امنیت وب و نرم‌افزار
هشدار درباره «آخرالزمان آسیب‌پذیری‌ها»؛ آسیب‌پذیری بحرانی PHP تهدیدی گسترده برای زیرساخت‌های وب
آسیب‌پذیری‌های بحرانی جدید در PHP امکان اجرای کد از راه دور (RCE) را فراهم کرده و میلیون‌ها تلاش برای اکسپلویت…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
اینترنت اشیاء (IoT)
هشدار در مورد سوءاستفاده از دوربین‌های نظارتی Dahua از طریق قابلیت Easy4IP
تیم CERT-UA هشدار داد که مهاجمان با سوءاستفاده از قابلیت Easy4IP و شماره‌های سریال پیش‌بینی‌پذیر در دوربین‌های Dahua، به دسترسی…
امنیت زیرساخت و حوزه‌ها
استراتژی جدید بریتانیا: استفاده از عامل‌های هوش مصنوعی (AI Agents) برای حفاظت از زیرساخت‌های حیاتی
دولت بریتانیا با اختصاص بودجه‌ای گسترده، در حال پیاده‌سازی عامل‌های هوش مصنوعی (AI Agents) برای شناسایی خودکار آسیب‌پذیری‌ها در زیرساخت‌های…
امنیت موبایل
نقص امنیتی در Microsoft Authenticator؛ امکان سرقت توکن‌های حساب توسط اپلیکیشن‌های اندرویدی بدون نیاز به Permission
نقص امنیتی در Microsoft Authenticator اندروید به اپلیکیشن‌های مخرب اجازه می‌دهد بدون نیاز به مجوز، توکن‌های دسترسی حساب‌های سازمانی را…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه درگاه پرداخت OPay برای ووکامرس (CVE-2026-103319)
افزونه درگاه پرداخت OPay برای ووکامرس به دلیل خالی بودن پیش‌فرض کلید امنیتی، امکان جعل اعلان‌های پرداخت را فراهم می‌کند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه Payment Gateway وردپرس؛ امکان جعل وضعیت پرداخت در WooCommerce
آسیب‌پذیری در افزونه Payment Gateway وردپرس به مهاجمان اجازه می‌دهد تا وضعیت پرداخت سفارش‌های WooCommerce را جعل کنند. این نقص…
امنیت وب و نرم‌افزار
آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage؛ امکان حذف فایل‌ها بدون احراز هویت
آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌ها را حذف یا دستکاری کنند.…
امنیت شبکه
مهاجرت استراتژیک تسکو از VMware به Proxmox در زیرساخت‌های Edge
شرکت تسکو در پی اختلافات قراردادی و افزایش چشمگیر هزینه‌های VMware، تصمیم گرفته است زیرساخت مجازی‌سازی خود را در فروشگاه‌ها…
امنیت شبکه
تسریع اقدامات برای مقابله با تهدیدات رمزگشایی کوانتومی در سیستم نام دامنه (DNS)
نهادهای حاکمیتی اینترنت در حال تسریع فرآیند مقاوم‌سازی پروتکل‌های DNS در برابر قدرت رمزگشایی کامپیوترهای کوانتومی هستند. این اقدامات شامل…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP؛ عدم وجود وصله رسمی از سوی سازنده
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP امکان تزریق کدهای مخرب از طریق پارامتر fname را فراهم می‌کند. با توجه به…