n<li>\u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc \u0627\u0648\u0644\u06cc\u0647\u200c\u06cc \u0633\u0627\u0632\u0648\u06a9\u0627\u0631\u0647\u0627\u06cc addrof\/fakeobj \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc<\/li>\n<li>\u0627\u0641\u0634\u0627\u06cc StructureID<\/li>\n<li>\u0633\u0627\u062e\u062a \u06cc\u06a9 TypedArray \u062c\u0639\u0644\u06cc \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u06cc\u0627\u0628\u06cc \u0628\u0647 \u0627\u0645\u06a9\u0627\u0646 \u062e\u0648\u0627\u0646\u062f\u0646\/\u0646\u0648\u0634\u062a\u0646 \u062f\u0644\u062e\u0648\u0627\u0647 \u062f\u0631 \u062d\u0627\u0641\u0638\u0647<\/li>\n<li>\u06a9\u0627\u0645\u067e\u0627\u06cc\u0644 JIT \u06cc\u06a9 \u062a\u0627\u0628\u0639 \u0628\u0631\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u0646\u0627\u062d\u06cc\u0647\u200c\u0627\u06cc \u0627\u0632 \u062d\u0627\u0641\u0638\u0647 \u0628\u0627 \u062f\u0633\u062a\u0631\u0633\u06cc RWX (\u062e\u0648\u0627\u0646\u062f\u0646\u060c \u0646\u0648\u0634\u062a\u0646\u060c \u0627\u062c\u0631\u0627) \u06a9\u0647 \u062f\u0631 \u0627\u0648\u0646 \u0628\u0634\u0647 \u0634\u0644\u06a9\u062f \u0631\u0648 \u0646\u0648\u0634\u062a \u0648 \u0627\u062c\u0631\u0627 \u06a9\u0631\u062f.<\/li>\n<\/ul>\n<p>\u0634\u0644\u06a9\u062f \u0645\u062c\u0645\u0648\u0639\u0647\u200c\u0627\u06cc \u0627\u0632 \u0627\u0634\u0627\u0631\u0647\u200c\u06af\u0631\u0647\u0627 \u0648 vtable\u200c\u0647\u0627 \u0631\u0648 \u067e\u06cc\u0645\u0627\u06cc\u0634 \u0645\u06cc\u06a9\u0631\u062f \u062a\u0627 \u062a\u0627\u0628\u0639 WebCookieJar::cookieRequestHeaderFieldValue \u0631\u0648 \u067e\u06cc\u062f\u0627 \u0648 \u0641\u0631\u0627\u062e\u0648\u0627\u0646\u06cc \u06a9\u0646\u0647\u060c \u0628\u0627 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 firstPartyForCookies \u062e\u0627\u0644\u06cc\u060c \u06a9\u0647 \u0628\u0647 \u0628\u0627\u0632\u06cc\u06af\u0631 \u062a\u0647\u062f\u06cc\u062f \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u062f\u0627\u062f \u0628\u0647 \u06a9\u0648\u06a9\u06cc\u0647\u0627\u06cc \u0647\u0631 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062f\u0644\u062e\u0648\u0627\u0647\u06cc \u06a9\u0647 \u0628\u0639\u0646\u0648\u0627\u0646 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 \u0633\u0648\u0645 \u0628\u0647 cookieRequestHeaderFieldValue \u0645\u0646\u062a\u0642\u0644 \u0634\u062f\u0647 \u0628\u0648\u062f\u060c \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u0647.<\/p>\n<p>\u0647\u062f\u0641 \u0646\u0647\u0627\u06cc\u06cc \u0627\u06cc\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u06a9\u0648\u06a9\u06cc \u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 login.microsoftonline.com \u0628\u0648\u062f. \u0645\u0642\u0627\u062f\u06cc\u0631 \u06a9\u0648\u06a9\u06cc \u0645\u0633\u062a\u0642\u06cc\u0645\u0627\u064b \u062f\u0631 \u06cc\u06a9 \u062f\u0631\u062e\u0648\u0627\u0633\u062a GET \u0628\u0647 \u0622\u062f\u0631\u0633 <a role=\"link\" href=\"https:\/\/online.da.mfa.gov.ua\/gotcookie\" target=\"_blank\" rel=\"noopener noreferrer nofollow\" data-copy-preserve=\"1\">https:\/\/online.da.mfa.gov.ua\/gotcookie<\/a>? \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u0634\u062f\u0646.<\/p>\n<p>\u0627\u06cc\u0646 \u0627\u0648\u0644\u06cc\u0646 \u0628\u0627\u0631 \u0646\u06cc\u0633\u062a \u06a9\u0647 \u0634\u0627\u0647\u062f \u0647\u0633\u062a\u06cc\u0645 \u0639\u0648\u0627\u0645\u0644 \u062a\u0647\u062f\u06cc\u062f \u062f\u0631 \u0645\u062d\u06cc\u0637 \u0645\u0631\u0648\u0631\u06af\u0631 \u0628\u0627\u0642\u06cc \u0645\u06cc\u0645\u0648\u0646\u0646 \u062a\u0627 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u06a9\u0627\u0631\u0628\u0631\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0631\u0648 \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u06a9\u0646\u0646. \u062f\u0631 \u0645\u0627\u0631\u0633 \u06f2\u06f0\u06f2\u06f1\u060c \u06cc\u06a9 <a href=\"https:\/\/blog.google\/threat-analysis-group\/how-we-protect-users-0-day-attacks\/#:~:text=WebKit%20(Safari)%3A%20CVE-%E2%80%8B2021-1879?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">\u06a9\u0645\u067e\u06cc\u0646 \u0647\u062f\u0641\u0645\u0646\u062f<\/a> \u0627\u0632 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0639\u0644\u06cc\u0647 WebKit \u062f\u0631 iOS \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f \u062a\u0627 Same-Origin-Policy \u0631\u0648 \u063a\u06cc\u0631\u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0647 \u0648 \u06a9\u0648\u06a9\u06cc\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0631\u0648 \u0627\u0632 \u0686\u0646\u062f\u06cc\u0646 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0645\u062d\u0628\u0648\u0628 \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u06a9\u0646\u0647. \u062f\u0631 \u0622\u06af\u0648\u0633\u062a \u06f2\u06f0\u06f2\u06f4\u060c \u06cc\u06a9 \u062d\u0645\u0644\u0647 <a href=\"https:\/\/blog.google\/threat-analysis-group\/state-backed-attackers-and-commercial-surveillance-vendors-repeatedly-use-the-same-exploits\/?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">Watering Hole<\/a> \u062f\u0631 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u0645\u063a\u0648\u0644\u0633\u062a\u0627\u0646\u06cc \u0627\u0632 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u063a\u06cc\u0631 \u0632\u06cc\u0631\u0648\u062f\u06cc \u06a9\u0631\u0648\u0645 \u0648 \u0633\u0627\u0641\u0627\u0631\u06cc \u0628\u0631\u0627\u06cc \u0627\u0633\u062a\u062e\u0631\u0627\u062c \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u06a9\u0627\u0631\u0628\u0631\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f.