امنیت ابری
نشت احتمالی متغیرهای محیطی (Environment Variables) در پلتفرم Railway؛ خطر سرقت کلیدهای API و رمزهای عبور
پلتفرم ابری Railway اعلام کرد که یک عامل تهدید احتمالاً به متغیرهای محیطی (Environment Variables) مشتریان، از جمله برخی مقادیر…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کروم برای اتصال به سایت‌های ناامن، از کاربر اجازه می‌گیرد
گوگل قابلیت جدیدی را در مرورگر کروم فعال کرده است که پیش از برقراری اتصال HTTP ناامن، از کاربر اجازه…
امنیت ابری
هک شدن سرویس Onamae Desktop Cloud ژاپن؛ سرایت بدافزار به بیش از ۲۷,۰۰۰ سرور
نفوذ به زیرساخت Onamae Desktop Cloud در ژاپن منجر به نصب بدافزار در بیش از ۲۶,۷۰۰ سرور مشتریان شده است.…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در نرم‌افزار wiki-go؛ خطر نشت اطلاعات از سرویس‌های داخلی و ابری
آسیب‌پذیری SSRF در نسخه‌های تا 1.9.1 نرم‌افزار wiki-go به کاربران احراز شده اجازه می‌دهد به سرویس‌های داخلی و متا‌دیتای ابری…
امنیت وب و نرم‌افزار
ادغام هوش مصنوعی Gemini در گوگل کروم برای شناسایی کلاهبرداری‌های آنتی‌ویروس جعلی و به‌روزرسانی‌های فریبنده
گوگل با استفاده از مدل هوش مصنوعی Gemini در سمت سرور، قابلیت‌های امنیتی مرورگر کروم را برای شناسایی سایت‌های فریبنده…
امنیت وب و نرم‌افزار
امکان ایجاد حساب مدیر (Admin) توسط مهاجمان در سیستم مدیریت بیمه dhikshitha29 (CVE-2026-114245)
آسیب‌پذیری Improper Authorization در سیستم مدیریت بیمه dhikshitha29 به مهاجمان اجازه می‌دهد بدون احراز هویت، حساب‌های مدیر ایجاد کنند. با…
امنیت وب و نرم‌افزار
هشدار امنیتی SolarWinds؛ آسیب‌پذیری در مکانیزم Authorization محصول Observability
آسیب‌پذیری CVE-2026-28328 در محصول SolarWinds Observability Self-Hosted شناسایی شده است که به دلیل نقص در مکانیزم Authorization رخ می‌دهد. کاربران…
امنیت وب و نرم‌افزار
کشف نقص امنیتی GhostShares در هوش مصنوعی Meta؛ افشای مکالمات حساس از طریق سوابق DNS
پژوهشگران نقص امنیتی GhostShares را در هوش مصنوعی Meta شناسایی کردند که باعث افشای مکالمات حساس کاربران می‌شد. این آسیب‌پذیری…
امنیت وب و نرم‌افزار
گوگل کروم با انتشار نسخه ۱۵۶، ۳۵۳ آسیب‌پذیری امنیتی از جمله ۶ مورد بحرانی را برطرف کرد
گوگل با انتشار نسخه ۱۵۶ کروم، ۳۵۳ آسیب‌پذیری امنیتی شامل ۶ مورد بحرانی را برطرف کرد. این به‌روزرسانی شامل اصلاح…
امنیت شبکه
مایکروسافت: به‌روزرسانی‌های اکتبر مشکل Always On VPN را برطرف نکردند
مایکروسافت اعلام کرد که باگ مربوط به اتصال Always On VPN در به‌روزرسانی‌های اکتبر به اشتباه «رفع شده» اعلام شده…