امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن محدودیت‌های دسترسی در copyparty
آسیب‌پذیری CVE-2026-93353 در copyparty به کاربران SFTP اجازه می‌دهد با دور زدن محدودیت‌های Volume، فایل‌ها و پوشه‌های خارج از محدوده…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در اپلیکیشن iSteamX: دسترسی غیرمجاز به داده‌ها و کنترل دستگاه‌ها
آسیب‌پذیری بحرانی در سیاست‌های AWS اپلیکیشن iSteamX اجازه می‌دهد کاربران احراز هویت شده به داده‌های سایر کاربران دسترسی یافته و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در ابزار react-native-debugger
آسیب‌پذیری CVE-2026-97366 در react-native-debugger امکان اجرای دستورات سیستم‌عامل را به صورت از راه دور فراهم می‌کند. با توجه به انتشار…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد قانون جدید برای ارتقای دفاع سایبری در حوزه بیوتکنولوژی توسط CISA
قانون‌گذاران آمریکایی لایحه‌ای را برای شناسایی بیوتکنولوژی و داده‌های بیولوژیکی به عنوان زیرساخت حیاتی پیشنهاد داده‌اند تا CISA بتواند دفاع…
امنیت زیرساخت و حوزه‌ها
سرمایه‌گذاری ۴۰۰ میلیون دلاری در Island برای تامین امنیت «کارکنان ایجنتیک» در عصر هوش مصنوعی
شرکت Island با جذب سرمایه جدید، در حال توسعه پلتفرمی برای تامین امنیت ایجنت‌های هوش مصنوعی است که کنترل‌های دسترسی،…
زیرساخت‌های حیاتی (ICS/SCADA)
CISA راهنمای بازیابی سیستم‌های OT را در قالب ابتکار CI-Fortify منتشر می‌کند
سازمان CISA و شرکای Five Eyes در حال تدوین راهنمایی برای بازیابی سیستم‌های OT پس از حملات سایبری هستند که…
امنیت وب و نرم‌افزار
آسیب‌پذیری Salesbleed: سوءاستفاده از Agentforce برای حملات فیشینگ در Slack
آسیب‌پذیری Salesbleed به مهاجمان اجازه می‌دهد از طریق تزریق دستورات مخرب در فرم‌های وب، عامل‌های هوش مصنوعی Salesforce را برای…
امنیت وب و نرم‌افزار
تلاش F-Droid برای بقا در برابر سیاست‌های سخت‌گیرانه گوگل در نصب اپلیکیشن‌های Side-loading
فروشگاه F-Droid با عرضه نسخه 2.0 و بازنویسی کدها با Kotlin تلاش می‌کند تا در برابر سیاست‌های جدید گوگل برای…
امنیت زیرساخت و حوزه‌ها
پیشنهاد لایحه جدید برای تدوین استانداردهای داوطلبانه امنیت سایبری در صنعت تلکام
قانون‌گذاران آمریکا در واکنش به نفوذ گسترده گروه Salt Typhoon، لایحه‌ای برای تدوین استانداردهای داوطلبانه امنیت سایبری در صنعت مخابرات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت فایل ruoyi-vue-pro
آسیب‌پذیری XSS در ماژول آپلود فایل ruoyi-vue-pro شناسایی شده که امکان اجرای کد از راه دور را فراهم می‌کند. با…