<\/p>\n<p>\u062d\u0645\u0644\u0647 Watering Hole \u0646\u0648\u0639\u06cc \u062d\u0645\u0644\u0647 \u0633\u0627\u06cc\u0628\u0631\u06cc \u0647\u062f\u0641\u0645\u0646\u062f \u0647\u0633\u062a\u0634\u06a9\u0647 \u062f\u0631 \u0627\u0648\u0646 \u0645\u0647\u0627\u062c\u0645 \u0633\u0627\u06cc\u062a\u0647\u0627\u06cc\u06cc \u0631\u0648 \u06a9\u0647 \u06af\u0631\u0648\u0647 \u062e\u0627\u0635\u06cc \u0627\u0632 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 (\u0645\u062b\u0644 \u06a9\u0627\u0631\u06a9\u0646\u0627\u0646 \u06cc\u06a9 \u0633\u0627\u0632\u0645\u0627\u0646 \u06cc\u0627 \u0627\u0639\u0636\u0627\u06cc \u06cc\u06a9 \u0635\u0646\u0639\u062a \u062e\u0627\u0635) \u0628\u0637\u0648\u0631 \u0645\u0646\u0638\u0645 \u0628\u0627\u0632\u062f\u06cc\u062f \u0645\u06cc\u06a9\u0646\u0646\u060c \u0622\u0644\u0648\u062f\u0647 \u0645\u06cc\u06a9\u0646\u0646. \u0647\u062f\u0641 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647\u060c \u0646\u0641\u0648\u0630 \u0628\u0647 \u0633\u06cc\u0633\u062a\u0645\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u0639\u062a\u0645\u0627\u062f \u0627\u0648\u0646\u0627 \u0628\u0647 \u0633\u0627\u06cc\u062a\u0647\u0627\u06cc \u0645\u0639\u062a\u0628\u0631 \u0647\u0633\u062a\u0634. \u0645\u062b\u0644\u0627 \u0642\u0628\u0644\u0627 \u0647\u06a9\u0631\u0647\u0627 \u0627\u0632 \u0627\u06cc\u0646 \u062a\u06a9\u0646\u06cc\u06a9 \u0628\u0631\u0627\u06cc \u0622\u0644\u0648\u062f\u0647 \u06a9\u0631\u062f\u0646 \u0633\u0627\u06cc\u062a \u0633\u0641\u0627\u0631\u0634 \u063a\u0630\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0647 \u0628\u0648\u062f\u0646 \u06a9\u0647 \u06a9\u0627\u0631\u0645\u0646\u062f\u0627\u0646 \u06cc\u06a9 \u0634\u0631\u06a9\u062a \u0627\u0632\u0634\u060c \u063a\u0630\u0627 \u0633\u0641\u0627\u0631\u0634 \u0645\u06cc \u062f\u0627\u062f\u0646.<\/p>\n<p>\u0627\u06af\u0631\u0686\u0647 \u0645\u0634\u062e\u0635 \u0646\u06cc\u0633\u062a \u0686\u0631\u0627 \u0627\u06cc\u0646 \u0631\u0648\u06cc\u06a9\u0631\u062f \u06a9\u0648\u062a\u0627\u0647\u200c\u0634\u062f\u0647 \u0628\u062c\u0627\u06cc \u0627\u0633\u062a\u0642\u0631\u0627\u0631 \u0632\u0646\u062c\u06cc\u0631\u0647\u200c\u0647\u0627\u06cc \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u06a9\u0627\u0645\u0644 \u0627\u0646\u062a\u062e\u0627\u0628 \u0634\u062f\u0647\u060c \u0627\u0645\u0627 GTIG \u0686\u0646\u062f\u06cc\u0646 \u0627\u062d\u062a\u0645\u0627\u0644 \u0631\u0648 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u06a9\u0631\u062f\u0647\u060c \u0627\u0632 \u062c\u0645\u0644\u0647:<\/p>\n<ul>\n<li>\u0628\u0627\u0632\u06cc\u06af\u0631 \u062a\u0647\u062f\u06cc\u062f \u0646\u062a\u0648\u0646\u0633\u062a\u0647 \u062a\u0645\u0627\u0645 \u0642\u0637\u0639\u0627\u062a \u0644\u0627\u0632\u0645 \u0628\u0631\u0627\u06cc \u06cc\u06a9 \u0632\u0646\u062c\u06cc\u0631\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0627\u0645\u0644 \u0631\u0648 \u0628\u062f\u0633\u062a \u0628\u06cc\u0627\u0631\u0647. \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0648\u0631\u062f\u060c \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0641\u0642\u0637 \u067e\u0644\u062a\u0641\u0631\u0645 MacIntel \u0631\u0648 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0647 \u0628\u0648\u062f \u0686\u0648\u0646 \u0627\u0648\u0646\u0627 \u062f\u0648\u0631 \u0632\u062f\u0646 Pointer Authentication Code (PAC) \u0631\u0648 \u0628\u0631\u0627\u06cc \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062f\u0633\u062a\u06af\u0627\u0647\u0647\u0627\u06cc \u0627\u067e\u0644 \u0633\u06cc\u0644\u06cc\u06a9\u0648\u0646 \u0646\u062f\u0627\u0634\u062a\u0646. \u062f\u0648\u0631 \u0632\u062f\u0646 PAC \u0628\u0631\u0627\u06cc \u0627\u0646\u062c\u0627\u0645 \u0641\u0631\u0627\u062e\u0648\u0627\u0646\u06cc\u0647\u0627\u06cc \u062f\u0644\u062e\u0648\u0627\u0647 \u0628\u0631\u0627\u06cc \u062f\u0648\u0631 \u0632\u062f\u0646 \u0627\u06cc\u0632\u0648\u0644\u0647 \u0633\u0627\u0632\u06cc \u062f\u0627\u062f\u0647\u200c\u0647\u0627 \u0644\u0627\u0632\u0645\u0647.<\/li>\n<li>\u0647\u0632\u06cc\u0646\u0647 \u06cc\u06a9 \u0632\u0646\u062c\u06cc\u0631\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0627\u0645\u0644 \u0628\u06cc\u0634 \u0627\u0632 \u062d\u062f \u06af\u0631\u0648\u0646 \u0628\u0648\u062f\u0647\u060c \u0628\u0648\u06cc\u0698\u0647 \u0632\u0645\u0627\u0646\u06cc\u06a9\u0647 \u0632\u0646\u062c\u06cc\u0631\u0647 \u0628\u0631\u0627\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u062f\u0631 \u0645\u0642\u06cc\u0627\u0633 \u0646\u0633\u0628\u062a\u0627\u064b \u0628\u0632\u0631\u06af \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647 \u0628\u0627\u0634\u0647. \u0627\u06cc\u0646 \u0628\u0648\u06cc\u0698\u0647 \u0634\u0627\u0645\u0644 \u062d\u0645\u0644\u0627\u062a watering hole \u0647\u0633\u062a\u0634\u060c \u062c\u0627\u06cc\u06cc\u06a9\u0647 \u0627\u062d\u062a\u0645\u0627\u0644 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0628\u0627\u0644\u0627\u0633\u062a \u0648 \u0645\u0645\u06a9\u0646\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0648 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0628\u0633\u0631\u0639\u062a \u0627\u0632 \u0628\u06cc\u0646 \u0628\u0631\u0647.<\/li>\n<li>\u0633\u0631\u0642\u062a \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u06a9\u0627\u0631\u0628\u0631\u06cc \u0628\u0631\u0627\u06cc \u0639\u0645\u0644\u06cc\u0627\u062a \u0627\u0648\u0646\u0627 \u0648 \u0627\u0637\u0644\u0627\u0639\u0627\u062a\u06cc \u06a9\u0647 \u0645\u06cc\u062e\u0648\u0627\u0633\u062a\u0646 \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u06a9\u0646\u0646 \u06a9\u0627\u0641\u06cc \u0628\u0648\u062f.<\/li>\n<\/ul>\n<p>\u0627\u06cc\u0646 \u0631\u0648\u0646\u062f \u0647\u0645\u0686\u0646\u06cc\u0646 \u0641\u0631\u0627\u062a\u0631 \u0627\u0632 \u0645\u062d\u06cc\u0637 \u0645\u0631\u0648\u0631\u06af\u0631 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u0634\u0647\u060c \u062c\u0627\u06cc\u06cc \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644 \u0634\u062e\u0635 \u062b\u0627\u0644\u062b (\u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u067e\u06cc\u0627\u0645\u0631\u0633\u0627\u0646) \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u0645\u06cc\u06af\u06cc\u0631\u0646 \u0648 \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0641\u0642\u0637 \u0627\u0637\u0644\u0627\u0639\u0627\u062a\u06cc \u0631\u0648 \u06a9\u0647 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0647\u062f\u0641 \u0642\u0627\u0628\u0644 \u062f\u0633\u062a\u0631\u0633 \u0647\u0633\u062a\u0634\u060c \u0633\u0631\u0642\u062a \u0645\u06cc\u06a9\u0646\u0646.