زیرساخت‌های حیاتی (ICS/SCADA)
هدف قرار گرفتن سیستم‌های OT در تأسیسات آب کلرادو توسط بازیگران خارجی
دو تأسیسات آب در کلرادو مورد حمله سایبری به سیستم‌های ICS قرار گرفتند که منجر به تغییر تنظیمات تجهیزات و…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
امنیت زمان اجرای کد (Runtime Security) در عصر هوش مصنوعی عامل‌محور
در عصر هوش مصنوعی عامل‌محور، مدل‌های امنیتی واکنشی و لیست‌های سیاه ناکارآمد هستند و جایگزینی آن‌ها با مدل امنیتی مثبت…
امنیت ابری
تحلیل مکانیسم AWS برای خنثی‌سازی کلیدهای IAM لو رفته از طریق Managed Policies
بررسی نحوه استفاده AWS از سیاست‌های مدیریتی خودکار برای قرنطینه کردن کلیدهای IAM لو رفته و تحلیل تکامل این سیاست‌ها…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در CRI-O: ریسک دسترسی غیرمجاز به سیستم فایل میزبان
آسیب‌پذیری CVE-2026-15801 در CRI-O به دلیل اعتبارسنجی ناقص متادیتای بازیابی کانتینرها، امکان دسترسی غیرمجاز به سیستم فایل میزبان را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه RestroPress وردپرس: امکان تغییر قیمت سفارشات
آسیب‌پذیری CVE-2026-85010 در افزونه RestroPress به کاربران اجازه می‌دهد با دور زدن اعتبارسنجی سرور، قیمت محصولات را در سبد خرید…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه GiveWP وردپرس
آسیب‌پذیری CVE-2026-85113 در افزونه GiveWP اجازه می‌دهد کاربران بدون احراز هویت از طریق تکنیک Nesting، Shortcodeهای دلخواه را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه To Do List Member وردپرس؛ امکان ایجاد پست‌های دلخواه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-86802 در افزونه To Do List Member وردپرس به کاربران غیرمجاز اجازه می‌دهد پست‌ها و ترم‌های دلخواه ایجاد کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه درگاه پرداخت PayPal برای WooCommerce
آسیب‌پذیری CVE-2026-92400 در افزونه PayPal برای WooCommerce به کاربران اجازه می‌دهد با استفاده از تراکنش‌های Sandbox، سفارشات خود را بدون…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف آسیب‌پذیری Stored XSS در Omega Solution HRM OS که از طریق آپلود فایل‌های SVG مخرب امکان اجرای کد در…
امنیت وب و نرم‌افزار
حمله Cache Key Injection: روشی جدید برای دور زدن کنترل‌های دسترسی و مسموم‌سازی Nginx
تکنیک جدید Cache Key Injection در Nginx با بهره‌برداری از نبود جداکننده در کلیدهای کش، امکان دور زدن کنترل دسترسی…