امنیت ابری
نفوذ به حساب‌های Microsoft 365 در ۷۹ سازمان از طریق سرقت توکن‌ها بدون نیاز به رمز عبور
حمله‌ای گسترده با استفاده از تکنیک Token Spraying و سرقت توکن‌های نشست (Session Tokens)، منجر به نفوذ به حساب‌های Microsoft…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
ریسک امنیتی در زیرساخت اپلیکیشن‌های موبایل: ۴۲۶ اپلیکیشن اندروید و iOS در معرض آسیب‌پذیری PHP2Shell
تحقیقات جدید نشان می‌دهد که صدها اپلیکیشن اندروید و iOS به سرورهای آسیب‌پذیر به PHP2Shell متصل هستند که امکان اجرای…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد بریتانیا برای اعمال مجازات ۱۴ ساله زندان در برابر خرابکاری در کابل‌های زیردریایی
دولت بریتانیا طرحی را برای افزایش مجازات‌های زندان تا ۱۴ سال در صورت آسیب رساندن به کابل‌های زیردریایی و خطوط…
امنیت وب و نرم‌افزار
هشدار امنیتی PHP: شناسایی آسیب‌پذیری جدید RCE (CVE-2026-115560) پس از وصله‌های اضطراری PHP2Shell
تیم PHP نسبت به یک آسیب‌پذیری جدید RCE با شناسه CVE-2026-115560 هشدار داد که در پیکربندی‌های خاص و غیرمعمول رخ…
امنیت ابری
گوگل کلاود مدل‌های OpenAI را به پلتفرم خود اضافه کرد؛ تضمین عدم استفاده از داده‌های تجاری برای آموزش مدل‌ها
گوگل کلاود مدل‌های سری GPT-6 از شرکت OpenAI را به پلتفرم خود اضافه می‌کند تا به کسب‌وکارها امکان استفاده از…
امنیت وب و نرم‌افزار
نقص امنیتی در مکانیزم تایید کد SMS در پروژه ruoyi-vue-pro (CWE-307)
نقص امنیتی در سیستم تایید کد SMS در پروژه ruoyi-vue-pro به مهاجمان اجازه می‌دهد با حدس زدن کدهای تایید، فرآیند…
اینترنت اشیاء (IoT)
اندروید در دستگاه بازی؛ وقتی سیستم‌عامل به جای جایزه، منوی بازیابی (Recovery) را نشان می‌دهد
یک دستگاه بازی اندرویدی به دلیل نقص فنی در سیستم‌عامل، وارد حالت بازیابی (Recovery Mode) شده و از کار افتاده…
زیرساخت‌های حیاتی (ICS/SCADA)
تشدید مجازات تخریب زیرساخت‌های حیاتی زیردریایی در بریتانیا در پاسخ به فعالیت‌های روسیه
دولت بریتانیا با هدف مقابله با فعالیت‌های مشکوک زیردریایی‌ها و حفاظت از زیرساخت‌های حیاتی، طرحی برای افزایش مجازات‌های تخریب کابل‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس (CVE-2026-94264)
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس به کاربران با دسترسی محدود اجازه می‌دهد کدهای مخرب را در…
امنیت وب و نرم‌افزار
CVE-2026-94268: امکان تسخیر حساب مدیر در افزونه‌های Advanced Custom Fields وردپرس
آسیب‌پذیری CVE-2026-94268 در افزونه‌های Advanced Custom Fields وردپرس امکان دور زدن احراز هویت و تسخیر حساب مدیر را فراهم می‌کند.…