<\/p>\n<h3>\u0634\u0645\u0627\u0631\u0647 2: \u0627\u0641\u0632\u0627\u06cc\u0634 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0645\u062d\u0644\u06cc CIGAR<\/h3>\n<p>\u062f\u0631 \u0627\u0648\u0627\u06cc\u0644 \u0627\u06a9\u062a\u0628\u0631 \u06f2\u06f0\u06f2\u06f4\u060c GTIG \u0628\u0635\u0648\u0631\u062a \u0645\u0633\u062a\u0642\u0644 \u06cc\u06a9 \u0632\u0646\u062c\u06cc\u0631\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0627\u0645\u0644\u0627\u064b \u0622\u0645\u0627\u062f\u0647 \u0628\u0631\u0627\u06cc \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627\u06cc \u0641\u0627\u06cc\u0631\u0641\u0627\u06a9\u0633 \u0648 TOR \u06a9\u0634\u0641 \u06a9\u0631\u062f \u06a9\u0647 \u062a\u0648\u0633\u0637 CIGAR \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u0634\u062f. CIGAR \u06cc\u06a9 \u0628\u0627\u0632\u06cc\u06af\u0631 \u062a\u0647\u062f\u06cc\u062f \u0628\u0627 \u0627\u0646\u06af\u06cc\u0632\u0647 \u0647\u0627\u06cc \u062f\u0648\u06af\u0627\u0646\u0647 \u0645\u0627\u0644\u06cc \u0648 \u062c\u0627\u0633\u0648\u0633\u06cc \u0647\u0633\u062a\u0634 \u06a9\u0647 \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0645\u06cc\u0634\u0647 \u0647\u0631 \u062f\u0648 \u0646\u0648\u0639 \u06a9\u0645\u067e\u06cc\u0646 \u0631\u0648 \u0628\u0635\u0648\u0631\u062a \u0645\u0648\u0627\u0632\u06cc \u0648 \u0627\u063a\u0644\u0628 \u0628\u0637\u0648\u0631 \u0647\u0645\u0632\u0645\u0627\u0646 \u0627\u062c\u0631\u0627 \u0645\u06cc\u06a9\u0646\u0647.<\/p>\n<p>\u062f\u0631 \u0633\u0627\u0644 \u06f2\u06f0\u06f2\u06f3\u060c \u0645\u0634\u0627\u0647\u062f\u0647 \u06a9\u0631\u062f\u0646 \u06a9\u0647 CIGAR \u0627\u0632 \u06cc\u06a9 \u0632\u0646\u062c\u06cc\u0631\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u062f\u0631 \u0645\u0627\u06cc\u06a9\u0631\u0648\u0633\u0627\u0641\u062a \u0622\u0641\u06cc\u0633 (CVE-2023-36884) \u0628\u0639\u0646\u0648\u0627\u0646 \u0628\u062e\u0634\u06cc \u0627\u0632 \u06cc\u06a9 <a href=\"https:\/\/onhexgroup.ir\/romcom-target-nato-summit-zeroday\/\" target=\"_blank\" rel=\"noopener\">\u06a9\u0645\u067e\u06cc\u0646 \u062c\u0627\u0633\u0648\u0633\u06cc<\/a> \u0628\u0627 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u0634\u0631\u06a9\u062a\u200c\u06a9\u0646\u0646\u062f\u06af\u0627\u0646 \u062f\u0631 \u06a9\u0646\u06af\u0631\u0647 \u062c\u0647\u0627\u0646\u06cc \u0627\u0648\u06a9\u0631\u0627\u06cc\u0646 \u0648 \u0627\u062c\u0644\u0627\u0633 \u0646\u0627\u062a\u0648 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0647. \u0627\u0645\u0627 \u062f\u0631 \u06a9\u0645\u067e\u06cc\u0646 \u0627\u06a9\u062a\u0628\u0631 \u06f2\u06f0\u06f2\u06f4\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0641\u0627\u06cc\u0631\u0641\u0627\u06a9\u0633 \u0628\u0647 \u0646\u0638\u0631 \u0628\u06cc\u0634\u062a\u0631 \u0628\u0627 \u0627\u0646\u06af\u06cc\u0632\u0647\u200c\u0647\u0627\u06cc \u0645\u0627\u0644\u06cc \u0627\u06cc\u0646 \u06af\u0631\u0648\u0647 \u0647\u0645\u200c\u0631\u0627\u0633\u062a\u0627\u0633\u062a.<\/p>\n<p>\u062a\u062d\u0644\u06cc\u0644 GTIG\u060c \u06a9\u0647 \u0628\u0637\u0648\u0631 \u06a9\u0644\u06cc \u0628\u0627 <a href=\"https:\/\/www.welivesecurity.com\/en\/eset-research\/romcom-exploits-firefox-and-windows-zero-days-in-the-wild\/?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">\u06cc\u0627\u0641\u062a\u0647\u200c\u0647\u0627\u06cc ESET<\/a> \u0645\u0637\u0627\u0628\u0642\u062a \u062f\u0627\u0634\u062a\u060c \u0646\u0634\u0648\u0646 \u062f\u0627\u062f \u06a9\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a RCE \u0645\u0631\u0648\u0631\u06af\u0631 \u0627\u0632 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc Use-After-Free \u062f\u0631 <span class=\"fontstyle0\">Animation Timeline<\/span> \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0647. \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u060c \u06a9\u0647 \u0628\u0639\u0646\u0648\u0627\u0646 CVE-2024-9680 \u0634\u0646\u0627\u062e\u062a\u0647 \u0645\u06cc\u0634\u0647\u060c \u062f\u0631 \u0632\u0645\u0627\u0646 \u06a9\u0634\u0641 \u062a\u0648\u0633\u0637 GTIG \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc N-day \u0628\u0648\u062f.<\/p>\n<p>\u0628\u0627 \u062a\u062d\u0644\u06cc\u0644 \u0628\u06cc\u0634\u062a\u0631\u060c \u0645\u062a\u0648\u062c\u0647 \u0634\u062f\u0646 \u06a9\u0647 \u062f\u0648\u0631 \u0632\u062f\u0646 \u0633\u0646\u062f\u0628\u0627\u06a9\u0633\u060c \u06a9\u0647 \u0628\u0639\u0646\u0648\u0627\u0646 \u0627\u0641\u0632\u0627\u06cc\u0634 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0645\u062d\u0644\u06cc \u0628\u0647 NT\/SYSTEM \u0647\u0645 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u0634\u062f\u060c \u0627\u0632 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062a\u0627\u0632\u0647 \u06a9\u0634\u0641\u200c \u0634\u062f\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0631\u062f. GTIG \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0631\u0648 \u0628\u0647 \u0645\u0648\u0632\u06cc\u0644\u0627 \u0648 \u0645\u0627\u06cc\u06a9\u0631\u0648\u0633\u0627\u0641\u062a \u06af\u0632\u0627\u0631\u0634 \u062f\u0627\u062f \u0648 \u0628\u0639\u062f\u0627\u064b \u0634\u0646\u0627\u0633\u0647 \u06cc <a href=\"https:\/\/onhexgroup.ir\/patch-tuesday-november-2024\/\" target=\"_blank\" rel=\"noopener\">CVE-2024-49039<\/a> \u0631\u0648 \u0628\u0647\u0634 \u0627\u062e\u062a\u0635\u0627\u0635 \u062f\u0627\u062f.<\/p>\n<p>\u0641\u0627\u06cc\u0631\u0641\u0627\u06a9\u0633 \u0627\u0632 <a href=\"https:\/\/wiki.mozilla.org\/Security\/Sandbox?ref=onhexgroup.ir\" target=\"_blank\" rel=\"noopener\">\u0633\u0646\u062f\u0628\u0627\u06a9\u0633<\/a> \u0628\u0631\u0627\u06cc \u0627\u06cc\u062c\u0627\u062f \u06cc\u06a9 \u0645\u0631\u0632 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0627\u0636\u0627\u0641\u06cc \u0648 \u06a9\u0627\u0647\u0634 \u0627\u062b\u0631\u0627\u062a \u06a9\u062f \u0645\u062e\u0631\u0628\u06cc \u06a9\u0647 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u062f\u0631 \u067e\u0631\u0648\u0633\u0633 \u0647\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u0645\u062d\u062a\u0648\u0627\u06cc \u0648\u0628 \u0633\u0627\u06cc\u062a \u062f\u0633\u062a \u067e\u06cc\u062f\u0627 \u0645\u06cc\u06a9\u0646\u0647\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0646\u0647. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646\u060c \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u06cc\u0627\u0628\u06cc \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0631\u0648\u06cc \u0645\u06cc\u0632\u0628\u0627\u0646\u060c \u0641\u0631\u0627\u0631 \u0627\u0632 \u0633\u0646\u062f\u0628\u0627\u06a9\u0633 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a.