امنیت وب و نرم‌افزار
آسیب‌پذیری‌های EMBRACE در ابزارهای کدنویسی هوش مصنوعی؛ امکان اجرای کد و سرقت فایل‌ها
کشف آسیب‌پذیری‌های EMBRACE در پنج ابزار کدنویسی هوش مصنوعی که می‌تواند منجر به اجرای کد و سرقت اطلاعات حساس شود.…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت زیرساخت و حوزه‌ها
رد از سخت‌افزارهای جدید Raspberry Pi در مخازن GitHub مشاهده شد
مشاهده تغییراتی در مخازن گیت‌هاب نشان‌دهنده توسعه مدل‌های جدید Raspberry Pi Zero 3 W و Pi 4 Model A است.…
امنیت وب و نرم‌افزار
ربایش تنظیمات جستجوی مرورگر کروم توسط ۳۱۹ افزونه مشکوک بدون نیاز به دسترسی‌های حساس
تحقیقات جدید نشان می‌دهد ۳۱۹ افزونه مشکوک در کروم با استفاده از تنظیمات Manifest، موتور جستجوی کاربران را بدون درخواست…
امنیت ابری
استراتژی‌های پیشرفته محافظت از نشست (Session) و توکن‌ها در Microsoft Entra ID
این مقاله راهکارهای لایه‌بندی شده برای مقابله با سرقت توکن و ربایش نشست در Microsoft Entra ID را بررسی کرده…
امنیت وب و نرم‌افزار
نقص امنیتی در افزونه Photo Engine وردپرس؛ امکان دسترسی غیرمجاز به محتوای پست‌ها (CVE-2026-115259)
یک نقص امنیتی در افزونه Photo Engine وردپرس به کاربران سطح Author اجازه می‌دهد محتوای پست‌ها و صفحات سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Video Player for YouTube وردپرس؛ ریسک افشای اطلاعات و تغییر تنظیمات
آسیب‌پذیری CVE-2026-85007 در افزونه Video Player for YouTube وردپرس به کاربران با نقش Contributor اجازه می‌دهد تنظیمات سایت را مشاهده…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری تزریق اسکریپت در افزونه Community Events وردپرس (CVE-2026-86794)
آسیب‌پذیری CVE-2026-86794 در افزونه Community Events وردپرس اجازه می‌دهد کاربران غیرمجاز از طریق تزریق اسکریپت (XSS)، کدهای مخرب را در…
امنیت وب و نرم‌افزار
دور زدن احراز هویت از طریق آسیب‌پذیری XML Signature Wrapping در کتابخانه MPass SAML
کشف یک آسیب‌پذیری XML Signature Wrapping در کتابخانه MPass SAML که امکان impersonation و دور زدن احراز هویت را فراهم…
امنیت شبکه
افشای ۷ آسیب‌پذیری بحرانی در فایروال‌های WatchGuard؛ امکان اجرای کد از راه دور (RCE) و دسترسی Root
شرکت WatchGuard از وجود ۷ آسیب‌پذیری بسیار بحرانی در سیستم‌عامل Fireware OS خبر داد که می‌تواند منجر به اجرای کد…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های زیرساختی و امنیتی در بازسازی غزه: چرا مدل هیئت صلح (BOP) با شکست مواجه است؟
این گزارش به بررسی شکاف میان چشم‌اندازهای سیاسی و واقعیت‌های عملیاتی در بازسازی زیرساخت‌های حیاتی غزه می‌پردازد. چالش‌های اصلی شامل…