امنیت ابری
گوگل پاداش ۲۵۰ هزار دلاری برای کشف آسیب‌پذیری‌های سطح دسترسی ریشه در ابر (Root-in-Cloud) تعیین کرد
گوگل پاداش جدیدی به مبلغ ۲۵۰ هزار دلار برای پژوهشگران امنیتی در نظر گرفته است که بتوانند دسترسی کامل مدیریتی…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری منجر به توقف سرویس در پلاگین @fastify/cors (CVE-2026-120215)
یک نقص امنیتی در پلاگین @fastify/cors باعث می‌شود درخواست‌های CORS preflight در صورت پیکربندی خاص، منجر به خطای ERR_HTTP_HEADERS_SENT و…
امنیت وب و نرم‌افزار
آسیب‌پذیری باعث توقف سرویس (DoS) در فریم‌ورک Fastify (CVE-2026-120216)
یک آسیب‌پذیری در نسخه‌های 5.8.0 تا 5.12.7 فریم‌ورک Fastify باعث می‌شود در صورت فعال بودن handlerTimeout و استفاده از Streaming،…
امنیت وب و نرم‌افزار
امکان جعل وضعیت پرداخت در افزونه PayHere Payment Gateway وردپرس (CVE-2026-103310)
افزونه PayHere Payment Gateway در نسخه‌های 2.4.0 تا 2.4.5 به دلیل عدم تأیید اصالت اعلان‌های پرداخت در حالت پیش‌فرض، آسیب‌پذیر…
امنیت وب و نرم‌افزار
ریسک‌های امنیتی در پیکربندی دستیارهای کدنویسی هوش مصنوعی: فراتر از بررسی کد منبع
حملات مسموم‌سازی پیکربندی (Configuration Poisoning) در دستیارهای هوش مصنوعی، راه جدیدی برای اجرای کدهای مخرب در محیط توسعه‌دهندگان باز کرده…
امنیت وب و نرم‌افزار
جعل هویت ربات‌های هوش مصنوعی (ChatGPT، Claude و Perplexity) برای جستجوی رمز عبور و کلیدهای API
مهاجمان با جعل هویت ربات‌های هوش مصنوعی مانند ChatGPT و Claude، در حال اسکن وب‌سایت‌های سازمانی برای یافتن اطلاعات حساس…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی دسترسی غیرمجاز در WSO2 API Manager (CVE-2025-11969)
آسیب‌پذیری بحرانی CVE-2025-11969 در WSO2 API Manager به دلیل نقص در مکانیزم‌های کنترل دسترسی در REST APIهای سیستمی، امکان اجرای…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد در سیستم مدیریت محتوای XunRuiCMS (CVE-2026-120348)
شناسایی یک آسیب‌پذیری تزریق کد (Code Injection) در نسخه‌های قدیمی XunRuiCMS که امکان اجرای دستورات از راه دور را فراهم…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در سیستم مدیریت محتوای XunRuiCMS
یک آسیب‌پذیری SQL Injection در ماژول Member سیستم XunRuiCMS کشف شده است که به مهاجمان اجازه می‌دهد بدون احراز هویت،…
اینترنت اشیاء (IoT)
آسیب‌پذیری Use-After-Free در نرم‌افزار VStarcam؛ خطر حملات از راه دور
آسیب‌پذیری Use-After-Free در نرم‌افزار VStarcam کشف شده است که امکان حملات از راه دور را فراهم می‌کند. اکسپلویت این نقص…