امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در Apache Doris؛ امکان دسترسی غیرمجاز به متادیتا
آسیب‌پذیری CVE-2026-31377 در Apache Doris امکان دور زدن احراز هویت و دسترسی غیرمجاز به سرویس‌های متادیتای داخلی را فراهم می‌کند.…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه تغییر نام صفحه ورود وردپرس
آسیب‌پذیری SQL Injection در افزونه تغییر نام صفحه ورود وردپرس شناسایی شده که به مهاجمان اجازه استخراج داده‌های حساس را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلاگین به‌روزرسانی Tauri: امکان حمله Rollback
کشف یک نقص امنیتی در Tauri که به دلیل عدم امضای فایل Manifest، اجازه می‌دهد مهاجمان نسخه‌های قدیمی و آسیب‌پذیر…
امنیت وب و نرم‌افزار
ریسک سرقت داده‌ها در macOS به دلیل قابلیت Computer History در ChatGPT
قابلیت Computer History در ChatGPT برای macOS با تبدیل فعالیت‌های کاربر به فایل‌های متنی Markdown، مسیر جدیدی را برای بدافزارهای…
امنیت وب و نرم‌افزار
به‌روزرسانی گسترده کروم برای رفع ۱۰۸ آسیب‌پذیری امنیتی، از جمله نقص‌های بحرانی در GPU و WebGL
گوگل با انتشار نسخه ۱۵۴ کروم، ۱۰۸ آسیب‌پذیری از جمله ۱۱ نقص بحرانی در بخش‌های GPU و WebGL را برطرف…
زیرساخت‌های حیاتی (ICS/SCADA)
تست موفقیت‌آمیز شلیک اژدر توسط زیردریای بدون سرنشین XV Excalibur
بریتانیا برای نخستین بار موفق به شلیک اژدر توسط زیردریای بدون سرنشین XV Excalibur شد که گامی مهم در جهت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری مدیریت نشست در NT-ware uniFLOW Online
کشف یک آسیب‌پذیری در مدیریت نشست‌های NT-ware uniFLOW Online که منجر به دسترسی غیرمجاز کاربران بعدی به هویت کاربر قبلی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Next.js؛ امکان اجرای کد روی سرور از طریق ImageResponse
یک آسیب‌پذیری RCE با امتیاز 9.5 در قابلیت ImageResponse فریم‌ورک Next.js کشف شده که از طریق تزریق SVG امکان‌پذیر است.…
امنیت وب و نرم‌افزار
قابلیت Computer History در ChatGPT؛ سطح حمله جدید برای بدافزارهای Infostealer در macOS
قابلیت جدید Computer History در ChatGPT برای macOS، فعالیت‌های کاربر را به صورت متنی و بدون رمزنگاری ذخیره می‌کند که…
امنیت زیرساخت و حوزه‌ها
تحلیل و رتبه‌بندی ۱۰ ابزار برتر مدیریت اسرار (Secrets Management) در سال ۲۰۲۶
تحلیلی جامع از ۱۰ ابزار برتر مدیریت اسرار در سال ۲۰۲۶ با تاکید بر برتری HashiCorp Vault در ارائه Dynamic…