امنیت وب و نرم‌افزار
وجود آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester: احتمال دور زدن احراز هویت
شناسایی یک آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester که امکان دور زدن احراز هویت را فراهم می‌کند. با…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
اینترنت اشیاء (IoT)
نقص امنیتی در دوربین‌های Swann Communications: امکان دسترسی غیرمجاز به تصاویر ویدئویی
یک آسیب‌پذیری امنیتی در دوربین‌های مدل SWIFI-SE2KIC شرکت Swann Communications امکان دسترسی غیرمجاز به تصاویر ویدئویی را فراهم می‌کند. برای…
زیرساخت‌های حیاتی (ICS/SCADA)
تهدیدات سایبری علیه زیرساخت‌های حیاتی: تمرکز بر عوامل دولتی و هوش مصنوعی
زیرساخت‌های حیاتی با افزایش حملات تخریبی توسط عوامل دولتی و تهدیدات نوظهور مبتنی بر هوش مصنوعی مواجه شده‌اند. این گزارش…
امنیت وب و نرم‌افزار
تحلیل آسیب‌پذیری‌های بحرانی در LiteLLM: از دور زدن کنترل دسترسی تا اجرای کد از راه دور (RCE)
ارزیابی امنیتی LiteLLM منجر به کشف چندین آسیب‌پذیری سطح بالا از جمله RCE و SSRF شد که امکان دسترسی کامل…
اینترنت اشیاء (IoT)
هشدار Anthropic در مورد احتمال ظهور کرم‌های هوش مصنوعی (AI Worms) خود-تکثیرشونده در دستگاه‌های IoT
تحقیقات تیم قرمز Anthropic نشان می‌دهد که مدل‌های کوچک هوش مصنوعی ممکن است تا سال ۲۰۲۶ قادر به خود-تکثیری در…
اینترنت اشیاء (IoT)
آسیب‌پذیری در تلویزیون‌های هوشمند LG: امکان دسترسی Root از طریق شبکه محلی
ترکیب سه آسیب‌پذیری در webOS به مهاجمان شبکه محلی اجازه می‌دهد بدون PIN به دسترسی Root در برخی تلویزیون‌های LG…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری در Amazon Fire TV Cube: امکان باز کردن Bootloader و دسترسی Root دائمی
کشف یک زنجیره آسیب‌پذیری در نسل سوم Amazon Fire TV Cube امکان باز کردن Bootloader و دستیابی به دسترسی Root…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در افزونه Prime Slider برای Elementor
یک آسیب‌پذیری از نوع Stored XSS در افزونه Prime Slider برای Elementor کشف شده است که نسخه‌های تا 4.7.1 را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پورتال YouMind از طریق تصاویر SVG (CVE-2026-96535)
آسیب‌پذیری CVE-2026-96535 در پورتال YouMind امکان اجرای کدهای مخرب از طریق تصاویر SVG را فراهم می‌کند. این نقص به دلیل…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در Trusted Publishing مربوط به npm؛ خطر تصاحب بیش از ۱۵۰۰ بسته نرم‌افزاری
یک نقص امنیتی در قابلیت Trusted Publishing در npm به مهاجمان اجازه می‌داد با تصاحب نام‌های رها شده در GitHub،…