امنیت موبایل
گوگل از قابلیت‌های جدید مبتنی بر هوش مصنوعی در اندروید برای مقابله با کلاهبرداری، فیشینگ و سرقت OTP رونمایی کرد
گوگل از قابلیت‌های جدید امنیتی در اندروید رونمایی کرد که با استفاده از هوش مصنوعی (AI) و مدل Gemini، از…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری احراز هویت در پروژه dotnet eShop (CVE-2026-112044)
یک آسیب‌پذیری با سطح اهمیت بالا در پروژه dotnet eShop شناسایی شده است که می‌تواند منجر به احراز هویت نامناسب…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت محتوای Diem CMS
آسیب‌پذیری XSS در کامپوننت dmWidget سیستم مدیریت محتوای Diem کشف شده است که به کاربران با سطح دسترسی پایین اجازه…
امنیت وب و نرم‌افزار
آسیب‌پذیری Improper Authorization در Donetick؛ امکان حذف غیرمجاز تاریخچه فعالیت‌ها
آسیب‌پذیری CVE-2026-112045 در اپلیکیشن Donetick به کاربران احراز هویت شده اجازه می‌دهد با دستکاری پارامتر AssignedTo، تاریخچه فعالیت‌های سایر اعضای…
امنیت ابری
آسیب‌پذیری بحرانی PwnEscape در Linux KVM؛ امکان فرار از ماشین مجازی به میزبان (Host)
آسیب‌پذیری جدیدی با نام PwnEscape در هایپروایزر Linux KVM کشف شده است که با استفاده از بسته‌های IPv4 دستکاری شده،…
اینترنت اشیاء (IoT)
پایان دوران ثانیه‌های کبیسه (Leap Seconds)؛ تلاش برای جلوگیری از بحران مشابه Y2K در زیرساخت‌های دیجیتال
تصمیم کنفرانس عمومی اوزان و مقیاس‌ها (GCPM) برای توقف ثانیه‌های کبیسه، با هدف جلوگیری از اختلالات گسترده در دستگاه‌های IoT…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد (Code Injection) در Stable Diffusion WebUI؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری تزریق کد در Stable Diffusion WebUI امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. این حمله از…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در محصولات AUTOMATIC1111 و stable-diffusion-webui (CVE-2026-111984)
آسیب‌پذیری جدید XSS در محصولات AUTOMATIC1111 و stable-diffusion-webui شناسایی شده است که از طریق نام‌گذاری مخرب فایل‌های مدل اجرا می‌شود.…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستان kishan0725
شناسایی آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستان kishan0725 که می‌تواند منجر به نشت یا تغییر داده‌های بیماران شود. با…
اینترنت اشیاء (IoT)
نمایش غیرمنتظره Command Prompt در کایوسک‌های پستی OOHPod؛ هشدار در مورد امنیت سیستم‌های تعاملی
نمایش محیط Command Prompt ویندوز در کایوسک‌های پستی OOHPod، نشان‌دهنده احتمال وجود نقص در پیکربندی امنیتی (Hardening) این دستگاه‌ها است.…