امنیت ابری
نفوذ به محیط‌های Microsoft 365 از طریق سوءاستفاده از اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup به محیط‌های Microsoft 365 نفوذ کرده و در برخی موارد دسترسی Global…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت ابری
از GitHub Issue تا تسخیر GCP: تحلیل آسیب‌پذیری زنجیره‌ای در Gemini CLI گوگل
کشف یک آسیب‌پذیری در Gemini CLI گوگل نشان داد که چگونه یک ورودی مخرب در GitHub می‌تواند منجر به RCE…
امنیت ابری
نفوذ به ۱۷۳ مستاجر Microsoft 365 از طریق سرقت اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup، به محیط‌های M365 بیش از ۱۷۰ سازمان دسترسی یافته و در برخی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه European VAT Compliance Assistant برای وردپرس (CVE-2026-100316)
یک آسیب‌پذیری Stored XSS در افزونه European VAT Compliance Assistant برای WooCommerce کشف شده است که به مهاجمان اجازه تزریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه YMC Filter وردپرس
آسیب‌پذیری XSS در افزونه YMC Filter وردپرس به مهاجمان دارای سطح دسترسی Author اجازه تزریق اسکریپت‌های مخرب را می‌دهد. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری CVE-2026-110253 در افزونه weForms وردپرس: خطر حذف فایل‌های سرور
آسیب‌پذیری در افزونه weForms وردپرس به مهاجمان اجازه می‌دهد با ارسال داده‌های مخرب و تحریک مدیر سایت به حذف آن‌ها،…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس؛ امکان اجرای اسکریپت‌های مخرب توسط مهاجمان بدون احراز هویت
یک آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس شناسایی شده که به مهاجمان بدون احراز هویت اجازه تزریق اسکریپت می‌دهد.…
امنیت وب و نرم‌افزار
گوگل ۱۰ آسیب‌پذیری در مرورگر کروم را برطرف کرد؛ کشف نقص حافظه با کمک هوش مصنوعی Claude
گوگل ۱۰ آسیب‌پذیری در Chrome شامل یک نقص بحرانی Use-after-free و چندین مورد Memory Corruption را برطرف کرد. نکته برجسته…
امنیت وب و نرم‌افزار
شناسایی بدافزار در افزونه Rank Math SEO PRO: حمله زنجیره تأمین و خطر دسترسی کامل
شناسایی بدافزار در نسخه‌ای از افزونه Rank Math SEO PRO منجر به ایجاد Backdoor و سرقت اطلاعات حساس در وب‌سایت‌های…
امنیت وب و نرم‌افزار
تکنیک جدید مبهم‌سازی وب: ابزارهای فرمت‌دهی منطق اسکریپت‌ها را تغییر می‌دهند
کشف تکنیک جدیدی در مبهم‌سازی جاوااسکریپت نشان می‌دهد که ابزارهای رایج فرمت‌دهی و بهینه‌سازی کد می‌توانند منطق اجرای اسکریپت را…