زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری DoS در تجهیزات صنعتی Siemens مدل‌های WTV676 و WTV776
یک آسیب‌پذیری DoS در تجهیزات Siemens مدل‌های WTV676 و WTV776 شناسایی شده که امکان غیرفعال کردن دسترسی‌های وب را به…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Double Free در کتابخانه lwIP با احتمال اجرای کد
آسیب‌پذیری Double Free در کتابخانه lwIP منجر به ریسک اجرای کد و DoS در سیستم‌های تعبیه شده و زیرساخت‌های حیاتی…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی XSS در OpenPLC Runtime v3 و ریسک کنترل فرآیندهای فیزیکی
کشف آسیب‌پذیری XSS در OpenPLC Runtime v3 امکان سرقت کوکی‌های نشست و کنترل غیرمجاز PLCها را فراهم می‌کند. با توجه…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی Authentication Bypass در سیستم‌های مدیریت لبه صنعتی زیمنس
یک آسیب‌پذیری بحرانی (CVSS 9.1) در سیستم‌های Industrial Edge Management زیمنس شناسایی شده که اجازه تصاحب کامل حساب‌های کاربری را…
امنیت وب و نرم‌افزار
افشای نقض حریم خصوصی در ZCode؛ آپلود غیرقانونی کدهای کاربران به ابر علی‌بابا
شرکت Z.ai اعتراف کرد که ابزار ZCode بدون اجازه کاربران، کدهای آن‌ها را به ابر علی‌بابا ارسال می‌کرده است. این…
اینترنت اشیاء (IoT)
آسیب‌پذیری‌های بحرانی در عینک‌های هوشمند ارزان‌قیمت: از دسترسی غیرمجاز تا نشت داده‌ها
تحقیقات نشان می‌دهد عینک‌های هوشمند ارزان‌قیمت به دلیل ضعف در جفت‌سازی بلوتوث و نشت داده‌ها به سرورهای خارجی، امنیت کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پلتفرم MISP
یک آسیب‌پذیری Stored XSS در پلتفرم MISP شناسایی شده است که به دلیل عدم پالایش ورودی‌ها در بخش تنظیمات سازمان،…
امنیت وب و نرم‌افزار
نشت داده‌های سازمانی در ابزار ZCode؛ ارسال مخفیانه سورس‌کد به سرورهای ابری
ابزار ZCode متعلق به شرکت Z.ai به دلیل ارسال مخفیانه مخازن کد محلی کاربران به سرورهای Alibaba Cloud، برخی قابلیت‌های…
امنیت وب و نرم‌افزار
بررسی متد جدید HTTP Query و تغییر در استانداردهای درخواست‌های GET
بررسی متد جدید HTTP Query که امکان ارسال بدنه (Body) را برای درخواست‌های بازیابی داده فراهم می‌کند. این تغییر می‌تواند…
امنیت وب و نرم‌افزار
بررسی استانداردهای HTTP و متد جدید HTTP Query برای درخواست‌های GET
بررسی متد جدید HTTP Query که امکان ارسال بدنه (Body) را در درخواست‌های مشابه GET فراهم می‌کند. این تغییر به…