امنیت وب و نرم‌افزار
دور زدن MFA در Entra ID از طریق آسیب‌پذیری Session Cookie در یک پلتفرم مدیریتی
یک نقص در مدیریت Session Cookie در یک اپلیکیشن، امکان دور زدن MFA و SSO در Microsoft Entra ID را…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
اینترنت اشیاء (IoT)
سونی به‌روزرسانی امنیتی PS5 را در پاسخ به انتشار جیل‌بریک Relapse منتشر کرد
سونی با انتشار فریم‌ور 14.00، دسترسی به اکسپلویت Relapse را که نسخه‌های 7.00 تا 13.60 کنسول‌های PS5 را هدف قرار…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در iCloud: امکان جعل آدرس‌های ایمیل و عبور از مکانیزم‌های احراز هویت
کشف دو نقص در پردازش SMTP اپل، امکان جعل آدرس‌های iCloud و عبور از پروتکل‌های SPF، DKIM و DMARC را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در اپلیکیشن ChatGPT برای macOS: دسترسی احتمالی به داده‌های حساس
یک آسیب‌پذیری بحرانی در اپلیکیشن ChatGPT برای macOS کشف و رفع شد که به مهاجمان اجازه می‌داد با دور زدن…
امنیت ابری
گوگل اولین ماهواره مرکز داده خود را پرتاب کرد؛ بررسی امکان‌پذیری پردازش ابری در مدار
گوگل با پرتاب ماهواره Suncatcher، تلاش می‌کند تا امکان استقرار TPUها در فضا و بهره‌گیری از انرژی خورشیدی نامحدود را…
امنیت ابری
معرفی AWS Well-Architected Agent؛ دستیار هوشمند برای بهینه‌سازی زیرساخت‌های ابری
آمازون ایجنت هوشمندی را برای تحلیل زیرساخت‌های ابری بر اساس استانداردهای Well-Architected معرفی کرد که توصیه‌های بهینه‌سازی هزینه، امنیت و…
امنیت وب و نرم‌افزار
افزودن پشتیبانی از پروتکل MCP به عامل کدنویسی Pi
عامل کدنویسی Pi در نسخه 1.0 خود با تغییر استراتژی، از پروتکل MCP پشتیبانی می‌کند و ابزار جدید Pi Durable…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله باج‌افزاری به سیستم‌های کنترل ترافیک هوایی آفریقای جنوبی
شرکت ATNS آفریقای جنوبی از شناسایی بدافزارهای باج‌افزاری در شبکه‌های OT کنترل ترافیک هوایی و خروج داده‌ها به سرورهای چینی…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری اجرای کد دلخواه (RCE) در رابط کاربری Unsloth Studio
یک آسیب‌پذیری RCE در Unsloth Studio کشف شد که اجازه می‌داد مدل‌های مخرب Hugging Face با سوءاستفاده از تنظیم trust_remote_code،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت مرخصی SourceCodester
آسیب‌پذیری SQL Injection در سیستم مدیریت مرخصی SourceCodester شناسایی شد که امکان اکسپلویت از راه دور را فراهم می‌کند. با…