امنیت وب و نرم‌افزار
آسیب‌پذیری‌های امنیتی در ابزارهای توسعه‌دهنده هوش مصنوعی؛ نقص‌های OpenAI و Microsoft همچنان باز هستند
کشف آسیب‌پذیری‌های جدید در ابزارهای هوش مصنوعی توسعه‌دهندگان که می‌تواند منجر به اجرای کد و سرقت فایل شود. برخی از…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
پنتاگون خرابی‌های سیستم‌های سرمایشی در پایگاه‌های نظامی را یک حمله سایبری احتمالی می‌داند
پنتاگون در حال تحقیق درباره خرابی‌های مشکوک سیستم‌های سرمایشی در پایگاه‌های نظامی خود است که احتمال وقوع یک حمله سایبری…
امنیت وب و نرم‌افزار
انتشار نسخه امنیتی WordPress 7.1.4؛ رفع آسیب‌پذیری RCE و شناسایی تلاش‌های فعال برای اکسپلویت
نسخه جدید وردپرس شامل اصلاحیه ۲۲ آسیب‌پذیری است که مهم‌ترین آن‌ها امکان اجرای کد از راه دور (RCE) بدون احراز…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق هدر ایمیل (Email Header Injection) در افزونه Supsystic Contact Form وردپرس
آسیب‌پذیری تزریق هدر ایمیل در افزونه Supsystic Contact Form وردپرس به مهاجمان اجازه می‌دهد در صورت پیکربندی خاص، هدرهای ایمیل…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی دور زدن احراز هویت (Authentication Bypass) در IBM Langflow OSS؛ امتیاز ۹.۸
آسیب‌پذیری بحرانی CVE-2026-93680 در نسخه‌های ۱.۰.۰ تا ۱.۱۲.۸ IBM Langflow OSS امکان دور زدن احراز هویت را فراهم می‌کند. با…
امنیت وب و نرم‌افزار
وصله امنیتی فوری برای Firefox و Chrome؛ رفع بیش از ۲۰۰ آسیب‌پذیری (از جمله Sandbox Escape)
انتشار آپدیت‌های امنیتی جدید برای Firefox و Chrome جهت رفع بیش از ۲۰۰ آسیب‌پذیری، از جمله نقص‌های بحرانی در Sandbox…
امنیت ابری
شناسایی بیش از ۴۸۰ هزار باکت (Bucket) ابری اکسپوز شده حاوی ۱۸ میلیارد فایل حساس
تحقیقات جدید از شناسایی بیش از ۴۸۰ هزار باکت ابری عمومی خبر می‌دهد که حاوی ۱۸ میلیارد فایل از جمله…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری‌های بحرانی در محصولات سری TRO600 شرکت Hitachi Energy؛ خطر RCE و نشت اطلاعات حساس
محصولات سری TRO600 شرکت Hitachi Energy با دو آسیب‌پذیری جدی در بخش انرژی روبرو هستند که امکان اجرای کد از…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری‌های بحرانی در محصولات CoreTec شرکت Hitachi Energy؛ خطر کنترل سیستم و ارتقای سطح دسترسی
محصولات CoreTec شرکت Hitachi Energy با دو آسیب‌پذیری جدی در بخش‌های OS Command Injection و ارتقای سطح دسترسی (Privilege Escalation)…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در نرم‌افزار Zimbra Collaboration
دو آسیب‌پذیری از نوع XSS در نرم‌افزار Zimbra Collaboration شناسایی شده است. این حفره‌های امنیتی با شناسه‌های CVE-2026-66911 و CVE-2026-66912…