امنیت وب و نرم‌افزار
آسیب‌پذیری عدم اعتبارسنجی ورودی در سیستم مدیریت کلینیک آنلاین (CVE-2026-115249)
آسیب‌پذیری عدم اعتبارسنجی ورودی در سیستم مدیریت کلینیک آنلاین به کاربران با سطح دسترسی پایین اجازه می‌دهد داده‌های رزرو را…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
انتشار وصله‌های امنیتی حیاتی برای PHP جهت رفع آسیب‌پذیری‌های RCE
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE) را…
امنیت ابری
شکاف در بلوغ امنیت ابری علیرغم پذیرش گسترده؛ هشدار جدید SANS
گزارش جدید SANS نشان می‌دهد که با وجود استفاده گسترده از ابر، تنها ۴۰ درصد سازمان‌ها استراتژی امنیتی پیشرفته‌ای دارند.…
امنیت وب و نرم‌افزار
افشای کلیدهای حساس در وب‌سایت‌های ساخته شده توسط هوش مصنوعی
تحقیقات جدید نشان می‌دهد وب‌سایت‌های ساخته شده با ابزارهای هوش مصنوعی و No-code، کلیدهای حساس API و توکن‌های پایگاه داده…
امنیت زیرساخت و حوزه‌ها
چرا فعال‌سازی Passkey کافی نیست؟ راهنمای عملی برای اجبار به استفاده از احراز هویت مقاوم در برابر فیشینگ در Microsoft Entra ID
فعال‌سازی Passkey به تنهایی امنیت حساب‌ها را تضمین نمی‌کند؛ زیرا مهاجمان همچنان می‌توانند از روش‌های ضعیف‌تر مانند Push Notification برای…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در افزونه Photo Engine وردپرس (CVE-2026-111972)
افزونه Photo Engine وردپرس دارای یک نقص امنیتی در کنترل دسترسی است که به کاربران سطح Author اجازه حذف فایل‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Link Library وردپرس؛ خطر سرایت کد مخرب به بازدیدکنندگان
افزونه Link Library وردپرس در نسخه‌های قبل از 7.9.6 به دلیل عدم اعتبارسنجی ورودی‌ها، در برابر حملات Stored XSS آسیب‌پذیر…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه MasterStudy LMS وردپرس؛ امکان جعل هویت مدیران از طریق دسترسی غیرمجاز
آسیب‌پذیری جدید در افزونه MasterStudy LMS وردپرس به کاربران با نقش مدرس اجازه می‌دهد اطلاعات هویتی مدیران را تغییر دهند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WebP Express وردپرس
افزونه WebP Express وردپرس با آسیب‌پذیری Stored XSS مواجه است که به مهاجمان اجازه می‌دهد کدهای مخرب را در مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Signal؛ امکان شنود صدا پس از قطع تماس توسط کاربر
یک آسیب‌پذیری با امتیاز ۹.۳ در کتابخانه RingRTC اپلیکیشن Signal کشف شده است که به مهاجم اجازه می‌دهد پس از…