امنیت وب و نرم‌افزار
تحلیل امنیتی مدیریت متادیتا در Auth0: تفاوت حیاتی user_metadata و app_metadata
بررسی یک اشتباه رایج در پیکربندی Auth0 که منجر به دور زدن کنترل‌های دسترسی می‌شود. این مقاله تفاوت امنیتی بین…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Path Traversal در روترهای Totolink مدل A3002MU
آسیب‌پذیری Path Traversal در روتر Totolink A3002MU به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌ها را در مسیرهای غیرمجاز سیستم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در نرم‌افزار FeelCRM-OS
کشف آسیب‌پذیری SSRF در FeelCRM-OS نسخه 1.0.0 که به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌های HTTP دلخواه را از…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری XSS در محصولات FeelCRM
آسیب‌پذیری‌های XSS در محصولات FeelCRM شناسایی شده‌اند که امکان اجرای اسکریپت‌های مخرب در مرورگر کاربران را فراهم می‌کند. آخرین مورد…
امنیت وب و نرم‌افزار
تغییر در سیاست‌های دسترسی کامل به دیسک در macOS برای مقابله با ریسک‌های عوامل هوش مصنوعی
اپل برای مقابله با ریسک‌های امنیتی ناشی از عوامل هوش مصنوعی، کنترل‌های دسترسی کامل به دیسک (FDA) در macOS را…
امنیت وب و نرم‌افزار
ابزار RemoveMacAI برای حذف مدل‌های هوش مصنوعی اپل و بازیابی فضای ذخیره‌سازی مک
ابزار متن‌باز RemoveMacAI به کاربران macOS 27 اجازه می‌دهد مدل‌های هوش مصنوعی اپل را به صورت کامل حذف کرده و…
زیرساخت‌های حیاتی (ICS/SCADA)
نفوذ سایبری به سیستم پیشران نفت‌کش در مسیر سواحل آمریکا
هکرهای ناشناس موفق شدند به سیستم پیشران یک نفت‌کش در مسیر تگزاس نفوذ کنند. این حادثه هشدار جدیدی درباره ریسک‌های…
زیرساخت‌های حیاتی (ICS/SCADA)
تصاحب TalkTalk توسط BT برای جلوگیری از اختلال در زیرساخت‌های حیاتی ارتباطات بریتانیا
شرکت BT برای جلوگیری از قطع خدمات ۲.۵ میلیون کاربر و اختلال در زیرساخت‌های حیاتی مانند بیمارستان‌ها، شرکت ورشکسته TalkTalk…
امنیت وب و نرم‌افزار
بررسی نسخه بتای Ubuntu 26.10: پیشروی در جایگزینی C با Rust و ادغام LLM
نسخه بتای Ubuntu 26.10 با تمرکز بر جایگزینی ابزارهای C با زبان Rust برای افزایش امنیت حافظه و معرفی ابزار…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری زیرساخت‌های تامین آب در برابر حملات سایبری و ضرورت تغییر استراتژی دفاعی
تحلیلی از آسیب‌پذیری‌های شدید زیرساخت‌های آب در برابر حملات سایبری و نقش AI در تسهیل شناسایی Zero-Dayها. این گزارش بر…