امنیت شبکه
Ghostunnel: پروکسی متن‌باز TLS با قابلیت احراز هویت دوطرفه (mTLS)
Ghostunnel یک پروکسی متن‌باز برای پیاده‌سازی احراز هویت دوطرفه (mTLS) است که بدون نیاز به تغییر در کد اپلیکیشن، امنیت…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به واحدهای ذخیره‌سازی خون در فرانسه
حمله سایبری به تجهیزات ذخیره‌سازی خون در فرانسه با هدف تغییر دمای غیرعادی و تخریب نمونه‌ها انجام شده است. این…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی Buffer Overflow در روترهای TOTOLINK A950RG
یک آسیب‌پذیری بحرانی از نوع Buffer Overflow در روترهای TOTOLINK A950RG کشف شده است که امکان حمله از راه دور…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در روترهای TOTOLINK مدل A950RG (CVE-2026-121600)
شناسایی یک آسیب‌پذیری سرریز بافر (Buffer Overflow) در روترهای TOTOLINK A950RG که امکان حمله از راه دور را فراهم می‌کند.…
اینترنت اشیاء (IoT)
آسیب‌پذیری بحرانی در مودم‌های Qihoo 360: امکان دور زدن تایید امضای فریم‌ور (CVE-2026-121606)
آسیب‌پذیری CVE-2026-121606 در روترهای Qihoo 360 امکان دور زدن تایید امضای فریم‌ور را به صورت از راه دور فراهم می‌کند.…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری‌های بحرانی در سیستم PowerSYSTEM Center شرکت Subnet Solutions
دو آسیب‌پذیری بحرانی از نوع SQL Injection و نقص در احراز هویت در سیستم PowerSYSTEM Center شناسایی شده است که…
امنیت وب و نرم‌افزار
آسیب‌پذیری در کتابخانه Python Logging Redactor؛ احتمال نشت اطلاعات حساس (PII) در لاگ‌ها
آسیب‌پذیری در کتابخانه Python "Logging Redactor" باعث می‌شود اطلاعات هویتی حساس (PII) در لاگ‌ها ظاهر شوند. کاربران باید برای رفع…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در کتابخانه AWS Amplify؛ خطر سرقت نشست کاربران
شناسایی آسیب‌پذیری Stored XSS در کتابخانه AWS Amplify که می‌تواند منجر به سرقت نشست یا استخراج داده‌ها شود. کاربران باید…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به سیستم‌های سرمایشی سوپرمارکت‌ها در اروپا؛ تهدیدی برای زنجیره تأمین مواد غذایی
حملات سایبری گسترده به سیستم‌های سرمایشی سوپرمارکت‌ها در اروپا باعث فساد مواد غذایی و اختلال در زنجیره تأمین شده است.…
اینترنت اشیاء (IoT)
تحلیل بات‌نت XCPE: تبدیل ۱.۳ میلیون اندروید باکس به پروکسی سرور توسط سازنده سخت‌افزار
گوگل یک بات‌نت گسترده شامل ۱.۳ میلیون دستگاه اندروید باکس را شناسایی کرد که توسط سازنده سخت‌افزار (Videostrong) برای کلاهبرداری…