امنیت وب و نرم‌افزار

گوگل با توسعه عامل هوش مصنوعی PageBreak، موفق شد بیش از ۵۰۰ مورد XSS را با استفاده از متد اعتبارسنجی…

۱۳ مهر ۲ دقیقه مطالعه

گروه GlassWorm با جاسازی کدهای مخرب در تم‌های رنگی VS Code، موفق به توزیع بدافزارهایی شد که از طریق تراکنش‌های…

۱۳ مهر ۲ دقیقه مطالعه

آسیب‌پذیری‌های SQL Injection در چندین محصول kishor-23، از جمله سیستم‌های مدیریت پسماند و پسماندهای غذایی، شناسایی شده‌اند. این نقص‌ها امکان…

۱۳ مهر ۴ دقیقه مطالعه

آسیب‌پذیری‌های SQL Injection در سیستم‌های مدیریت SourceCodester شناسایی شده‌اند که امکان دسترسی غیرمجاز به دیتابیس را فراهم می‌کنند. این نقص‌ها…

۱۳ مهر ۲ دقیقه مطالعه

کشف یک آسیب‌پذیری در کتابخانه Cognee منجر به افشای اعتبارات سخت‌افزاری (Hard-coded Credentials) در مدیریت کلیدهای JWT می‌شود. برای رفع…

۱۲ مهر ۱ دقیقه مطالعه

آسیب‌پذیری Path Traversal در فریم‌ورک Drogon شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های سیستم را فراهم می‌کند. با توجه…

۱۲ مهر ۱ دقیقه مطالعه

آسیب‌پذیری SQL Injection در Comsenz Discuz! شناسایی شده که امکان اجرای حملات ریموت را فراهم می‌کند. با توجه به انتشار…

۱۲ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-97307 در افزونه Cost Calculator Builder وردپرس شناسایی شده که امکان استخراج داده‌های حساس را فراهم می‌کند. این نقص…

۱۲ مهر ۱ دقیقه مطالعه

آسیب‌پذیری SQL Injection در نسخه‌های 3.2.4 و پایین‌تر mooSocial شناسایی شده که امکان دسترسی از راه دور را فراهم می‌کند.…

۱۲ مهر ۱ دقیقه مطالعه

آسیب‌پذیری SSRF در SciPhi-AI R2R به مهاجمان اجازه می‌دهد درخواست‌های غیرمجاز از سرور ارسال کنند. با توجه به انتشار کد…

۱۲ مهر ۲ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما