امنیت زیرساخت و حوزه‌ها
ورود Cloudflare به دنیای Certificate Authority؛ گامی برای تاب‌آوری WebPKI و امنیت پساکوانتوم
شرکت Cloudflare با هدف کاهش ریسک سیستمیک وابستگی به Let's Encrypt و آماده‌سازی برای عصر پساکوانتوم، در حال تبدیل شدن…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
شناسایی تلاش‌های اسکن برای شناسایی وب‌سایت‌های مجهز به Wordfence
شناسایی موج کوچکی از اسکن‌های هدفمند برای یافتن فایل‌های Wordfence در وب‌سایت‌های وردپرسی. این فعالیت نشان‌دهنده تلاش مهاجمان برای شناسایی…
امنیت شبکه
پیاده‌سازی شبکه 5G خصوصی در صنعت بانکداری: مورد مطالعه Hana Financial
گروه مالی Hana با پیاده‌سازی شبکه 5G خصوصی در مقر خود، مدل سنتی اتصال Ethernet را با یک زیرساخت Cloud-native…
امنیت ابری
چگونه اپراتورهای Kubernetes به درگاه‌های ورود مهاجمان تبدیل می‌شوند؟
این گزارش به بررسی مخاطرات امنیتی ناشی از پیکربندی‌های نادرست RBAC در اپراتورهای Kubernetes می‌پردازد و ابزار OperTraitor را برای…
امنیت وب و نرم‌افزار
نوسازی زیرساخت‌های HMRC: قرارداد ۲.۴ میلیارد پوندی با Salesforce برای پیاده‌سازی CRM
سازمان مالیات بریتانیا برای رفع مشکلات عملیاتی و بهبود تعامل با کاربران، قراردادی ۲.۴ میلیارد پوندی برای پیاده‌سازی CRM و…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در وب‌سایت MateisHomePage (CVE-2026-102292)
یک آسیب‌پذیری Reflected XSS در فایل users.php وب‌سایت MateisHomePage کشف شده است که اجازه اجرای کدهای جاوااسکریپت در مرورگر کاربر…
امنیت ابری
سوءاستفاده از Service Principalها برای تخریب منابع Azure و سرقت اعتبارنامه‌های ابری
گروه تهدید Storm-3168 با بهره‌برداری از اعتبارنامه‌های لو رفته در GitHub، اقدام به تخریب منابع Azure و هدف قرار دادن…
امنیت موبایل
شناسایی ۲۴ آسیب‌پذیری در اپلیکیشن‌های اندروید توسط عامل هوش مصنوعی گیت‌هاب
یک پژوهشگر گیت‌هاب با استفاده از عامل‌های هوش مصنوعی (AI Agents)، بیش از ۲۰ آسیب‌پذیری جدی از جمله سرقت کوکی…
امنیت وب و نرم‌افزار
آسیب‌پذیری در SDK پایتون پروتکل MCP: امکان سرقت اعتبارنامه‌های OAuth توسط سرورهای مخرب
یک آسیب‌پذیری امنیتی در SDK پایتون پروتکل MCP شناسایی شده است که امکان سرقت اعتبارنامه‌های OAuth را به سرورهای مخرب…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری در کتابخانه pbkdf2؛ خطر توقف Event Loop به دلیل پردازش رمزهای عبور طولانی
آسیب‌پذیری CVE-2026-102414 در کتابخانه pbkdf2 باعث می‌شود رمزهای عبور طولانی منجر به توقف Event Loop شوند. این نقص امنیتی در…