امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق دستورات در ابزار مدیریت Monorepo شرکت Nx
آسیب‌پذیری Command Injection در ابزار Nx شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق دستکاری تنظیمات Docker، دستورات…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه پردازش تصاویر SVG
کشف یک آسیب‌پذیری DoS در کتابخانه probe-image-size که از طریق ارسال فایل‌های SVG دستکاری شده و ایجاد فشار بر CPU…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای کد از راه دور در Apache OpenOffice
آسیب‌پذیری CVE-2026-59265 در Apache OpenOffice امکان اجرای کد از راه دور (RCE) را از طریق اسناد مخرب فراهم می‌کند. کاربران…
امنیت ابری
طراحی معماری هویت امن: گسترش Auth0 PrivateLink با استفاده از Intelligent Gateways
این مقاله به بررسی نحوه غلبه بر محدودیت‌های اتصال تک‌کاناله در Auth0 PrivateLink از طریق پیاده‌سازی الگوی Intelligent Gateway می‌پردازد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم‌های مدیریت داروخانه و وام CodeAstro
محصولات CodeAstro — از جمله سامانه‌های مدیریت داروخانه و مدیریت وام نسخه ۱٫۰ — دارای آسیب‌پذیری SQL Injection هستند که…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستانی onetwothreeneth
آسیب‌پذیری CVE-2026-104637 در سیستم مدیریت بیمارستانی onetwothreeneth امکان آپلود فایل‌های اجرایی را فراهم کرده که منجر به RCE می‌شود. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه All in One SEO وردپرس
آسیب‌پذیری CVE-2026-19856 در افزونه All in One SEO وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای ثبت شده در سایت…
زیرساخت‌های حیاتی (ICS/SCADA)
بحران ذخایر استراتژیک نفت آمریکا؛ ریسک‌های عملیاتی و امنیتی در کمترین سطح ۴۰ سال اخیر
ذخایر استراتژیک نفت آمریکا به دلیل تنش‌های منطقه تنگه هرمز به کمترین سطح خود در ۴۰ سال اخیر رسیده است.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق گزینه‌های Mount در درایور Amazon EFS CSI
آسیب‌پذیری CVE-2026-103505 در درایور Amazon EFS CSI امکان تزریق گزینه‌های Mount را برای کاربران دارای دسترسی PersistentVolume فراهم می‌کند. برای…
امنیت زیرساخت و حوزه‌ها
زیرساخت‌های هوش مصنوعی؛ هدف جدید حملات زنجیره تأمین و تهدیدات ملی
تحلیل ریسک‌های امنیتی در لایه سخت‌افزاری و زنجیره تأمین مراکز داده هوش مصنوعی و هشدار در مورد هدف قرار گرفتن…