امنیت وب و نرم‌افزار
رفع چندین آسیب‌پذیری امنیتی در Apache Camel؛ از XXE تا امکان اجرای کد از راه دور (RCE)
آپاچی کمل (Apache Camel) وصله‌های امنیتی جدیدی را برای رفع آسیب‌پذیری‌های بحرانی از جمله XXE و RCE منتشر کرد. سازمان‌ها…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری Out-of-bounds Read در موتور بازی DevilutionX (CVE-2026-116841)
موتور بازی DevilutionX در نسخه‌های ۱.۴.۰ تا ۱.۵.۵ با یک آسیب‌پذیری Out-of-bounds Read در کتابخانه libmpq مواجه است. مهاجم می‌تواند…
زیرساخت‌های حیاتی (ICS/SCADA)
راه‌اندازی پایگاه داده اختصاصی برای رصد آسیب‌پذیری‌های نرم‌افزاری در صنایع دریانوردی
ابتکار Blue Initiative یک پایگاه داده جدید برای شناسایی و دسته‌بندی آسیب‌پذیری‌های نرم‌افزاری در بخش‌های IT و OT صنایع دریانوردی…
امنیت وب و نرم‌افزار
آسیب‌پذیری ارتقای سطح دسترسی (Privilege Escalation) در BKWLD Decoy
آسیب‌پذیری CVE-2026-116471 در BKWLD Decoy امکان ارتقای سطح دسترسی از طریق دستکاری آرگومان 'role' را فراهم می‌کند. این نقص نیازمند…
اینترنت اشیاء (IoT)
حمله PhantomTac: فریب سنسورهای لمسی ربات‌ها با تگ‌های مغناطیسی
پژوهشگران حمله PhantomTac را معرفی کردند که با استفاده از تگ‌های مغناطیسی کوچک و مخفی، سنسورهای لمسی ربات‌ها را فریب…
امنیت موبایل
گوگل محافظت در برابر کلاهبرداری‌های تلفنی را به نسخه‌های قدیمی‌تر اندروید گسترش می‌دهد
گوگل با انتشار نسخه جدید Google Play services، قابلیت‌های حفاظتی در برابر کلاهبرداری‌های تلفنی را برای دستگاه‌های اندروید ۱۵ و…
امنیت وب و نرم‌افزار
هشدار امنیتی برای سیستم مدیریت محتوای Craft CMS (AV26-1086)
آسیب‌پذیری‌های امنیتی جدیدی در Craft CMS و افزونه Commerce-mollie شناسایی شده است. کاربران باید نسخه‌های خود را سریعاً به آخرین…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی ‘HTTP2Shell’ در کتابخانه Brotli؛ نیاز به اعمال وصله‌های اضطراری
آسیب‌پذیری بحرانی 'HTTP2Shell' در کتابخانه Brotli امکان اجرای کد از راه دور (RCE) و دسترسی به داده‌های حساس را فراهم…
زیرساخت‌های حیاتی (ICS/SCADA)
بررسی تأثیر آسیب‌پذیری‌های PHP2Shell بر محصولات شرکت‌های بزرگ صنعتی
آسیب‌پذیری‌های بحرانی PHP2Shell که امکان اجرای کد از راه دور (RCE) را فراهم می‌کنند، محصولات چندین تولیدکننده بزرگ تجهیزات صنعتی…
امنیت زیرساخت و حوزه‌ها
استراتژی جدید CISA با تمرکز بر دفاع سایبری و تاب‌آوری زیرساخت‌ها تا سال ۲۰۳۰
آژانس CISA استراتژی جدید خود را با عنوان «CISA 2030» با تمرکز بر سه محور دفاع، مقاوم‌سازی و تاب‌آوری منتشر…