<\/p>\n<p>\u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a CVE-2024-49039 \u062f\u0631 \u0645\u062d\u06cc\u0637 \u0648\u0627\u0642\u0639\u06cc\u060c \u06a9\u0647 \u0634\u0627\u0645\u0644 \u0631\u0634\u062a\u0647 PDB \u0628\u0635\u0648\u0631\u062a C:etalonPocLowIL@OutputPocLowIL.pdb \u0628\u0648\u062f\u060c \u0645\u06cc\u062a\u0648\u0646\u0633\u062a \u0647\u0645 \u0641\u0631\u0627\u0631 \u0627\u0632 \u0633\u0646\u062f\u0628\u0627\u06a9\u0633 \u0648 \u0647\u0645 \u0627\u0641\u0632\u0627\u06cc\u0634 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0631\u0648 \u0627\u0646\u062c\u0627\u0645 \u0628\u062f\u0647. \u0627\u06cc\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0627\u0632 \u062f\u0648 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u062c\u0632\u0627 \u0628\u0631\u0627\u06cc \u0627\u0641\u0632\u0627\u06cc\u0634 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0627\u0632 Low Integrity Level \u0628\u0647 SYSTEM \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0631\u062f:<\/p>\n<ul>\n<li>\u0636\u0639\u0641 \u0627\u0648\u0644 \u0627\u06cc\u0646 \u0627\u0645\u06a9\u0627\u0646 \u0631\u0648 \u0645\u06cc\u062f\u0627\u062f \u06a9\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0628\u0647 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 RPC \u0633\u0631\u0648\u06cc\u0633 WPTaskScheduler (\u0628\u0627 UUID \u0628\u0631\u0627\u0628\u0631 {33d84484-3626-47ee-8c6f-e7e98b113be1}) \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u0647. \u062f\u0631 \u062d\u0627\u0644\u06cc\u06a9\u0647 \u0627\u06cc\u0646 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06cc\u06a9 \u067e\u0631\u0648\u0633\u0633 \u0627\u062c\u0631\u0627\u06cc \u0645\u062d\u062a\u0648\u0627\u06cc \u0645\u0631\u0648\u0631\u06af\u0631 Firefox \u06a9\u0647 \u062f\u0631 \u0633\u0646\u062f\u0628\u0627\u06a9\u0633 \u0627\u062c\u0631\u0627 \u0645\u06cc\u0634\u0647\u060c \u0642\u0627\u0628\u0644\u200c \u062f\u0633\u062a\u0631\u0633 \u0646\u06cc\u0633\u062a. \u0627\u06cc\u0646 \u062f\u0633\u062a\u0631\u0633\u06cc \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06cc\u06a9 \u0646\u0642\u0637\u0647 \u067e\u0627\u06cc\u0627\u0646\u06cc \u0628\u0627 \u0627\u0645\u0646\u06cc\u062a \u06a9\u0645 \u0628\u0646\u0627\u0645 ubpmtaskhostchannel \u06a9\u0647 \u062f\u0631 \u0641\u0627\u06cc\u0644 ubpm.dll \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647\u060c \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u0634\u062f.<\/li>\n<li>\u0636\u0639\u0641 \u062f\u0648\u0645 \u0646\u0627\u0634\u06cc \u0627\u0632 \u0628\u0631\u0631\u0633\u06cc \u0646\u0627\u0642\u0635 \u0644\u06cc\u0633\u062a \u06a9\u0646\u062a\u0631\u0644 \u062f\u0633\u062a\u0631\u0633\u06cc (ACL) \u062f\u0631 \u0633\u0631\u0648\u0631 RPC \u0641\u0627\u06cc\u0644 WPTaskScheduler.dll \u0628\u0648\u062f\u060c \u06a9\u0647 \u0628\u0647 \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631 \u0628\u062f\u0648\u0646 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u062f\u0627\u062f scheduled task\u0647\u0627 \u0631\u0648 \u0628\u0627 \u0633\u0637\u062d \u062f\u0633\u062a\u0631\u0633\u06cc SYSTEM \u0627\u06cc\u062c\u0627\u062f \u0648 \u0627\u062c\u0631\u0627 \u06a9\u0646\u0647.<\/li>\n<\/ul>\n<p>\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u00ab<a href=\"https:\/\/www.tiraniddo.dev\/2021\/08\/how-to-secure-windows-rpc-server-and.html\" target=\"_blank\" rel=\"noopener\">\u0686\u06af\u0648\u0646\u0647 \u06cc\u06a9 \u0633\u0631\u0648\u0631 RPC \u0648\u06cc\u0646\u062f\u0648\u0632 \u0631\u0627 \u0627\u06cc\u0645\u0646 \u06a9\u0646\u06cc\u0645 \u0648 \u0686\u06af\u0648\u0646\u0647 \u0627\u06cc\u0646 \u06a9\u0627\u0631 \u0631\u0627 \u0646\u06a9\u0646\u06cc\u0645<\/a>\u00bb \u062a\u0648\u0636\u06cc\u062d \u062f\u0627\u062f\u0647 \u0634\u062f\u060c \u0633\u0647 \u0631\u0648\u0634 \u0628\u0631\u0627\u06cc \u0627\u06cc\u0645\u0646\u200c\u0633\u0627\u0632\u06cc \u06cc\u06a9 \u0633\u0631\u0648\u0631 RPC \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f \u0648 \u0647\u0631 \u0633\u0647 \u062f\u0631 WPTaskScheduler \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u062f\u0647 \u0628\u0648\u062f\u0646:<\/p>\n<p><strong>1- \u0627\u06cc\u0645\u0646\u200c\u0633\u0627\u0632\u06cc \u0646\u0642\u0637\u0647 \u067e\u0627\u06cc\u0627\u0646\u06cc:<\/strong> \u062f\u0631 \u062a\u0627\u0628\u0639 WPTaskScheduler::TsiRegisterRPCInterface\u060c \u0622\u0631\u06af\u0648\u0645\u0627\u0646 \u0633\u0648\u0645 \u0628\u0647 RpcServerUseProtseq \u06cc\u06a9 Security Descriptor (SD) \u063a\u06cc\u0631 NULL \u0627\u0633\u062a.<\/p>\n<p>\u0627\u06cc\u0646 SD \u0628\u0627\u06cc\u062f \u0627\u0632 \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u0631\u0648\u0633\u0633 Content \u0641\u0627\u06cc\u0631\u0641\u0627\u06a9\u0633 \u0628\u0647 \u0646\u0642\u0637\u0647 \u067e\u0627\u06cc\u0627\u0646\u06cc RPC WPTaskScheduler \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u06a9\u0646\u0647.<\/p>\n<p>\u0627\u0645\u0627 \u06cc\u06a9 \u0648\u06cc\u0698\u06af\u06cc \u06a9\u0645\u062a\u0631 \u0634\u0646\u0627\u062e\u062a\u0647\u200c \u0634\u062f\u0647 \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645 RPC \u0648\u06cc\u0646\u062f\u0648\u0632 \u0627\u06cc\u0646\u0647 \u06a9\u0647 \u0646\u0642\u0627\u0637 \u067e\u0627\u06cc\u0627\u0646\u06cc RPC \u0628\u0635\u0648\u0631\u062a multiplex \u0634\u062f\u0647 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0645\u06cc\u0634\u0646. \u0628\u0647 \u0627\u06cc\u0646 \u0645\u0639\u0646\u06cc \u06a9\u0647 \u0627\u06af\u0647 \u062f\u0631 \u0647\u0645\u0627\u0646 \u067e\u0631\u0648\u0633\u0633\u060c \u06cc\u06a9 \u0646\u0642\u0637\u0647 \u067e\u0627\u06cc\u0627\u0646\u06cc \u062f\u06cc\u06af\u0647 \u0628\u0627 \u0633\u0637\u062d \u0627\u0645\u0646\u06cc\u062a\u06cc \u067e\u0627\u06cc\u06cc\u0646\u200c\u062a\u0631 \u0648\u062c\u0648\u062f \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0647\u060c \u0645\u0645\u06a9\u0646 \u0628\u062a\u0648\u0646\u0647 \u0628\u0635\u0648\u0631\u062a \u063a\u06cc\u0631\u0645\u0633\u062a\u0642\u06cc\u0645 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0627\u0648\u0646 \u0628\u0647 \u06cc\u06a9 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u062f\u06cc\u06af\u0647 \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u0647.