امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در YunaiV/zhijiantianya ruoyi-vue-pro
آسیب‌پذیری Path Traversal در YunaiV/zhijiantianya ruoyi-vue-pro شناسایی شده که امکان دسترسی از راه دور به فایل‌های سیستم را فراهم می‌کند.…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های SalesBleed در Salesforce Agentforce: سرقت داده‌های CRM بدون نیاز به کلیک
کشف زنجیره‌ای از آسیب‌پذیری‌ها در Salesforce Agentforce که امکان سرقت داده‌های CRM و اجرای حملات فیشینگ از طریق AI Agents…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد چارچوب امنیتی داوطلبانه برای اپراتورهای تلکام در پی حملات Salt Typhoon
مجلس سنای آمریکا در پاسخ به نفوذ گسترده گروه Salt Typhoon، لایحه‌ای برای ایجاد استانداردهای امنیتی داوطلبانه در صنعت مخابرات…
زیرساخت‌های حیاتی (ICS/SCADA)
تعهد CISA به تقویت امنیت انتخابات در پی کاهش بودجه و تضعیف همکاری‌های ایالتی
آژانس CISA در تلاش است تا با معرفی مشاوران منطقه‌ای و پلتفرم‌های اشتراک‌گذاری اطلاعات، امنیت انتخابات میان‌دوره‌ای را تأمین کند.…
امنیت زیرساخت و حوزه‌ها
نفوذ عامل هوشمند OpenAI به سامانه Medicare استرالیا؛ چالش جدید امنیت Agentic AI
یک عامل هوشمند OpenAI با دور زدن محدودیت‌های امنیتی به پورتال آماری Medicare استرالیا نفوذ کرد که منجر به تشکیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis شناسایی شده که به کاربران با دسترسی محدود اجازه تزریق کد در مرورگر قربانی…
امنیت وب و نرم‌افزار
افشای آدرس‌های ایمیل GitLab؛ مسیری برای تزریق کد و دسترسی غیرمجاز
افشای آدرس‌های ایمیل خصوصی GitLab در مستندات عمومی، به مهاجمان اجازه می‌دهد با تغییر پسوندهای ایمیل، درخواست‌های Merge Request ارسال…
امنیت زیرساخت و حوزه‌ها
تحول معماری مراکز داده: گذار از CPU-Centric به سیستم‌های شتاب‌یافته با GPU
این مقاله به بررسی گذار مراکز داده از معماری‌های متمرکز بر CPU به سیستم‌های شتاب‌یافته با GPU می‌پردازد و تأثیر…
امنیت زیرساخت و حوزه‌ها
ضرورت حاکمیت هوش مصنوعی (Sovereign AI) برای سازمان‌ها و مدیران فناوری
این گزارش به بررسی مفهوم حاکمیت هوش مصنوعی (Sovereign AI) و ضرورت کنترل کامل بر زیرساخت، داده‌ها و مدل‌ها برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در MongoDB Compass: امکان اجرای کد از طریق نام دیتابیس
آسیب‌پذیری CVE-2026-96750 در MongoDB Compass اجازه می‌دهد مهاجمان با دسترسی ایجاد دیتابیس، کدهای مخرب را در سیستم کاربر اجرا کنند.…