زیرساخت‌های حیاتی (ICS/SCADA)
برخورد نفت‌کش با مین در تنگه هرمز؛ چهارمین حادثه در این آبراه استراتژیک
چهارمین نفت‌کش در تنگه هرمز پس از برخورد به یک مین و نادیده گرفتن هشدارهای رادیویی، دچار انفجار و آتش‌سوزی…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WP Activity Log وردپرس (CVE-2026-120075)
افزونه WP Activity Log وردپرس به دلیل نقص در فرآیند پاک‌سازی داده‌ها، در برابر حملات Stored XSS آسیب‌پذیر است. مهاجمان…
امنیت وب و نرم‌افزار
آسیب‌پذیری در Shopify App؛ امکان جعل هویت و دستکاری Context فروشگاه
آسیب‌پذیری در موتور Rails برای اپلیکیشن‌های Shopify (نسخه‌های 22.1.0 تا 23.0.3) امکان دستکاری پارامتر shop را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه PDF Invoices & Packing Slips؛ خطر سرقت نشست مدیران فروشگاه‌های WooCommerce
آسیب‌پذیری Stored XSS در افزونه PDF Invoices & Packing Slips برای WooCommerce به مهاجمان اجازه می‌دهد با ثبت سفارش مهمان،…
امنیت وب و نرم‌افزار
اکسپلویت فعال از آسیب‌پذیری جدید وردپرس؛ خطر اجرای کد از راه دور (RCE)
آسیب‌پذیری جدید و با شدت بالای وردپرس که منجر به اجرای کد از راه دور (RCE) می‌شود، در حال حاضر…
امنیت شبکه
مایکروسافت مشکل قطع اتصال Always On VPN در ویندوز ۱۱ را برطرف کرد
مایکروسافت نقص فنی اتصال Always On VPN در ویندوز ۱۱ را که باعث توقف اتصالات در حالت Connecting می‌شد، از…
امنیت وب و نرم‌افزار
کشف کلاس حمله EMBRACE: آسیب‌پذیری در مرورگرهای داخلی ابزارهای هوش مصنوعی برنامه‌نویسی
محققان کلاس حمله جدیدی به نام EMBRACE را در ابزارهای هوش مصنوعی برنامه‌نویسی شناسایی کردند که می‌تواند منجر به سرقت…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Gravity Forms وردپرس (CVE-2026-97645)
آسیب‌پذیری Stored XSS در افزونه محبوب Gravity Forms وردپرس شناسایی شده است که به مهاجمان اجازه تزریق اسکریپت‌های مخرب را…
امنیت وب و نرم‌افزار
اکسپلویت فعال از آسیب‌پذیری بحرانی در Drupal Commerce؛ خطر دور زدن دسترسی و خسارات مالی
عامل‌های تهدید در حال بهره‌برداری فعال از یک نقص امنیتی بحرانی در ماژول Drupal Commerce هستند که منجر به دور…
امنیت وب و نرم‌افزار
آسیب‌پذیری HTTP Request Smuggling در وب‌سرور Undertow (CVE-2026-91920)
یک آسیب‌پذیری در کامپوننت ChunkReader وب‌سرور Undertow کشف شده است که می‌تواند منجر به حملات HTTP Request Smuggling شود. این…