<\/p>\n<p>\u0627\u06cc\u0646 \u0647\u0645\u0648\u0646 \u06a9\u0627\u0631\u06cc \u0647\u0633\u062a\u0634 \u06a9\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u062f\u0647: \u0628\u062c\u0627\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 RPC \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u067e\u0648\u0631\u062a ALPC \u06a9\u0647 WPTaskScheduler.dll \u062a\u0646\u0638\u06cc\u0645 \u0645\u06cc\u06a9\u0646\u0647\u060c \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0631\u0648 \u0628\u0635\u0648\u0631\u062a \u063a\u06cc\u0631\u0645\u0633\u062a\u0642\u06cc\u0645 \u0627\u0632 \u0637\u0631\u06cc\u0642 ubpmtaskhostchannel \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u06a9\u0646\u0647. \u0641\u0627\u06cc\u0644 ubpm.dll \u0647\u0646\u06af\u0627\u0645 \u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc \u0627\u06cc\u0646 \u0631\u0627\u0628\u0637 \u0627\u0632 SD NULL \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0646\u0647 \u0648 \u0628\u0631\u0631\u0633\u06cc \u0647\u0627\u06cc ACL \u0631\u0648 \u0628\u0647 callback \u062a\u0627\u0628\u0639 UbpmpTaskHostChannelInterfaceSecurityCb \u0648\u0627\u06af\u0630\u0627\u0631 \u0645\u06cc\u06a9\u0646\u0647.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7912\" src=\"https:\/\/onhexgroup.ir\/wp-content\/uploads\/2025\/05\/GTIG-0day-exploit-5.webp\" alt=\"NULL security descriptor used when creating \u201cubpmtaskhostchannel\u201d RPC endpoint in ubpm. dll::UbpmEnableTaskHostChannelRpcInterface, exposing a less secure endpoint for WPTaskScheduler interface\" width=\"924\" height=\"440\" title=\"\"><\/p>\n<p><strong>2- \u0627\u06cc\u0645\u0646\u200c\u0633\u0627\u0632\u06cc \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633:<\/strong> \u062f\u0631 \u0647\u0645\u0648\u0646 \u062a\u0627\u0628\u0639 WPTaskScheduler::TsiRegisterRPCInterface\u060c \u06cc\u06a9 SD \u0628\u062f\u0648\u0646 \u0645\u062d\u062f\u0648\u062f\u06cc\u062a \u0631\u0648 \u0628\u0639\u0646\u0648\u0627\u0646 \u0622\u0631\u06af\u0648\u0645\u0627\u0646 \u0628\u0647 RpcServerRegisterIf3 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0647. \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0634\u06a9\u0644 \u0632\u06cc\u0631 \u0645\u06cc\u200c\u0628\u06cc\u0646\u06cc\u0645 (\u0646\u0633\u062e\u0647 \u06cc \u0627\u0635\u0644\u0627\u062d \u0634\u062f\u0647 WPTaskScheduler.dll)\u060c \u0648\u0635\u0644\u0647 CVE-2024-49039 \u0627\u06cc\u0646 \u0645\u0634\u06a9\u0644 \u0631\u0648 \u0628\u0627 \u0645\u0639\u0631\u0641\u06cc \u06cc\u06a9 SD \u0645\u062d\u062f\u0648\u062f\u062a\u0631 \u0627\u0635\u0644\u0627\u062d \u06a9\u0631\u062f\u0647.<\/p>\n<p><strong>3-\u0627\u0645\u0646\u06cc\u062a \u0645\u0648\u0631\u062f\u06cc:<\/strong> \u062a\u0627\u0628\u0639 CallerHasAccess \u062f\u0631 WPTaskScheduler.dll \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0634\u062f\u0647 \u0648 \u0642\u0628\u0644 \u0627\u0632 \u0641\u0639\u0627\u0644\u200c \u0633\u0627\u0632\u06cc \u06cc\u0627 \u0627\u062c\u0631\u0627\u06cc \u0647\u0631 Scheduled Task \u0641\u0631\u0627\u062e\u0648\u0627\u0646\u06cc \u0645\u06cc\u0634\u0647. \u0627\u06cc\u0646 \u062a\u0627\u0628\u0639 \u0628\u0631\u0631\u0633\u06cc \u0645\u06cc\u06a9\u0646\u0647 \u06a9\u0647 \u0622\u06cc\u0627 \u06a9\u0627\u0631\u0628\u0631 \u0641\u0631\u0627\u062e\u0648\u0627\u0646\u0646\u062f\u0647 \u062f\u0631 \u062d\u0627\u0644 \u062a\u0644\u0627\u0634 \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u062a\u0633\u06a9\u06cc \u0627\u0633\u062a \u06a9\u0647 \u062a\u0648\u0633\u0637 \u062e\u0648\u062f\u0634 \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647 \u06cc\u0627 \u062a\u0633\u06a9\u06cc \u06a9\u0647 \u0628\u0627\u06cc\u062f \u0628\u0647 \u0627\u0648\u0646 \u062f\u0633\u062a\u0631\u0633\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0647\u060c \u0627\u0645\u0627 \u0628\u0631\u0631\u0633\u06cc\u0647\u0627\u06cc \u0627\u0636\u0627\u0641\u06cc \u0628\u0631\u0627\u06cc \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u0641\u0631\u0627\u062e\u0648\u0627\u0646\u06cc\u0647\u0627\u06cc \u0646\u0627\u0634\u06cc \u0627\u0632 \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631 \u0628\u062f\u0648\u0646 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0631\u0648 \u0627\u0646\u062c\u0627\u0645 \u0646\u0645\u06cc\u062f\u0647.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7913\" src=\"https:\/\/onhexgroup.ir\/wp-content\/uploads\/2025\/05\/GTIG-0day-exploit-6.webp\" alt=\"\u0646\u0633\u062e\u0647 \u06cc \u0627\u0635\u0644\u0627\u062d \u0634\u062f\u0647 WPTaskScheduler.dll\" width=\"766\" height=\"525\" title=\"\"><\/p>\n<p>CVE-2024-49039 \u0627\u06cc\u0646 \u0645\u0634\u06a9\u0644 \u0631\u0648 \u0628\u0627 \u0627\u0639\u0645\u0627\u0644 \u06cc\u06a9 ACL \u0645\u062d\u062f\u0648\u062f\u062a\u0631 \u0628\u0647 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0627\u0635\u0644\u0627\u062d \u0645\u06cc\u06a9\u0646\u0647. \u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644\u060c \u0645\u0634\u06a9\u0644 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0646\u0642\u0637\u0647 \u067e\u0627\u06cc\u0627\u0646\u06cc \u06a9\u0647 \u062f\u0631 \u0627\u06cc\u0645\u0646\u200c\u0633\u0627\u0632\u06cc \u0646\u0642\u0637\u0647 \u067e\u0627\u06cc\u0627\u0646\u06cc \u062a\u0648\u0636\u06cc\u062d \u062f\u0627\u062f\u0647 \u0634\u062f\u060c \u0647\u0645\u0686\u0646\u0627\u0646 \u0628\u0627\u0642\u06cc\u0647 \u0648 \u06cc\u06a9 \u067e\u0631\u0648\u0633\u0633 \u0628\u0627 \u062a\u0648\u06a9\u0646 \u0645\u062d\u062f\u0648\u062f \u0647\u0645\u0686\u0646\u0627\u0646 \u0645\u06cc\u062a\u0648\u0646\u0647 \u0628\u0647 \u0646\u0642\u0637\u0647 \u067e\u0627\u06cc\u0627\u0646\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u0647.