امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن تایید پرداخت در افزونه Tickera وردپرس (CVE-2026-88998)
یک آسیب‌پذیری در افزونه Tickera وردپرس اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به وضعیت «پرداخت شده» تغییر دهند.…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس
آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس اجازه می‌دهد مهاجمان از طریق فرم‌های سایت، لینک‌های فیشینگ را به ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در قابلیت Reverse Proxy در BusyBox httpd (CVE-2026-88829)
یک آسیب‌پذیری در قابلیت Reverse Proxy نرم‌افزار BusyBox httpd کشف شده است که اجازه می‌دهد مهاجم با استفاده از تکنیک…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به کنترلرهای سیستم‌های سرمایشی در سوپرمارکت‌های فرانسه
حمله گسترده‌ای به کنترلرهای دمای برندهای Danfoss و Dixell در فرانسه منجر به تغییر تنظیمات دما و تخریب مواد غذایی…
امنیت موبایل
کیت‌های اکسپلویت Coruna و DarkSword: تهدیدی جدی برای تسخیر کامل دستگاه‌های iOS
کیت‌های اکسپلویت Coruna و DarkSword با استفاده از زنجیره‌ای از آسیب‌پذیری‌های WebKit و Kernel، امکان تسخیر کامل آیفون را تنها…
امنیت شبکه
تلاش IonQ برای تسلط بر امنیت سایبری کوانتومی با خرید ۱.۲ میلیارد دلاری شرکت Elisity
شرکت IonQ با خرید ۱.۲ میلیارد دلاری Elisity، قصد دارد فناوری‌های Zero Trust و میکرسگمنتیشن را با رمزنگاری پساکوانتومی (PQC)…
امنیت وب و نرم‌افزار
Firefox Enterprise: راهکاری برای حاکمیت دیجیتال و کنترل متمرکز مرورگرها در سازمان‌ها
موزیلا با معرفی Firefox Enterprise به دنبال ارائه جایگزینی مستقل از موتورهای گوگل و اپل برای سازمان‌هایی است که بر…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Gmedia Photo Gallery وردپرس (CVE-2026-96661)
یک آسیب‌پذیری SQL Injection مبتنی بر زمان در افزونه Gmedia Photo Gallery وردپرس (نسخه‌های ۱.۲۵.۱ و قدیمی‌تر) کشف شده است.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه PO/MO Editor وردپرس (CVE-2026-97020)
افزونه PO/MO Editor وردپرس در تمامی نسخه‌های تا 1.4.2 دچار آسیب‌پذیری Stored XSS است. این نقص به کاربران احراز هویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه FV Flowplayer برای وردپرس (CVE-2026-97398)
افزونه FV Flowplayer در وردپرس دچار یک آسیب‌پذیری Stored XSS است که به مهاجمان ناشناس اجازه اجرای اسکریپت‌های دلخواه را…