اینترنت اشیاء (IoT)
تبدیل دستگاه‌های IoT به گره‌های پروکسی توسط بدافزار ClingSTUN
بدافزار ClingSTUN با بهره‌برداری از ده‌ها آسیب‌پذیری شناخته‌شده در تجهیزات IoT، آن‌ها را به پروکسی‌هایی برای پنهان کردن ترافیک مخرب…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در ابزار Langflow؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری بحرانی RCE در Langflow به مهاجمان اجازه می‌دهد از طریق تنظیمات MCP سرور، دستورات دلخواه خود را روی سیستم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Langflow: امکان تغییر در جریان‌های کاری AI بدون احراز مالکیت
آسیب‌پذیری CVE-2026-105698 در Langflow اجازه می‌دهد مهاجمان با سوءاستفاده از عدم بررسی مالکیت، جریان‌های کاری AI کاربران دیگر را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Langflow: امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها
آسیب‌پذیری CVE-2026-105699 در Langflow امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها را از طریق نقص در اعتبارسنجی Resource URI فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در Langflow؛ امکان اجرای کد از راه دور برای کاربران احراز هویت شده
آسیب‌پذیری بحرانی RCE در نسخه‌های پیش از 1.9.0 ابزار Langflow شناسایی شده است که به کاربران احراز هویت شده اجازه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IP Spoofing در Langflow؛ دور زدن محدودیت‌های دسترسی در MCP
کشف یک آسیب‌پذیری IP Spoofing در Langflow که به مهاجمان احراز هویت شده اجازه می‌دهد با جعل هدر X-Forwarded-For، محدودیت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در apko: ریسک دستکاری UID و GID در تصاویر کانتینری OCI
آسیب‌پذیری CVE-2026-105768 در ابزار apko باعث می‌شود مقادیر UID و GID در تصاویر کانتینری به دلیل نبود Range Check دستکاری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در فرآیند Build منابع Git و امکان دور زدن قوانین اعتبارسنجی
آسیب‌پذیری CVE-2026-93326 امکان دور زدن برخی قوانین اعتبارسنجی در Git clone را از طریق دستکاری تعاریف Build فراهم می‌کند. این…
امنیت ابری
معرفی Well-Architected Agent؛ ابزار جدید AWS برای بهینه‌سازی خودکار زیرساخت‌های ابری با هوش مصنوعی
شرکت AWS ابزار Well-Architected Agent را برای تحلیل خودکار معماری‌های ابری و ارائه توصیه‌های اصلاحی مبتنی بر AI معرفی کرد.…
امنیت وب و نرم‌افزار
سخت‌گیرانه‌تر شدن دسترسی Full Disk Access در macOS به دلیل رشد توانمندی‌های AI Agentها
اپل به دلیل افزایش توانمندی AI Agentها در استخراج داده‌ها، کنترل‌های دسترسی Full Disk Access در macOS را سخت‌گیرانه‌تر می‌کند…