امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در افزونه Welcart وردپرس (CVE-2026-120597)
شناسایی آسیب‌پذیری Reflected XSS در افزونه Welcart وردپرس که می‌تواند منجر به سرقت نشست‌ها (Session) شود. برای رفع این مشکل،…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در کنترلرهای Johnson Controls
آسیب‌پذیری CVE-2026-71450 در کنترلرهای EasyIO Neo EC و CW Edge شرکت Johnson Controls امکان دور زدن احراز هویت را فراهم…
زیرساخت‌های حیاتی (ICS/SCADA)
سوءاستفاده از آسیب‌پذیری بحرانی در ابزار Node-RED برای انتشار بدافزار لینوکس در محیط‌های OT
سوءاستفاده از آسیب‌پذیری بحرانی CVE-2026-58115 در ابزار Node-RED برای استقرار بدافزارهای لینوکسی در محیط‌های صنعتی. این حفره امنیتی با امتیاز…
امنیت وب و نرم‌افزار
نشت اعتبارنامه‌های پروکسی در افزونه Private Internet Access (CVE-2026-120627)
نقص امنیتی در افزونه Private Internet Access باعث نشت اعتبارنامه‌های پروکسی در مواجهه با وب‌سایت‌های مخرب می‌شود. این آسیب‌پذیری که…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در فریم‌ورک CrewAI (CVE-2026-120630)
آسیب‌پذیری SSRF در فریم‌ورک CrewAI به دلیل نقص در مکانیزم‌های حفاظتی و کلاینت HTTP شناسایی شده است. مهاجمان می‌توانند با…
اینترنت اشیاء (IoT)
قابلیت جدید اپل در HomeView: تبدیل هاب هوشمند به دوربین امنیتی
کشف تنظیمات جدید در نسخه ۲۷.۲ نرم‌افزار HomeView نشان می‌دهد که اپل قصد دارد این هاب هوشمند را به یک…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در Control Web Panel؛ امکان دسترسی کامل Root
آسیب‌پذیری تزریق دستور (Command Injection) در نسخه‌های قدیمی Control Web Panel امکان اجرای دستورات با سطح دسترسی root را فراهم…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های اجرای کد (Code Execution) در سیستم مدیریت INFINITT PACS
سیستم مدیریت INFINITT PACS در نسخه‌های قدیمی با آسیب‌پذیری‌های اجرای کد (Code Execution) مواجه است که می‌تواند منجر به دسترسی…
امنیت ابری
سرقت توکن‌های مدل‌های زبانی بزرگ (LLM)؛ خسارت‌های میلیونی ناشی از حملات LLMJacking
مهاجمان با سوءاستفاده از کلیدهای API و دسترسی‌های ابری، هزینه‌های سنگین پردازش هوش مصنوعی را به سازمان‌ها تحمیل می‌کنند. این…
امنیت موبایل
آسیب‌پذیری BootROM در آیفون‌های قدیمی؛ تهدیدی جدی برای امنیت کیف پول‌های ارز دیجیتال
نقص‌های سخت‌افزاری در BootROM مدل‌های قدیمی‌تر آیفون امکان اجرای کد مخرب پیش از بارگذاری سیستم‌عامل را فراهم می‌کنند. این آسیب‌پذیری…