<\/p>\n<p>\u0639\u0644\u0627\u0648\u0647 \u0628\u0631 CIGAR\u060c \u0645\u062d\u0642\u0642\u0627\u06cc GTIG \u06af\u0631\u0648\u0647 \u062f\u06cc\u06af\u0647 \u0627\u06cc \u0631\u0648 \u06a9\u0634\u0641 \u06a9\u0631\u062f\u0646\u060c \u06a9\u0647 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0628\u0627 \u0627\u0646\u06af\u06cc\u0632\u0647 \u0645\u0627\u0644\u06cc \u0641\u0639\u0627\u0644\u06cc\u062a \u0645\u06cc\u06a9\u0646\u0646\u060c \u06a9\u0647 \u062f\u0642\u06cc\u0642\u0627\u064b \u0627\u0632 \u0647\u0645\u0648\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a (\u0627\u0644\u0628\u062a\u0647 \u0628\u0627 \u067e\u06cc\u0644\u0648\u062f \u0645\u0641\u06cc\u062f \u0645\u062a\u0641\u0627\u0648\u062a) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0631\u062f\u0646\u060c \u062f\u0631 \u062d\u0627\u0644\u06cc\u06a9\u0647 CVE-2024-49039 \u0647\u0646\u0648\u0632 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0628\u0648\u062f. \u0627\u06cc\u0646 \u0639\u0627\u0645\u0644 \u0627\u0632 \u06cc\u06a9 \u062d\u0645\u0644\u0647 watering hole \u062f\u0631 \u06cc\u06a9 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062e\u0628\u0631\u06cc \u0627\u0631\u0632 \u062f\u06cc\u062c\u06cc\u062a\u0627\u0644 \u0642\u0627\u0646\u0648\u0646\u06cc \u0648 \u0628\u0647 \u062e\u0637\u0631 \u0627\u0641\u062a\u0627\u062f\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0647 \u06a9\u0647 \u0628\u0647 \u062f\u0627\u0645\u0646\u0647\u200c\u0627\u06cc \u062a\u062d\u062a \u06a9\u0646\u062a\u0631\u0644 \u0645\u0647\u0627\u062c\u0645 \u0647\u062f\u0627\u06cc\u062a \u0645\u06cc\u0634\u062f \u0648 \u0647\u0645\u0648\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc CVE-2024-9680 \u0648 CVE-2024-49039 \u0631\u0648 \u0645\u06cc\u0632\u0628\u0627\u0646\u06cc \u0645\u06cc\u06a9\u0631\u062f.<\/p>\n<h2>\u0686\u0634\u0645\u200c\u0627\u0646\u062f\u0627\u0632 \u0648 \u067e\u06cc\u0627\u0645\u062f\u0647\u0627<\/h2>\n<p>\u062f\u0641\u0627\u0639 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0647\u0645\u0686\u0646\u0627\u0646 \u06cc\u06a9 \u0631\u0642\u0627\u0628\u062a \u0627\u0633\u062a\u0631\u0627\u062a\u0698\u06cc\u06a9 \u0648 \u0627\u0648\u0644\u0648\u06cc\u062a\u200c\u0628\u0646\u062f\u06cc\u200c\u0634\u062f\u0647 \u0627\u0633\u062a. \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0646\u0647\u200c \u062a\u0646\u0647\u0627 \u0628\u0631\u0627\u062d\u062a\u06cc \u0642\u0627\u0628\u0644 \u062f\u0633\u062a\u0631\u0633 \u0634\u062f\u0646\u060c \u0628\u0644\u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0627\u0632 \u0627\u0646\u0648\u0627\u0639 \u062c\u062f\u06cc\u062f \u0641\u0646\u0627\u0648\u0631\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u06a9\u0646\u0646 \u0645\u0645\u06a9\u0646\u0647 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u06a9\u0645\u200c \u062a\u062c\u0631\u0628\u0647 \u0631\u0648 \u062a\u062d\u062a \u0641\u0634\u0627\u0631 \u0642\u0631\u0627\u0631 \u0628\u062f\u0646. \u062f\u0631 \u062d\u0627\u0644\u06cc\u06a9\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u0647\u0627 \u0628\u0637\u0648\u0631 \u0633\u0646\u062a\u06cc \u0645\u062c\u0628\u0648\u0631 \u0628\u0648\u062f\u0646 \u0641\u0631\u0622\u06cc\u0646\u062f\u0647\u0627\u06cc \u0648\u0635\u0644\u0647 \u0631\u0648 \u0628\u0631 \u0627\u0633\u0627\u0633 \u062a\u0647\u062f\u06cc\u062f\u0627\u062a \u0634\u062e\u0635\u06cc \u06cc\u0627 \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0648 \u0633\u0637\u0648\u062d \u062d\u0645\u0644\u0647 \u0627\u0648\u0644\u0648\u06cc\u062a\u200c\u0628\u0646\u062f\u06cc \u06a9\u0646\u0646\u060c \u0631\u0648\u0646\u062f\u0647\u0627\u06cc \u06af\u0633\u062a\u0631\u062f\u0647\u200c\u062a\u0631 \u0645\u06cc\u062a\u0648\u0646\u0646 \u0631\u0648\u06cc\u06a9\u0631\u062f\u06cc \u062e\u0627\u0635\u062a\u0631 \u0631\u0648 \u062f\u0631 \u06a9\u0646\u0627\u0631 \u062f\u0631\u0633\u0647\u0627\u06cc \u0622\u0645\u0648\u062e\u062a\u0647\u200c \u0634\u062f\u0647 \u0627\u0632 \u062a\u0644\u0627\u0634\u0647\u0627\u06cc \u06a9\u0627\u0647\u0634\u200c\u062f\u0647\u0646\u062f\u0647 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0628\u0632\u0631\u06af \u0627\u0631\u0627\u0626\u0647 \u0628\u062f\u0646.<\/p>\n<p>GTIG \u0627\u0646\u062a\u0638\u0627\u0631 \u062f\u0627\u0631\u0647 \u06a9\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0647\u0645\u0686\u0646\u0627\u0646 \u0628\u0631\u0627\u06cc \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u062c\u0630\u0627\u0628\u06cc\u062a \u062e\u0648\u062f\u0634\u0648\u0646 \u0631\u0648 \u062d\u0641\u0638 \u06a9\u0646\u0646\u060c \u0686\u0648\u0646 \u0641\u0631\u0635\u062a\u0647\u0627\u06cc\u06cc \u0628\u0631\u0627\u06cc \u0645\u062e\u0641\u06cc\u200c \u06a9\u0627\u0631\u06cc\u060c \u067e\u0627\u06cc\u062f\u0627\u0631\u06cc \u0648 \u0641\u0631\u0627\u0631 \u0627\u0632 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u06a9\u0646\u0646. \u062f\u0631 \u062d\u0627\u0644\u06cc\u06a9\u0647 \u0631\u0648\u0646\u062f\u0647\u0627\u06cc\u06cc \u062f\u0631 \u0645\u0648\u0631\u062f \u0628\u0647\u0628\u0648\u062f \u0648\u0636\u0639\u06cc\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0648 \u06a9\u0627\u0647\u0634 \u062a\u0639\u062f\u0627\u062f \u062f\u0631 \u0628\u0631\u062e\u06cc \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0645\u062d\u0628\u0648\u0628 \u2013 \u0628\u0648\u06cc\u0698\u0647 \u0645\u0648\u0628\u0627\u06cc\u0644 \u0648 \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u2013 \u0645\u0634\u0627\u0647\u062f\u0647 \u0634\u062f\u0647\u060c \u067e\u06cc\u0634\u200c\u0628\u06cc\u0646\u06cc \u0645\u06cc\u0634\u0647 \u06a9\u0647 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0628\u0637\u0648\u0631 \u067e\u06cc\u0648\u0633\u062a\u0647 \u0627\u0641\u0632\u0627\u06cc\u0634 \u067e\u06cc\u062f\u0627 \u06a9\u0646\u0647. \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u0641\u0631\u0627\u06af\u06cc\u0631\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u0639\u0627\u0645\u0644\u0647\u0627 \u0648 \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u062f\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0631\u0648\u0632\u0627\u0646\u0647\u060c \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0628\u0632\u0631\u06af \u0641\u0646\u0627\u0648\u0631\u06cc \u0628\u0637\u0648\u0631 \u0645\u062f\u0627\u0648\u0645 \u0627\u0647\u062f\u0627\u0641 \u0628\u0627 \u0639\u0644\u0627\u0642\u0647 \u0628\u0627\u0644\u0627 \u0647\u0633\u062a\u0646 \u0648 \u0627\u0646\u062a\u0638\u0627\u0631 \u0645\u06cc\u0631\u0647 \u0627\u06cc\u0646 \u0631\u0648\u0646\u062f \u0627\u062f\u0627\u0645\u0647 \u067e\u06cc\u062f\u0627 \u06a9\u0646\u0647. \u062a\u0644\u0641\u0646\u0647\u0627 \u0648 \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u062a\u0642\u0631\u06cc\u0628\u0627\u064b \u0628\u0637\u0648\u0631 \u0642\u0637\u0639 \u0627\u0647\u062f\u0627\u0641 \u0645\u062d\u0628\u0648\u0628\u06cc \u0628\u0627\u0642\u06cc \u062e\u0648\u0627\u0647\u0646\u062f \u0645\u0648\u0646\u062f\u060c \u0627\u06af\u0631\u0686\u0647 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0648 \u062a\u062c\u0647\u06cc\u0632\u0627\u062a \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0634\u0627\u0647\u062f \u0627\u0641\u0632\u0627\u06cc\u0634 \u0645\u062f\u0627\u0648\u0645 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062e\u0648\u0627\u0647\u0646\u062f \u0628\u0648\u062f.