اینترنت اشیاء (IoT)
هشدار امنیتی: امکان کنترل از راه دور دوربین‌ها و ضبط‌کننده‌های Dahua از طریق قابلیت Easy4IP
هشدار CERT-UA درباره امکان کنترل از راه دور دوربین‌های Dahua از طریق قابلیت P2P و سوءاستفاده از آسیب‌پذیری‌های احراز هویت.…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
اجرای پروژه Lifeline 250 برای ارتقای امنیت سایبری بیمارستان‌های روستایی در ایالات متحده
ایالات متحده پروژه Lifeline 250 را برای تقویت دفاع سایبری بیمارستان‌های روستایی در برابر باج‌افزارها و جایگزینی سیستم‌های Legacy آغاز…
امنیت ابری
دور زدن جداسازی مشتریان در زیرساخت‌های ابری از طریق زنجیره‌ای از آسیب‌پذیری‌ها
این گزارش فنی به بررسی یک زنجیره پیچیده از آسیب‌پذیری‌ها می‌پردازد که منجر به دور زدن کامل محدودیت‌های جداسازی مشتریان…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق CSS و دور زدن مرجع در کتابخانه svg-sanitizer (CVE-2026-117539)
آسیب‌پذیری‌های تزریق CSS و دور زدن مرجع در کتابخانه svg-sanitizer به مهاجمان اجازه می‌دهد تا از طریق فایل‌های SVG دست‌کاری…
امنیت موبایل
راهنمای جامع شناسایی، حذف و پیشگیری از بدافزارهای جاسوسی (Spyware) در اندروید و iOS
این گزارش به بررسی جامع بدافزارهای جاسوسی موبایل، از Stalkerware تا ابزارهای پیشرفته‌ای مانند Pegasus می‌پردازد و روش‌های شناسایی و…
امنیت وب و نرم‌افزار
آسیب‌پذیری در کتابخانه qs؛ امکان تزریق پارامتر در Query String از طریق کلیدهای کدگذاری نشده
آسیب‌پذیری در کتابخانه qs امکان تزریق پارامتر در Query String را از طریق کلیدهای کدگذاری نشده فراهم می‌کند. این نقص…
اینترنت اشیاء (IoT)
نفوذ به دوربین‌های تحت شبکه Dahua از طریق پروتکل P2P و ضعف‌های احراز هویت؛ خطر جاسوسی دیجیتال
مهاجمان با سوءاستفاده از پروتکل P2P و شماره سریال‌های پیش‌بینی‌پذیر، به دوربین‌های Dahua نفوذ کرده و حساب‌های کاربری مخفی ایجاد…
امنیت زیرساخت و حوزه‌ها
آی‌بی‌ام (IBM) با استفاده از هوش مصنوعی به دنبال مدرن‌سازی و مدیریت پیچیدگی‌های مین‌فریم‌ها است
آی‌بی‌ام با معرفی ابزار IBM Z Atlas قصد دارد از هوش مصنوعی برای مدیریت پیچیدگی‌های سیستم‌های مین‌فریم و کاهش قطعی‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت حقوق و دستمزد MD-MAFUJUL-HASAN
آسیب‌پذیری XSS در سیستم مدیریت حقوق و دستمزد MD-MAFUJUL-HASAN شناسایی شده که از طریق فایل chat.php قابل بهره‌برداری است. اکسپلویت…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت حقوق و دستمزد Saruf-Ratul (CVE-2026-116640)
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت حقوق و دستمزد Saruf-Ratul شناسایی شده است. این نقص امنیتی به مهاجمان اجازه…