امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه Avada (Fusion) Builder وردپرس (CVE-2026-97471)
یک آسیب‌پذیری امنیتی در افزونه Avada (Fusion) Builder وردپرس کشف شده است که امکان استخراج اطلاعات حساس کاربران را فراهم…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت زیرساخت و حوزه‌ها
مهاجرت گسترده Topgolf از VMware به VergeIO برای کاهش هزینه‌های زیرساختی
شرکت Topgolf برای فرار از افزایش شدید هزینه‌های Broadcom، ۱۲ هزار ماشین مجازی خود را به VergeOS منتقل کرد و…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی Authentication Bypass در افزونه Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت در افزونه Abandoned Cart Pro برای WooCommerce تا نسخه 10.8.0 شناسایی…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce کشف شده که نسخه‌های تا 10.8.0 را تحت…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری مراکز داده در برابر حملات پهپادی؛ درس‌هایی از حوادث یاندکس
حملات پهپادی به مراکز داده یاندکس و AWS، ریسک‌های فیزیکی زیرساخت‌های ابری را برجسته کرده و نیاز به بازنگری در…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله گسترده روسیه به زیرساخت‌های حیاتی اوکراین و بهره‌گیری از پهپادهای نسل جدید
روسیه با هدف فلج کردن شبکه برق و آب اوکراین پیش از زمستان، حملات گسترده‌ای را با استفاده از موشک‌های…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در مکانیزم Trusted Publishing گیت‌هاب برای جلوگیری از هایجک شدن بسته‌های npm
گیت‌هاب با اصلاح مکانیزم Trusted Publishing در npm، راه را بر مهاجمانی که از طریق تصاحب اسلاگ‌های (Slugs) رها شده…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله به سیستم‌های سرمایشی سوپرمارکت‌های فرانسه؛ دستکاری OT برای تخریب محصولات
حمله سایبری به سیستم‌های کنترل سرمایشی صدها سوپرمارکت در فرانسه منجر به تخریب گسترده محصولات غذایی شد. این حمله با…
امنیت ابری
توقف استقرار مایکروسافت ۳۶۵ در سازمان مالیات هلند؛ اولویت با حاکمیت دیجیتال و Open Source
سازمان مالیات هلند به دلیل نگرانی‌های امنیتی پیرامون رمزنگاری و حاکمیت داده‌ها، استقرار Microsoft 365 را لغو و به سمت…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری Improper Authorization در سیستم Simple Cafe Billing System و امکان ارتقای سطح دسترسی به Admin
یک آسیب‌پذیری از نوع Improper Authorization در نسخه ۱.۰ سیستم Simple Cafe Billing System شناسایی شده است که به مهاجمان…