امنیت ابری
اختلال گسترده در سرویس‌های گوگل کلاود (Google Cloud) ناشی از حادثه تأمین برق در منطقه لندن
اختلال در یکی از مناطق گوگل کلاود در لندن بر اثر یک حادثه مربوط به برق، باعث از کار افتادن…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی PHP Object Injection در DokuWiki؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری جدیدی در سیستم مدیریت پیش‌نویس DokuWiki شناسایی شده است که به کاربران احراز شده اجازه می‌دهد از طریق تزریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری Missing Authentication در LavaLite CMS؛ خطر نشت داده‌های حساس و ذخیره‌سازی S3
آسیب‌پذیری Missing Authentication در LavaLite CMS به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های حساس محلی و S3 را دانلود…
امنیت وب و نرم‌افزار
تسخیر سایت‌های وردپرس بدون نیاز به رمز عبور از طریق زنجیره‌ای از دو آسیب‌پذیری (WP2Shell)
حمله WP2Shell با ترکیب دو آسیب‌پذیری در هسته وردپرس، به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، دسترسی مدیریت و…
امنیت وب و نرم‌افزار
آلودگی افزونه Rank Math PRO به بدافزار و سرقت اطلاعات کاربری
افزونه Rank Math PRO در نسخه‌ای خاص به بدافزار آلوده شده که از طریق مکانیزم‌های ماندگاری پیشرفته، امکان ایجاد Backdoor…
اینترنت اشیاء (IoT)
رفع مشکل شنود ناخواسته در عینک‌های هوشمند Ray-Ban Meta
شرکت Meta اعلام کرد مشکل ضبط خودکار صدا در عینک‌های هوشمند Ray-Ban Meta را برطرف کرده است. این نقص امنیتی…
امنیت شبکه
سوءاستفاده از هویت‌های جعلی در ثبت دامنه؛ تلاش ICANN برای مقابله با DNS Abuse
استفاده از هویت‌های جعلی و تکنیک Domain Hopping برای فرار از قوانین کپی‌رایت، چالش جدیدی در امنیت DNS ایجاد کرده…
امنیت وب و نرم‌افزار
آسیب‌پذیری در Apache Airflow؛ امکان تزریق نشست (Session Injection) از طریق پروتکل SAML
آسیب‌پذیری در Apache Airflow امکان ورود اجباری کاربران به حساب‌های تحت کنترل مهاجم را از طریق پروتکل SAML فراهم می‌کند.…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Zip Slip در کتابخانه PHP؛ خطر دسترسی به مسیرهای غیرمجاز (CVE-2026-112302)
آسیب‌پذیری Path Traversal در کتابخانه kiwilan/php-archive امکان نوشتن فایل در مسیرهای غیرمجاز را فراهم می‌کند. با وجود وجود PoC عمومی،…
امنیت وب و نرم‌افزار
آسیب‌پذیری Path Traversal در MLflow؛ امکان نوشتن فایل‌های دلخواه بدون احراز هویت
آسیب‌پذیری Path Traversal در MLflow (نسخه‌های تا 3.17.1) به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های دلخواه را در سیستم…