امنیت وب و نرم‌افزار
آسیب‌پذیری XXE در نرم‌افزار openEQUELLA (CVE-2026-66090)
آسیب‌پذیری XXE در نسخه‌های پیش از 2026.1 نرم‌افزار openEQUELLA امکان خواندن فایل‌های حساس و انجام حملات SSRF را فراهم می‌کند.…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری دسترسی غیرمجاز در MailWatch؛ امکان حذف یا آزادسازی ایمیل‌های محبوس (Quarantine)
آسیب‌پذیری CVE-2026-85749 در MailWatch به کاربران احراز هویت شده اجازه می‌دهد با ارسال شناسه دلخواه، ایمیل‌های محبوس سایر کاربران را…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم Configuroweb
آسیب‌پذیری XSS در فایل addlist.php سیستم Configuroweb شناسایی شده است که امکان اجرای کد از راه دور را فراهم می‌کند.…
اینترنت اشیاء (IoT)
ابعاد جدید اکوسیستم خانه هوشمند آمازون؛ از نقشه‌های سه‌بعدی تا چالش‌های حریم خصوصی
آمازون از قابلیت نقشه سه‌بعدی تعاملی و تشخیص چهره در محصولات جدید خود رونمایی کرد که نگرانی‌های جدی در مورد…
زیرساخت‌های حیاتی (ICS/SCADA)
تهدید استراتژیک کابل‌های زیردریایی در آسیا؛ پتانسیل تخریب زیرساخت‌های ارتباطی توسط چین
گزارش‌های جدید از توانایی چین برای تخریب کابل‌های زیردریایی در منطقه آسیا-اقیانوس آرام و ایجاد اختلال گسترده در مسیرهای اینترنت…
زیرساخت‌های حیاتی (ICS/SCADA)
طرح آزمایشی Project Lifeline 250 برای ارتقای تاب‌آوری سایبری بیمارستان‌های روستایی
طرح آزمایشی Project Lifeline 250 با همکاری بخش‌های دولتی و خصوصی، به دنبال تقویت امنیت سایبری و تاب‌آوری بیمارستان‌های روستایی…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق قالب (SSTI) در افزونه Smart Popup وردپرس؛ خطر نشت اطلاعات حساس پایگاه داده
افزونه Smart Popup برای وردپرس با آسیب‌پذیری SSTI مواجه است که به مدیران سیستم اجازه می‌دهد اطلاعات حساس مانند مشخصات…
امنیت وب و نرم‌افزار
هشدار امنیتی Progress: آسیب‌پذیری مصرف منابع در کتابخانه‌های Telerik
آسیب‌پذیری مصرف کنترل‌نشده منابع (Uncontrolled Resource Consumption) در کتابخانه‌های Telerik شناسایی شده است. کاربران باید کتابخانه‌های خود را به نسخه…
امنیت وب و نرم‌افزار
زنجیره‌ای از آسیب‌پذیری‌های Cloudflare برای دور زدن CSP و اجرای کدهای مخرب JavaScript
محققان امنیتی موفق شدند با ترکیب چندین ضعف در سرویس‌های Cloudflare، محدودیت‌های CSP را دور زده و کدهای JavaScript مخرب…
اینترنت اشیاء (IoT)
آسیب‌پذیری DoS در دوربین‌های تحت شبکه Intelbras؛ میلیون‌ها دستگاه در معرض خطر
یک آسیب‌پذیری از نوع Denial-of-Service (DoS) در دوربین‌های IP برند Intelbras کشف شده است که به مهاجم اجازه می‌دهد بدون…