امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Craft CMS؛ دور زدن Sandbox و دسترسی غیرمجاز به داده‌ها (CVE-2026-115938)
آسیب‌پذیری جدید در Craft CMS به کاربران احراز شده اجازه می‌دهد با سوءاستفاده از فیلترهای جستجو، محدودیت‌های امنیتی Twig Sandbox…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
ضرورت بازنگری در قوانین حفاظت از کابل‌های زیردریایی؛ فشار بر ایالات متحده برای الگوبرداری از رویکرد بریتانیا
تحلیلگران امنیت زیرساخت‌های حیاتی خواستار به‌روزرسانی قوانین ایالات متحده در مورد کابل‌های زیردریایی شده و پیشنهاد می‌کنند که واشینگتن از…
امنیت وب و نرم‌افزار
آسیب‌پذیری Out-of-bounds Read در کتابخانه Kakao khaiii (CVE-2026-115801)
یک آسیب‌پذیری از نوع Out-of-bounds Read در کتابخانه تحلیل‌گر زبان Kakao khaiii کشف شده است که می‌تواند منجر به نشت…
امنیت ابری
CVE-2026-115845: نقص در اعتبارسنجی محیط ایزوله (Sandbox) در سرویس AWS MCP Server
آسیب‌پذیری CVE-2026-115845 در ابزار run_script سرویس AWS MCP Server به دلیل نقص در اعتبارسنجی ورودی‌ها، امکان اجرای کد دلخواه را…
امنیت وب و نرم‌افزار
PHP راهکارهای مقابله با آسیب‌پذیری جدید RCE را بدون ارائه وصله (Patch) منتشر کرد
تیم امنیتی PHP راهکارهای مقابله‌ای برای یک آسیب‌پذیری جدید RCE (CVE-2026-115560) ارائه کرده است، زیرا هنوز وصله رسمی برای آن…
امنیت شبکه
هشدار امنیتی HPE: آسیب‌پذیری‌های بحرانی در تجهیزات Aruba امکان کنترل کامل دستگاه‌ها را فراهم می‌کند
هشدار امنیتی برای تجهیزات Aruba Networking به دلیل وجود آسیب‌پذیری‌های با امتیاز CVSS 10.0 که امکان کنترل کامل دستگاه‌ها را…
امنیت ابری
معرفی سیستم مدیریت کلید پساکوانتوم با محدودیت جغرافیایی توسط کلودفلر
کلودفلر از راهکار جدید PQ GeoKey Manager رونمایی کرد که با استفاده از رمزنگاری پساکوانتوم، دسترسی به کلیدهای رمزگشایی را…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Goobi viewer؛ امکان دور زدن سیاست‌های امنیتی (CSP)
آسیب‌پذیری بحرانی در Goobi viewer به دلیل عدم اعتبارسنجی پارامتر origin در پروتکل IIIF Auth 2.0 کشف شده است. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری مصرف منابع در نرم‌افزار e-SIC Livre (CVE-2026-50787)
آسیب‌پذیری CVE-2026-50787 در نرم‌افزار e-SIC Livre امکان حملات Denial of Service (DoS) را فراهم می‌کند. مهاجمان می‌توانند با ارسال پارامترهای…
امنیت وب و نرم‌افزار
آسیب‌پذیری اجرای کد از راه دور (RCE) در کتابخانه Hugging Face Datasets
کشف آسیب‌پذیری Insecure Deserialization در کتابخانه Hugging Face Datasets که منجر به اجرای کد از راه دور (RCE) می‌شود. مهاجمان…