امنیت به تفکیک صناعت و حوزه‌های فناوری.
آژانس CISA در برنامه امنیتی ۲۰۲۶ خود، بر موانع قانونی در به‌روزرسانی نرم‌افزارها و ریسک بالای نفوذ به دیتابیس‌های رای‌گیران…
پورتال SSPR مایکروسافت با نشت اطلاعات مربوط به وجود حساب‌ها و متدهای MFA، مسیر را برای حملات Phishing و شناسایی…
این گزارش به تحلیل نقاط ضعف ساختاری در پروتکل‌های SS7 و BGP می‌پردازد و توضیح می‌دهد که چگونه عوامل تهدید…
آسیب‌پذیری Stored XSS در ITFlow اجازه می‌دهد مهاجمان از طریق ضمیمه‌های SVG در ایمیل‌ها، کدهای مخرب را در نشست‌های مدیران…
آسیب‌پذیری CVE-2026-86837 در افزونه Bookly وردپرس اجازه می‌دهد مهاجمان با داشتن شناسه مشتری، اطلاعات شخصی آن‌ها را بدون احراز هویت…
آسیب‌پذیری CVE-2026-80514 در افزونه wpForo وردپرس اجازه می‌دهد مهاجمان با جعل هدر IP، محدودیت‌های Rate-limit را دور زده و اعتبار…
آسیب‌پذیری CVE-2026-88848 در افزونه MasterStudy LMS وردپرس به کاربران اجازه می‌دهد با دور زدن مکانیزم‌های احراز هویت، به دوره‌های پولی…
کشف مجموعه‌ای از آسیب‌پذیری‌ها در Salesforce Agentforce تحت نام SalesBleed که امکان استخراج داده‌های CRM و اجرای حملات فیشینگ در…
آسیب‌پذیری SalesBleed اجازه می‌داد مهاجمان از طریق تزریق دستورات مخرب در فرم‌های عمومی Salesforce، داده‌های حساس CRM را به صورت…
این مقاله به بررسی ریسک‌های حریم خصوصی در سیستم‌های نظارتی Flock Safety و ارائه راهکارهای فنی برای جلوگیری از سوءاستفاده‌های…
