امنیت وب و نرم‌افزار

بررسی یک اشتباه رایج در پیکربندی Auth0 که منجر به دور زدن کنترل‌های دسترسی می‌شود. این مقاله تفاوت امنیتی بین…

۱۳ مهر ۲ دقیقه مطالعه

کشف آسیب‌پذیری SSRF در FeelCRM-OS نسخه 1.0.0 که به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌های HTTP دلخواه را از…

۱۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری‌های XSS در محصولات FeelCRM شناسایی شده‌اند که امکان اجرای اسکریپت‌های مخرب در مرورگر کاربران را فراهم می‌کند. آخرین مورد…

۱۳ مهر ۲ دقیقه مطالعه

اپل برای مقابله با ریسک‌های امنیتی ناشی از عوامل هوش مصنوعی، کنترل‌های دسترسی کامل به دیسک (FDA) در macOS را…

۱۳ مهر ۲ دقیقه مطالعه

ابزار متن‌باز RemoveMacAI به کاربران macOS 27 اجازه می‌دهد مدل‌های هوش مصنوعی اپل را به صورت کامل حذف کرده و…

۱۳ مهر ۲ دقیقه مطالعه

نسخه بتای Ubuntu 26.10 با تمرکز بر جایگزینی ابزارهای C با زبان Rust برای افزایش امنیت حافظه و معرفی ابزار…

۱۳ مهر ۲ دقیقه مطالعه

کشف آسیب‌پذیری در ابزار pwhois مربوط به Perl که منجر به استعلام نادرست دامنه‌های یونیکد به دلیل عدم رعایت استانداردهای…

۱۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-105250 در کتابخانه vgmstream باعث بروز خطای تقسیم بر صفر و ایجاد وضعیت DoS می‌شود. این نقص که از…

۱۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری SSRF در نسخه‌های تا 2.16.1 پروژه NextChat به مهاجمان اجازه می‌دهد از طریق هدر x-base-url به سرویس‌های داخلی و…

۱۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری در SGLang باعث می‌شود کاربران بدون احراز هویت بتوانند کلیدهای API و رمزهای SSL را از طریق اندپوینت server_info…

۱۳ مهر ۱ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما