امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در ابزار pwhois مربوط به ماژول Net::Whois::Raw در زبان Perl
کشف آسیب‌پذیری در ابزار pwhois مربوط به Perl که منجر به استعلام نادرست دامنه‌های یونیکد به دلیل عدم رعایت استانداردهای…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Divide by Zero در کتابخانه vgmstream
آسیب‌پذیری CVE-2026-105250 در کتابخانه vgmstream باعث بروز خطای تقسیم بر صفر و ایجاد وضعیت DoS می‌شود. این نقص که از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پروژه NextChat؛ امکان دسترسی به سرویس‌های داخلی
آسیب‌پذیری SSRF در نسخه‌های تا 2.16.1 پروژه NextChat به مهاجمان اجازه می‌دهد از طریق هدر x-base-url به سرویس‌های داخلی و…
امنیت وب و نرم‌افزار
افشای کلیدهای حساس در SGLang؛ آسیب‌پذیری در اندپوینت server_info
آسیب‌پذیری در SGLang باعث می‌شود کاربران بدون احراز هویت بتوانند کلیدهای API و رمزهای SSL را از طریق اندپوینت server_info…
امنیت زیرساخت و حوزه‌ها
بهره‌گیری ایالات متحده از فناوری Cellebrite برای مبارزه با قاچاق مواد مخدر در پاناما
وزارت امور خارجه آمریکا با خرید تجهیزات شرکت Cellebrite، توانمندی‌های تحلیل فارنزیک دیجیتال خود را برای مبارزه با قاچاق مواد…
امنیت وب و نرم‌افزار
کشف بیش از ۵۰۰ آسیب‌پذیری XSS در اپلیکیشن‌های گوگل توسط عامل هوش مصنوعی PageBreak
گوگل با توسعه عامل هوش مصنوعی PageBreak، موفق شد بیش از ۵۰۰ مورد XSS را با استفاده از متد اعتبارسنجی…
امنیت وب و نرم‌افزار
حمله زنجیره تأمین GlassWorm: جاسازی بدافزار در تم‌های رنگی VS Code
گروه GlassWorm با جاسازی کدهای مخرب در تم‌های رنگی VS Code، موفق به توزیع بدافزارهایی شد که از طریق تراکنش‌های…
امنیت زیرساخت و حوزه‌ها
بررسی و مقایسه ۱۲ مورد از برترین راهکارهای احراز هویت بدون رمز عبور (Passwordless) در سال ۲۰۲۶
این گزارش به تحلیل ۱۲ راهکار پیشرو در احراز هویت بدون رمز عبور در سال ۲۰۲۶ می‌پردازد و بر اهمیت…
امنیت زیرساخت و حوزه‌ها
بررسی و رتبه‌بندی ۱۰ ابزار برتر مدیریت چرخه حیات گواهینامه‌ها (PKI) در سال ۲۰۲۶
تحلیلی از ۱۰ ابزار برتر مدیریت گواهینامه‌ها در سال ۲۰۲۶ با تاکید بر ضرورت اتوماسیون ACME به دلیل کاهش عمر…
زیرساخت‌های حیاتی (ICS/SCADA)
برنامه ژاپن برای گسترش عملیات Threat Hunting در زیرساخت‌های حیاتی
ژاپن با هدف شناسایی نفوذهای پنهان در زیرساخت‌های حیاتی، طرحی جامع برای گسترش عملیات Threat Hunting با همکاری وزارت دفاع…