<\/p>\n<p>\u0634\u0631\u06a9\u062a\u0647\u0627\u06cc \u0628\u0632\u0631\u06af \u0641\u0646\u0627\u0648\u0631\u06cc \u0642\u0628\u0644\u0627\u064b \u0642\u0631\u0628\u0627\u0646\u06cc \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0632\u06cc\u0631\u0648\u062f\u06cc \u0628\u0648\u062f\u0646 \u0648 \u0647\u0645\u0686\u0646\u0627\u0646 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062e\u0648\u0627\u0647\u0646\u062f \u06af\u0631\u0641\u062a. \u0627\u06cc\u0646 \u062a\u062c\u0631\u0628\u0647\u060c \u062f\u0631 \u06a9\u0646\u0627\u0631 \u0645\u0646\u0627\u0628\u0639 \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u0628\u0631\u0627\u06cc \u0633\u0627\u062e\u062a \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0627\u0645\u0646 \u062a\u0631 \u0648 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u0628\u0647 \u0634\u06cc\u0648\u0647\u200c\u0627\u06cc \u0645\u0633\u0626\u0648\u0644\u0627\u0646\u0647\u060c \u0628\u0647 \u0634\u0631\u06a9\u062a\u0647\u0627\u06cc \u0628\u0632\u0631\u06af\u062a\u0631 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u062f\u0647 \u062a\u0627 \u0628\u0627 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0628\u0639\u0646\u0648\u0627\u0646 \u0645\u0634\u06a9\u0644\u06cc \u0642\u0627\u0628\u0644 \u0645\u062f\u06cc\u0631\u06cc\u062a\u200c \u062a\u0631 \u0628\u0631\u062e\u0648\u0631\u062f \u06a9\u0646\u0646. \u0628\u0631\u0627\u06cc \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646\u06cc \u06a9\u0647 \u062c\u062f\u06cc\u062f\u0627 \u0645\u0648\u0631\u062f \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646 \u0648 \u0627\u0648\u0646\u0627\u06cc\u06cc \u06a9\u0647 \u0645\u062d\u0635\u0648\u0644\u0627\u062a\u06cc \u062f\u0631 \u062d\u0648\u0632\u0647 \u0631\u0648 \u0628\u0647 \u0631\u0634\u062f \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0645\u0648\u0631\u062f \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u062f\u0627\u0631\u0646\u060c \u0634\u06cc\u0648\u0647 \u0647\u0627 \u0648 \u0631\u0648\u06cc\u0647\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0627\u06cc\u062f \u062a\u06a9\u0627\u0645\u0644 \u067e\u06cc\u062f\u0627 \u06a9\u0646\u0647 \u062a\u0627 \u0686\u06af\u0648\u0646\u06af\u06cc \u062f\u0648\u0631 \u0632\u062f\u0646 \u0645\u06a9\u0627\u0646\u06cc\u0632\u0645\u0647\u0627\u06cc \u062d\u0641\u0627\u0638\u062a\u06cc \u0645\u0639\u0645\u0648\u0644 \u062f\u0631 \u0635\u0648\u0631\u062a \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0645\u0648\u0641\u0642 \u0627\u0632 \u0627\u06cc\u0646 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0631\u0648 \u062f\u0631 \u0646\u0638\u0631 \u0628\u06af\u06cc\u0631\u0646.<\/p>\n<p>\u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0645\u0648\u0641\u0642 \u0628\u0647 \u0634\u062f\u062a \u0628\u0647 \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc \u0627\u06cc\u0646 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u062f\u0631 \u0627\u062c\u0631\u0627\u06cc \u0634\u06cc\u0648\u0647\u200c\u0647\u0627\u06cc \u06a9\u062f\u0646\u0648\u06cc\u0633\u06cc \u0635\u062d\u06cc\u062d \u0648 \u0627\u06cc\u0645\u0646 \u0648\u0627\u0628\u0633\u062a\u0647 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f. GTIG \u0647\u0645\u0686\u0646\u0627\u0646 \u0634\u0627\u0647\u062f \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0627\u0646\u0648\u0627\u0639 \u0645\u0634\u0627\u0628\u0647\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627 \u062f\u0631 \u0637\u0648\u0644 \u0632\u0645\u0627\u0646 \u0647\u0633\u062a\u0634\u060c \u06a9\u0647 \u0646\u0634\u0648\u0646\u200c \u062f\u0647\u0646\u062f\u0647 \u0627\u0644\u06af\u0648\u0647\u0627\u06cc\u06cc \u062f\u0631 \u0636\u0639\u0641\u0647\u0627\u06cc\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0628\u0647 \u062f\u0646\u0628\u0627\u0644 \u0627\u0648\u0646\u0627 \u0647\u0633\u062a\u0646 \u0648 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0634\u0648\u0646 \u0627\u0648\u0646\u0627\u0631\u0648 \u0633\u0648\u062f\u0645\u0646\u062f \u0645\u06cc\u06a9\u0646\u0647. \u0627\u062f\u0627\u0645\u0647 \u0648\u062c\u0648\u062f \u0648 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0645\u0633\u0627\u0626\u0644 \u0645\u0634\u0627\u0628\u0647\u060c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u0631\u0648 \u0622\u0633\u0648\u0646\u062a\u0631 \u0645\u06cc\u06a9\u0646\u0647. \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u0645\u06cc\u062f\u0648\u0646\u0646 \u0686\u0647 \u0686\u06cc\u0632\u06cc \u0631\u0648 \u062c\u0633\u062a\u200c\u0648\u062c\u0648 \u06a9\u0646\u0646 \u0648 \u0636\u0639\u0641\u0647\u0627\u06cc \u0642\u0627\u0628\u0644 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u062c\u0627 \u0634\u0627\u06cc\u0639\u200c\u062a\u0631 \u0647\u0633\u062a\u0646.<\/p>\n<p>\u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0628\u0627\u06cc\u062f \u0627\u06cc\u0646 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0631 \u0641\u0639\u0627\u0644\u06cc\u062a \u062a\u0647\u062f\u06cc\u062f \u0631\u0648 \u062f\u0631 \u0646\u0638\u0631 \u0628\u06af\u06cc\u0631\u0646 \u0648 \u0634\u06a9\u0627\u0641\u0647\u0627 \u062f\u0631 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u0647\u0627 \u0648 \u062a\u0635\u0645\u06cc\u0645 \u06af\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0645\u0639\u0645\u0627\u0631\u06cc \u06a9\u0647 \u0645\u06cc\u062a\u0648\u0646\u0646 \u0627\u0645\u06a9\u0627\u0646 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0627\u0632 \u06cc\u06a9 \u0645\u062d\u0635\u0648\u0644 \u0648\u0627\u062d\u062f \u0631\u0648 \u0628\u0631\u0627\u06cc \u0627\u06cc\u062c\u0627\u062f \u062e\u0633\u0627\u0631\u062a \u062c\u0628\u0631\u0627\u0646\u200c \u0646\u0627\u067e\u0630\u06cc\u0631 \u0641\u0631\u0627\u0647\u0645 \u06a9\u0646\u0646\u060c \u0628\u0631\u0637\u0631\u0641 \u06a9\u0646\u0646. \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u0628\u0648\u06cc\u0698\u0647 \u0628\u0631\u0627\u06cc \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc \u0628\u0633\u06cc\u0627\u0631 \u0627\u0631\u0632\u0634\u0645\u0646\u062f \u0628\u0627 \u062f\u0633\u062a\u0631\u0633\u06cc \u0645\u062f\u06cc\u0631 \u0648\/\u06cc\u0627 \u062f\u0633\u062a\u0631\u0633\u06cc \u06af\u0633\u062a\u0631\u062f\u0647 \u062f\u0631 \u0633\u0631\u0627\u0633\u0631 \u0633\u06cc\u0633\u062a\u0645\u0647\u0627 \u0648 \u0634\u0628\u06a9\u0647\u200c\u0647\u0627 \u0635\u0627\u062f\u0642 \u0647\u0633\u062a\u0634.