امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم نشر ReactPress
آسیب‌پذیری CVE-2026-61685 در ReactPress امکان اجرای SQL Injection بدون احراز هویت را فراهم می‌کند. برای رفع این مشکل، به‌روزرسانی به…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Session Fixation در سیستم مدیریت کالج Mstfakts
کشف آسیب‌پذیری Session Fixation در سیستم Mstfakts که اجازه می‌دهد مهاجم با بهره‌برداری از عدم بازسازی Session ID هنگام ورود،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در IBM Financial Transaction Manager؛ خطر افشای اطلاعات حساس
آسیب‌پذیری CVE-2026-18153 در IBM FTM به دلیل استفاده از کلیدهای رمزنگاری سخت‌افزاری، امکان افشای اطلاعات و جعل تگ‌های احراز هویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در mcp-toolbox-sdk-python: ریسک نشت توکن‌های احراز هویت
یک نقص در مدیریت کش SDK پایتون mcp-toolbox-sdk-python باعث می‌شود توکن‌های Google ID بین سرویس‌های مختلف به اشتباه به اشتراک…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم College-Notes-Gallery
یک آسیب‌پذیری SQL Injection با شدت بالا در فایل login.php نرم‌افزار College-Notes-Gallery کشف شده است. این نقص که اکسپلویت آن…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد قانون جدید در آمریکا برای بهره‌گیری از هوش مصنوعی در حفاظت از زیرساخت‌های حیاتی
طرح قانونی جدیدی در آمریکا پیشنهاد شده تا با تخصیص بودجه و دسترسی رایگان به مدل‌های پیشرفته AI، امنیت زیرساخت‌های…
زیرساخت‌های حیاتی (ICS/SCADA)
وابستگی استراتژیک ایالات متحده به زنجیره تأمین مواد نادر چین در آستانه نشست ترامپ و شی
ایالات متحده با وجود تلاش برای متنوع‌سازی منابع مواد نادر خاکی، تا سال ۲۰۳۰ به زنجیره تأمین چین وابسته خواهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass احراز هویت در 9Router؛ دسترسی غیرمجاز به مدل‌های LLM
آسیب‌پذیری CVE-2026-56681 در 9Router اجازه می‌دهد مهاجمان با جعل هدر IP، احراز هویت را دور زده و از مدل‌های LLM…
امنیت ابری
رونمایی AWS از CloudWatch Omni برای یکپارچه‌سازی نظارت بر عامل‌های هوش مصنوعی
سرویس جدید CloudWatch Omni از AWS با هدف یکپارچه‌سازی نظارت بر زیرساخت و رفتار عامل‌های هوش مصنوعی معرفی شده است.…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی در پشته TCP/IP lwIP؛ خطر اجرای کد از راه دور در تجهیزات صنعتی
یک آسیب‌پذیری بحرانی (CVSS 9.8) در lwIP MQTT Client شناسایی شده که امکان اجرای کد از راه دور (RCE) را…