امنیت وب و نرم‌افزار

عامل کدنویسی Pi در نسخه 1.0 خود با تغییر استراتژی، از پروتکل MCP پشتیبانی می‌کند و ابزار جدید Pi Durable…

۱۰ مهر ۲ دقیقه مطالعه

یک آسیب‌پذیری RCE در Unsloth Studio کشف شد که اجازه می‌داد مدل‌های مخرب Hugging Face با سوءاستفاده از تنظیم trust_remote_code،…

۸ مهر ۲ دقیقه مطالعه

آسیب‌پذیری SQL Injection در سیستم مدیریت مرخصی SourceCodester شناسایی شد که امکان اکسپلویت از راه دور را فراهم می‌کند. با…

۸ مهر ۱ دقیقه مطالعه

شرکت Cloudflare قصد دارد به عنوان یک CA عمومی وارد بازار شود و تا سال ۲۰۲۷ گواهینامه‌های پساکوانتوم (MTC) را…

۸ مهر ۲ دقیقه مطالعه

شرکت OpenAI ابزار Codex Security Cloud را برای تحلیل مداوم مخازن GitHub و شناسایی خودکار آسیب‌پذیری‌ها معرفی کرد. این پلتفرم…

۸ مهر ۲ دقیقه مطالعه

یک نقص امنیتی در MCP Python SDK اجازه می‌دهد سرورهای مخرب با سوءاستفاده از فرآیند OAuth، توکن‌های دسترسی و حساب‌های…

۸ مهر ۳ دقیقه مطالعه

یک آسیب‌پذیری XSS ذخیره‌شده در افزونه Frontend Post Submission Manager Lite وردپرس شناسایی شده است که به مهاجمان ناشناس اجازه…

۸ مهر ۱ دقیقه مطالعه

مایکروسافت قابلیت WSL containers را برای اجرای کانتینرهای لینوکس روی ویندوز عرضه کرد که از طریق Intune قابل مدیریت است.…

۸ مهر ۲ دقیقه مطالعه

یک آسیب‌پذیری XSS در مؤلفه Guest Book سیستم gedelumbung HospitalManagement شناسایی شده که امکان سرقت نشست‌های کاربران را فراهم می‌کند.…

۸ مهر ۱ دقیقه مطالعه

آسیب‌پذیری آپلود فایل بدون محدودیت در سیستم gedelumbung HospitalManagement به کاربران احراز هویت شده اجازه می‌دهد با ایجاد Web Shell،…

۸ مهر ۱ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما