امنیت زیرساخت و حوزه‌ها
بررسی معماری Venice؛ غول ۲۵۶ هسته‌ای جدید AMD برای دیتاسنترها
معماری جدید Venice شرکت AMD با ارائه پردازنده‌های ۲۵۶ هسته‌ای، پشتیبانی از PCIe 6.0 و پهنای باند حافظه خیره‌کننده، استانداردهای…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری در قابلیت ایمیلی GitLab؛ امکان تزریق کد به مخازن خصوصی
یک نقص در مدیریت توکن‌های ایمیلی GitLab به مهاجمان اجازه می‌دهد با داشتن آدرس خصوصی پروژه، کد مخرب را از…
امنیت وب و نرم‌افزار
رفع مشکل اختلال در قابلیت کپی و پیست در مایکروسافت اکسل
مایکروسافت با انتشار به‌روزرسانی جدید، باگ مربوط به اختلال در قابلیت کپی و پیست در نرم‌افزار اکسل را که توسط…
زیرساخت‌های حیاتی (ICS/SCADA)
همکاری OpenAI و اوکراین در برنامه Daybreak برای حفاظت از زیرساخت‌های حیاتی
شرکت OpenAI از طریق برنامه Daybreak، ابزارهای پیشرفته AI و منابع پردازشی را برای حفاظت از شبکه‌های برق و آب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی XSS در ویرایشگر SunEditor
آسیب‌پذیری بحرانی XSS در SunEditor باعث امکان اجرای کدهای مخرب در مرورگر کاربران از طریق نقص در Sanitizer می‌شود. توسعه‌دهندگان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در LightLLM؛ امکان اجرای کد از راه دور در کانال RPyC
آسیب‌پذیری بحرانی RCE در LightLLM از طریق کانال RPyC شناسایی شده که امکان اجرای کد بدون احراز هویت را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WP Recipe Maker وردپرس؛ امکان اجرای Shortcode و افشای محتوا
آسیب‌پذیری CVE-2026-86601 در افزونه WP Recipe Maker وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای دلخواه را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه GTranslate وردپرس: امکان اجرای Shortcode توسط کاربران ناشناس
آسیب‌پذیری CVE-2026-86604 در افزونه GTranslate وردپرس اجازه می‌دهد کاربران ناشناس در صورت وجود تنظیمات خاص، Shortcodeهای سروری را اجرا کنند.…
امنیت وب و نرم‌افزار
نقش تست پویا (DAST) در اعتبارسنجی ریسک‌های زمان اجرا
تست پویا (DAST) با تحلیل اپلیکیشن‌ها در زمان اجرا، امکان اعتبارسنجی واقعی ریسک‌ها و بازتولید حملات را فراهم می‌کند. این…
امنیت زیرساخت و حوزه‌ها
تحلیل آسیب‌پذیری ConfigConfusion: چگونه یک فایل YAML دسترسی کامل به سازمان GCP را فراهم می‌کند
تحلیل آسیب‌پذیری ConfigConfusion در ابزار KCC گوگل که به مهاجمان اجازه می‌دهد از طریق ارسال فایل‌های YAML در کوبرنتیز، دسترسی‌های…