امنیت شبکه
کشف آسیب‌پذیری منجر به Denial of Service در سیستم‌عامل Fireware متعلق به WatchGuard
آسیب‌پذیری CVE-2026-86134 در WatchGuard Fireware OS امکان ایجاد وضعیت DoS را از طریق رابط ورود فراهم می‌کند. این نقص امنیتی…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
ورود Cloudflare به بازار صادرکنندگان گواهینامه با تمرکز بر رمزنگاری پساکوانتوم
شرکت Cloudflare قصد دارد به عنوان یک CA عمومی وارد بازار شود و تا سال ۲۰۲۷ گواهینامه‌های پساکوانتوم (MTC) را…
امنیت وب و نرم‌افزار
رونمایی OpenAI از Codex Security Cloud برای تحلیل مداوم امنیت اپلیکیشن‌ها
شرکت OpenAI ابزار Codex Security Cloud را برای تحلیل مداوم مخازن GitHub و شناسایی خودکار آسیب‌پذیری‌ها معرفی کرد. این پلتفرم…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در MCP Python SDK؛ امکان سرقت حساب‌های AI Agent از طریق OAuth
یک نقص امنیتی در MCP Python SDK اجازه می‌دهد سرورهای مخرب با سوءاستفاده از فرآیند OAuth، توکن‌های دسترسی و حساب‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Frontend Post Submission Manager Lite وردپرس (CVE-2026-96649)
یک آسیب‌پذیری XSS ذخیره‌شده در افزونه Frontend Post Submission Manager Lite وردپرس شناسایی شده است که به مهاجمان ناشناس اجازه…
امنیت وب و نرم‌افزار
عرضه عمومی کانتینرهای WSL در ویندوز؛ تمرکز بر کنترل‌های امنیتی و نظارت EDR
مایکروسافت قابلیت WSL containers را برای اجرای کانتینرهای لینوکس روی ویندوز عرضه کرد که از طریق Intune قابل مدیریت است.…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در سیستم مدیریت بیمارستان gedelumbung: امکان سرقت نشست‌ها و داده‌های کاربران
یک آسیب‌پذیری XSS در مؤلفه Guest Book سیستم gedelumbung HospitalManagement شناسایی شده که امکان سرقت نشست‌های کاربران را فراهم می‌کند.…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستان gedelumbung با احتمال RCE
آسیب‌پذیری آپلود فایل بدون محدودیت در سیستم gedelumbung HospitalManagement به کاربران احراز هویت شده اجازه می‌دهد با ایجاد Web Shell،…
زیرساخت‌های حیاتی (ICS/SCADA)
ارتقای سطح دسترسی در نرم‌افزار Rockwell Automation FactoryTalk Activation Manager
آسیب‌پذیری ارتقای سطح دسترسی در FactoryTalk Activation Manager به مهاجمان محلی اجازه می‌دهد از طریق ربایش پنجره کنسول در حین…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری تزریق قالب سمت سرور (SSTI) در ThinkCMF
یک آسیب‌پذیری SSTI در ThinkCMF شناسایی شده که به مدیران سیستم اجازه می‌دهد کدهای مخرب را در قالب‌های ایمیل تزریق…