امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری تزریق قالب سمت سرور (SSTI) در ThinkCMF
یک آسیب‌پذیری SSTI در ThinkCMF شناسایی شده که به مدیران سیستم اجازه می‌دهد کدهای مخرب را در قالب‌های ایمیل تزریق…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
سیگنال قابلیت پشتیبان‌گیری محلی رمزنگاری‌شده را به iOS و نسخههای دسکتاپ اضافه کرد
اپلیکیشن سیگنال قابلیت پشتیبان‌گیری رمزنگاری‌شده (End-to-End Encrypted Backup) را برای کاربران iOS و دسکتاپ فعال کرد. این به‌روزرسانی امکان بازیابی…
امنیت وب و نرم‌افزار
امنیت تطبیقی اپلیکیشن در عصر هوش مصنوعی: مقابله با حملات Agentic
این گزارش به تحلیل حملات پیشرفته‌ای می‌پردازد که توسط عامل‌های هوش مصنوعی (AI Agents) هدایت می‌شوند و چارچوبی برای امنیت…
امنیت وب و نرم‌افزار
شناسایی تلاشهای اسکن برای شناسایی وب‌سایت‌های مجهز به Wordfence
شناسایی موج کوچکی از اسکن‌های هدفمند برای یافتن فایل‌های Wordfence در وب‌سایت‌های وردپرسی. این فعالیت نشان‌دهنده تلاش مهاجمان برای شناسایی…
امنیت وب و نرم‌افزار
نوسازی زیرساختهای HMRC: قرارداد ۲.۴ میلیارد پوندی با Salesforce برای پیاده‌سازی CRM
سازمان مالیات بریتانیا برای رفع مشکلات عملیاتی و بهبود تعامل با کاربران، قراردادی ۲.۴ میلیارد پوندی برای پیاده‌سازی CRM و…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در وب‌سایت MateisHomePage (CVE-2026-102292)
یک آسیب‌پذیری Reflected XSS در فایل users.php وب‌سایت MateisHomePage کشف شده است که اجازه اجرای کدهای جاوااسکریپت در مرورگر کاربر…
امنیت وب و نرم‌افزار
آسیب‌پذیری در SDK پایتون پروتکل MCP: امکان سرقت اعتبارنامه‌های OAuth توسط سرورهای مخرب
یک آسیب‌پذیری امنیتی در SDK پایتون پروتکل MCP شناسایی شده است که امکان سرقت اعتبارنامه‌های OAuth را به سرورهای مخرب…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری در کتابخانه pbkdf2؛ خطر توقف Event Loop به دلیل پردازش رمزهای عبور طولانی
آسیب‌پذیری CVE-2026-102414 در کتابخانه pbkdf2 باعث می‌شود رمزهای عبور طولانی منجر به توقف Event Loop شوند. این نقص امنیتی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت یادگیری Rocket LMS
یک آسیب‌پذیری Stored XSS در Rocket LMS (تا نسخه 2.2) به کاربران سطح پایین اجازه می‌دهد اسکریپت‌های مخرب را در…
امنیت وب و نرم‌افزار
تغییر سیاست گوگل: پایان زودهنگام پشتیبانی از ChromeOS
گوگل پشتیبانی از ChromeOS را برای بسیاری از دستگاه‌ها به سال ۲۰۳۴ محدود کرده تا کاربران را به سمت Googlebook…