زیرساخت‌های حیاتی (ICS/SCADA)
هدف قرار گرفتن زیرساخت‌های تامین آب کلرادو توسط هکرهای خارجی
هکرهای خارجی با نفوذ به سیستم‌های OT دو مرکز تامین آب در کلرادو، تنظیمات عملیاتی را تغییر داده و هشدارها…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
تغییر رویکرد گوگل در ارزیابی امنیت اندروید: عبور از تاریخ Patch Level به سمت تحلیل جزئی
گوگل با معرفی کتابخانه‌های جدید AndroidX، ارزیابی امنیت اندروید را از تکیه بر تاریخ Patch Level به تحلیل جزئی اجزا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلتفرم Hatchet: ریسک دسترسی غیرمجاز به تسک‌های سایر مستاجران
آسیب‌پذیری CVE-2026-84298 در پلتفرم Hatchet باعث می‌شود Workerهای احراز هویت شده بتوانند با داشتن UUID تسک‌های دیگران، داده‌های مستاجران مجزا…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Mailu: امکان دور زدن احراز هویت از طریق Headerهای جعلی
یک آسیب‌پذیری بحرانی در Mailu شناسایی شده که به دلیل مدیریت نادرست هدرهای HTTP، امکان دور زدن احراز هویت پروکسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلتفرم Hatchet: امکان دسترسی غیرمجاز به سوابق رویدادهای مستاجران
یک آسیب‌پذیری در پلتفرم Hatchet شناسایی شد که به دلیل نبود فیلتر مستاجر در مسیر gRPC، امکان دسترسی به سوابق…
امنیت ابری
اتوماسیون AWS در قرنطینه سریع کلیدهای IAM افشا شده در GitHub
سرویس AWS با همکاری GitHub، کلیدهای IAM افشا شده را در کمتر از ۱۰ ثانیه شناسایی و با اعمال سیاست‌های…
امنیت وب و نرم‌افزار
شکاف‌های امنیتی در OpenAI: وقتی ابزارهای AI برای نفوذ به سازندگان خود به کار می‌روند
پژوهشگران امنیتی با استفاده از ابزارهای AI رقیب و زنجیره‌ای از آسیب‌پذیری‌ها، توانستند به سیستم‌های داخلی OpenAI و حساب‌های کارکنان…
امنیت ابری
چالش‌های زیرساختی هوش مصنوعی: بحران انرژی، آب و زمین
گزارش Forrester هشدار می‌دهد که کمبود منابع انرژی، آب و زمین، رشد زیرساخت‌های AI را محدود کرده و هزینه‌های عملیاتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مدیریت احراز هویت Apache Airflow: تداخل توکن Bearer و Session Cookie
آسیب‌پذیری CVE-2026-82355 در Apache Airflow باعث می‌شود سیستم در هنگام وجود همزمان کوکی و توکن، اولویت را به کوکی بدهد…
امنیت وب و نرم‌افزار
آسیب‌پذیری در مکانیزم خروج از سیستم Apache Airflow: عدم ابطال توکن‌های Bearer
کشف آسیب‌پذیری در Apache Airflow که باعث می‌شود توکن‌های Bearer پس از Logout ابطال نشوند و دسترسی مهاجمان تداوم یابد.…