امنیت وب و نرم‌افزار
پیاده‌سازی پروتکل DBSC در پلتفرم Vercel برای مقابله با سرقت کوکی‌های نشست (Session Cookies)
پلتفرم Vercel با پیاده‌سازی پروتکل DBSC، نشست‌های کاربری را به سخت‌افزار دستگاه (TPM) متصل می‌کند تا از سوءاستفاده از کوکی‌های…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن احراز هویت در OpenHands؛ امکان دسترسی غیرمجاز در شبکه‌های محلی
آسیب‌پذیری CVE-2026-122236 در OpenHands به دلیل تنظیمات نادرست شنونده‌های شبکه، امکان دسترسی غیرمجاز در شبکه‌های محلی را فراهم می‌کند. کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در نرم‌افزار InvoiceShelf (CVE-2026-122158)
یک آسیب‌پذیری در کنترل دسترسی نرم‌افزار InvoiceShelf شناسایی شده که امکان حمله از راه دور را فراهم می‌کند. با توجه…
زیرساخت‌های حیاتی (ICS/SCADA)
هوش مصنوعی و کاهش موانع ورود به حملات علیه فناوری‌های عملیاتی (OT)
تحقیقات جدید نشان می‌دهد که مدل‌های پیشرفته هوش مصنوعی (AI) قادرند مراحل مختلف یک زنجیره حمله (Attack Chain) را در…
امنیت وب و نرم‌افزار
آسیب‌پذیری Path Traversal در اپلیکیشن Alan: Health Insurance برای اندروید (CVE-2026-58128)
آسیب‌پذیری Path Traversal در نسخه 1.450.0 اپلیکیشن Alan برای اندروید، به اپلیکیشن‌های مخرب موجود در دستگاه اجازه می‌دهد فایل‌های حساس…
امنیت موبایل
تغییر در مکانیزم پشتیبان‌گیری Microsoft Authenticator در اندروید؛ انتقال به Google One
مایکروسافت سیستم پشتیبان‌گیری Microsoft Authenticator در اندروید را از حساب‌های مایکروسافت به Google One تغییر می‌دهد. این تغییر باعث می‌شود…
زیرساخت‌های حیاتی (ICS/SCADA)
اختلال در سیستم‌های سرمایشی ذخیره‌سازی خون در فرانسه بر اثر حمله سایبری
حمله سایبری به تأمین‌کننده تجهیزات سرمایشی، تنظیمات دمایی ذخیره‌سازی خون در فرانسه را مختل کرد. این حادثه بخشی از یک…
امنیت زیرساخت و حوزه‌ها
بازگشت VMware به بازار مجازی‌سازی سرورهای سطح پایین با معرفی vSphere Express
شرکت VMware با معرفی vSphere Express قصد دارد دوباره سهم خود را در بازار مجازی‌سازی سرورهای کوچک و سطح پایین…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Ruby on Rails؛ امکان سرقت کلیدهای حساس سرور از طریق آپلود تصویر
یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.8 در Active Storage فریم‌ورک Ruby on Rails کشف شده است که به مهاجمان…
زیرساخت‌های حیاتی (ICS/SCADA)
شناسایی چندین آسیب‌پذیری امنیتی در نرم‌افزار PLCnext Engineer شرکت Phoenix Contact
نرم‌افزار PLCnext Engineer شرکت Phoenix Contact در نسخه‌های قدیمی‌تر دچار آسیب‌پذیری‌های Path Traversal و دور زدن اعتبارسنجی پلاگین‌ها شده است.…