امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در درایور VMware در OpenStack Glance
آسیب‌پذیری CVE-2026-51773 در OpenStack Glance اجازه می‌دهد مهاجمان احراز هویت شده با استفاده از URIهای مخرب، هدرهای امنیتی حساس را…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری امنیتی در ترمینال‌های پخش اضطراری Wellav
کشف یک آسیب‌پذیری با شدت بالا در ترمینال‌های پخش اضطراری Wellav که امکان استخراج اطلاعات حساس را از طریق API…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه APSL puput برای Wagtail
آسیب‌پذیری CVE-2026-88420 در افزونه APSL puput اجازه می‌دهد کاربران با دسترسی Editor کدهای مخرب را در مرورگر سایر کاربران اجرا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در افزونه APSL puput
آسیب‌پذیری CVE-2026-88421 در افزونه APSL puput اجازه می‌دهد مهاجمان بدون احراز هویت به محتوای محدود شده وبلاگ دسترسی یابند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce و مخاطرات امنیتی عوامل هوش مصنوعی
کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce نشان داد که چگونه تزریق دستور در فرم‌های ورودی می‌تواند منجر به استخراج داده‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Automation Web Platform وردپرس؛ امکان تصاحب کامل سایت
آسیب‌پذیری CVE-2026-14281 در افزونه Automation Web Platform وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، با سوءاستفاده از REST API و…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در سیستم‌های ورود بدون کلید Akia: دسترسی غیرمجاز به اتاق‌ها
یک نقص امنیتی IDOR در سرویس ابری Akia به مهمانان اجازه می‌داد با تغییر شناسه‌های اتاق، دسترسی فیزیکی غیرمجاز به…
امنیت وب و نرم‌افزار
یکپارچه‌سازی اپلیکیشن Copilot مایکروسافت: تمرکز بر کاربران سازمانی و مدل‌های قیمت‌گذاری جدید
مایکروسافت با معرفی اپلیکیشن یکپارچه Copilot، قابلیت‌های هوش مصنوعی خود را با تمرکز بر امنیت داده‌های سازمانی و ادغام در…
اینترنت اشیاء (IoT)
تحلیل مکانیسم‌های جمع‌آوری داده در تلویزیون‌های هوشمند LG و روش‌های مقابله
تحلیل جامع از نحوه جمع‌آوری داده‌های حساس (صوتی، تصویری و مکانی) توسط تلویزیون‌های LG و راهکارهای فنی برای غیرفعال‌سازی ردیابی‌ها…
امنیت وب و نرم‌افزار
اتوماسیون پیاده‌سازی Turnstile با استفاده از Agentهای هوش مصنوعی
کلاودفلر با معرفی Turnstile Spin، امکان پیاده‌سازی و اصلاح خودکار سیستم‌های ضد-بات را از طریق Agentهای کدنویسی AI فراهم کرده…