<\/p>\n<p>\u0628\u0647\u062a\u0631\u06cc\u0646 \u0634\u06cc\u0648\u0647\u200c\u0647\u0627 \u0647\u0645\u0686\u0646\u0627\u0646 \u062d\u062f\u0627\u0642\u0644 \u0622\u0633\u062a\u0627\u0646\u0647 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0631\u0648 \u0646\u0634\u0648\u0646 \u0645\u06cc\u062f\u0647 \u06a9\u0647 \u06cc\u06a9 \u0645\u0639\u0645\u0627\u0631\u06cc \u0628\u0627\u06cc\u062f \u0627\u0632 \u0627\u0648\u0646 \u0628\u0631\u062e\u0648\u0631\u062f\u0627\u0631 \u0628\u0627\u0634\u0647\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u0627\u0635\u0648\u0644 Zero Trust \u0645\u0627\u0646\u0646\u062f \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0627 \u062d\u062f\u0627\u0642\u0644 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0648 \u062a\u0642\u0633\u06cc\u0645\u200c \u0628\u0646\u062f\u06cc \u0634\u0628\u06a9\u0647.<\/p>\n<p>\u0646\u0638\u0627\u0631\u062a \u0645\u0633\u062a\u0645\u0631 \u0628\u0627\u06cc\u062f \u062f\u0631 \u062c\u0627\u06cc\u06cc\u06a9\u0647 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0627\u0646\u062c\u0627\u0645 \u0628\u0634\u0647 \u062a\u0627 \u062f\u0633\u062a\u0631\u0633\u06cc \u063a\u06cc\u0631\u0645\u062c\u0627\u0632 \u0631\u0648 \u0628\u0633\u0631\u0639\u062a \u0645\u062d\u062f\u0648\u062f \u0648 \u0645\u062a\u0648\u0642\u0641 \u06a9\u0646\u0647\u060c \u0648 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0628\u0627\u06cc\u062f \u0628\u0631\u0627\u06cc \u0641\u0646\u0627\u0648\u0631\u06cc\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u062f\u0631 \u062d\u0627\u0644 \u062d\u0627\u0636\u0631 \u0641\u0627\u0642\u062f \u0642\u0627\u0628\u0644\u06cc\u062a\u0647\u0627\u06cc EDR \u0647\u0633\u062a\u0646 (\u0645\u0627\u0646\u0646\u062f \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc) \u0627\u06cc\u0646 \u0642\u0627\u0628\u0644\u06cc\u062a\u0647\u0627 \u0631\u0648 \u062f\u0631 \u0646\u0638\u0631 \u0628\u06af\u06cc\u0631\u0646.<\/p>\n<p>GTIG \u0622\u06af\u0627\u0647\u06cc \u062f\u0642\u06cc\u0642 \u0627\u0632 \u0633\u0637\u062d \u062a\u0647\u062f\u06cc\u062f \u0648 \u0627\u0646\u062c\u0627\u0645 \u0628\u0631\u0631\u0633\u06cc\u0647\u0627\u06cc \u0644\u0627\u0632\u0645 \u0631\u0648 \u0628\u0631\u0627\u06cc \u062f\u0641\u0627\u0639 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0686\u0634\u0645\u200c\u0627\u0646\u062f\u0627\u0632 \u062a\u0647\u062f\u06cc\u062f \u0632\u06cc\u0631\u0648\u062f\u06cc \u0627\u0645\u0631\u0648\u0632\u06cc \u062a\u0648\u0635\u06cc\u0647 \u0645\u06cc\u06a9\u0646\u0647. \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u062a\u0648\u0633\u0637 \u062a\u0635\u0645\u06cc\u0645\u200c\u06af\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0648 \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc \u0627\u0648\u0646\u0627 \u062f\u0631 \u0645\u0642\u0627\u0628\u0644\u0647 \u0628\u0627 \u0627\u0647\u062f\u0627\u0641 \u0648 \u067e\u06cc\u06af\u06cc\u0631\u06cc\u0647\u0627\u06cc \u0628\u0627\u0632\u06cc\u06af\u0631\u0627\u0646 \u062a\u0647\u062f\u06cc\u062f \u062a\u0639\u06cc\u06cc\u0646 \u062e\u0648\u0627\u0647\u062f \u0634\u062f.<\/p>\n<p><a href=\"https:\/\/services.google.com\/fh\/files\/misc\/2024-zero-day-exploitation-analysis-en.pdf\" target=\"_blank\" rel=\"noopener\">\u0645\u0646\u0628\u0639<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u06af\u0648\u06af\u0644 \u0628\u0647 \u0631\u0633\u0645 \u0647\u0631 \u0633\u0627\u0644\u060c \u06af\u0632\u0627\u0631\u0634\u06cc \u062f\u0631 \u062e\u0635\u0648\u0635 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u0647\u0627\u06cc \u0632\u06cc\u0631\u0648\u062f\u06cc (0day)\u060c \u062f\u0631 \u0633\u0627\u0644\u06cc \u06a9\u0647 \u06af\u0630\u0634\u062a \u0648 \u062f\u0631 \u062d\u0645\u0644\u0627\u062a\u06cc \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646 \u0631\u0648 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0631\u062f\u0647. \u062f\u0631 \u0627\u06cc\u0646 \u06af\u0632\u0627\u0631\u0634 \u062a\u0631\u0646\u062f\u0647\u0627 \u0648 \u0641\u0631\u0648\u0634\u0646\u062f\u06af\u0627\u0646 \u0645\u0648\u0631\u062f \u0647\u062f\u0641\u060c \u0646\u0648\u0639 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0647\u0627 \u0648 \u2026 \u0631\u0648 \u067e\u0648\u0634\u0634 \u062f\u0627\u062f\u0646. \u062f\u0631 \u0627\u06cc\u0646 \u067e\u0633\u062a \u0646\u06af\u0627\u0647\u06cc \u0628\u0647 \u0627\u06cc\u0646 \u06af\u0632\u0627\u0631\u0634 \u06af\u0648\u06af\u0644 \u0627\u0646\u062f\u0627\u062e\u062a\u06cc\u0645. \u0627\u06cc\u0646 \u06af\u0632\u0627\u0631\u0634 \u0645\u06cc\u062a\u0648\u0646\u0647 \u0628\u0631\u0627\u06cc &hellip;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26,29],"tags":[],"class_list":["post-62649","post","type-post","status-publish","format-standard","hentry","category-vulnerability","category-29"],"_links":{"self":[{"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/posts\/62649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/comments?post=62649"}],"version-history":[{"count":1,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/posts\/62649\/revisions"}],"predecessor-version":[{"id":62687,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/posts\/62649\/revisions\/62687"}],"wp:attachment":[{"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/media?parent=62649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/categories?post=62649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/tags?post=62649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}