امنیت شبکه
انتشار نسخه 4.1.0 OpenSSL: پشتیبانی از DTDTLS 1.3 و هشدار درباره باگ‌های شناخته‌شده
نسخه 4.1.0 OpenSSL با اضافه کردن پشتیبانی از پروتکل DTLS 1.3 منتشر شد، اما با چهار باگ شناخته‌شده در پیاده‌سازی…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری Desynchronization در وب‌سرور Starman (Perl)؛ خطر حملات HTTP Request Smuggling
نسخه‌های پیش از 0.4019 وب‌سرور Starman به دلیل ارسال بدنه در درخواست‌های HEAD دچار آسیب‌پذیری Desynchronization می‌شوند. این نقص می‌تواند…
امنیت وب و نرم‌افزار
آسیب‌پذیری تخلیه حافظه (Memory Exhaustion) در وب‌سرور Starman (Perl)
وب‌سرور Starman در نسخه‌های قدیمی‌تر از 0.4019 در برابر حملات تخلیه حافظه آسیب‌پذیر است. مهاجمان می‌توانند با ارسال درخواست‌های Chunked…
امنیت وب و نرم‌افزار
آسیب‌پذیری DoS در ماژول HTTP::Server::PSGI؛ خطر از کار افتادن سرورهای مبتنی بر Perl
آسیب‌پذیری در ماژول HTTP::Server::PSGI زبان Perl امکان انجام حمله Denial of Service (DoS) را فراهم می‌کند. مهاجم می‌تواند با ارسال…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در محصولات سیستم Performance Indicator شرکت SourceCodester
آسیب‌پذیری‌های SQL Injection در محصولات سیستم Performance Indicator شرکت SourceCodester شناسایی شده‌اند که امکان دستکاری پایگاه داده را فراهم می‌کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد (Code Injection) در DedeCMS؛ امکان اجرای کد از راه دور (RCE) برای کاربران دارای دسترسی ادمین
آسیب‌پذیری تزریق کد (Code Injection) در نسخه‌های تا 5.7.118 سیستم مدیریت محتوای DedeCMS شناسایی شده است که به کاربران دارای…
زیرساخت‌های حیاتی (ICS/SCADA)
اختلال در سرویس‌های Starshield اوکراین؛ چالش‌های وابستگی به تامین‌کنندگان خصوصی در امنیت ملی
اختلال مجدد در سرویس‌های Starshield اوکراین، نگرانی‌ها درباره وابستگی به تامین‌کنندگان خصوصی برای خدمات امنیتی حیاتی را افزایش داده است.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Privoce Vocechat (CVE-2026-116047)
آسیب‌پذیری XSS در نرم‌افزار Privoce Vocechat کشف شده است که به مهاجمان اجازه می‌دهد از راه دور کد مخرب اجرا…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در محصولات سیستم استخدام krupalshah و EmployeeRecruitmentSystem
آسیب‌پذیری SQL Injection در محصولات سیستم استخدام krupalshah و EmployeeRecruitmentSystem شناسایی شده است که امکان دسترسی غیرمجاز به پایگاه داده…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های ساخت مراکز داده (Datacenter) در بریتانیا؛ تلاقی پیچیدگی‌های اداری و بحران انرژی
پیچیدگی‌های ساختاری در مدیریت بخش‌های مختلف دولتی بریتانیا، فرآیند احداث مراکز داده (Datacenter) را با چالش‌های جدی روبرو کرده است.…