امنیت وب و نرم‌افزار
سخت‌گیرانه‌تر شدن دسترسی Full Disk Access در macOS به دلیل رشد توانمندیهای AI Agentها
اپل به دلیل افزایش توانمندی AI Agentها در استخراج داده‌ها، کنترل‌های دسترسی Full Disk Access در macOS را سخت‌گیرانه‌تر می‌کند…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
امکان اجرای کد از راه دور (RCE) در سرورهای وردپرس از طریق تصاویر مخرب HEIC
کشف یک زنجیره حمله در وردپرس که از طریق آسیب‌پذیری Buffer Overflow در کتابخانه libheif، امکان اجرای کد از راه…
امنیت وب و نرم‌افزار
امنیت در سطح عملیات (Action-Level Security): چرا احراز هویت برای ایجنت‌های هوش مصنوعی کافی نیست؟
این تحلیل بررسی می‌کند که چرا مدل‌های سنتی دسترسی برای ایجنت‌های AI ناکافی است و بر لزوم پیاده‌سازی امنیت در…
امنیت وب و نرم‌افزار
OpenAI تبلیغات بصری را به قابلیت تولید تصویر ChatGPT اضافه می‌کند
شرکت OpenAI قصد دارد تبلیغات بصری را در فرآیند تولید تصویر ChatGPT برای کاربران آمریکایی پیاده‌سازی کند. کاربران رایگان برای…
امنیت وب و نرم‌افزار
ابزار متن‌باز RemoveMacAI برای حذف کامل قابلیتهای هوش مصنوعی اپل از macOS
ابزار متن‌باز RemoveMacAI با حذف مدل‌های هوش مصنوعی اپل از macOS، تا 12 گیگابایت فضای ذخیره‌سازی را بازیابی کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Request Desynchronization در نرم‌افزار Telerik Fiddler Classic
آسیب‌پذیری CVE-2026-77803 در Telerik Fiddler Classic امکان عدم همگام‌سازی درخواست‌ها را فراهم می‌کند. این نقص از طریق ارسال همزمان دو…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در بسته npm مربوط به Sitefinity Next.js SDK
کشف یک آسیب‌پذیری SSRF با شدت بالا در بسته npm مربوط به Sitefinity Next.js SDK که امکان افشای اطلاعات حساس…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در افزونه Kit Kit برای WooCommerce
آسیب‌پذیری CVE-2026-105421 در افزونه Kit Kit برای WooCommerce باعث نقص در کنترل دسترسی (Access Control) می‌شود. این مشکل نسخه‌های تا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Directory Traversal در نرم‌افزار WookTeam
آسیب‌پذیری Directory Traversal در WookTeam امکان دانلود فایل‌های دلخواه از سرور را از طریق یک API فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سرور k6 MCP
کشف یک نقص امنیتی در سرور k6 MCP که به دلیل عدم اعتبارسنجی مسیرهای ورودی، امکان خواندن فایل‌های سیستمی خارج…