امنیت وب و نرم‌افزار

گوگل با انتشار نسخه ۱۵۴ کروم، ۱۰۸ آسیب‌پذیری از جمله ۱۱ نقص بحرانی در بخش‌های GPU و WebGL را برطرف…

۱ مهر ۲ دقیقه مطالعه

کشف یک آسیب‌پذیری در مدیریت نشست‌های NT-ware uniFLOW Online که منجر به دسترسی غیرمجاز کاربران بعدی به هویت کاربر قبلی…

۱ مهر ۱ دقیقه مطالعه

یک آسیب‌پذیری RCE با امتیاز 9.5 در قابلیت ImageResponse فریم‌ورک Next.js کشف شده که از طریق تزریق SVG امکان‌پذیر است.…

۱ مهر ۲ دقیقه مطالعه

قابلیت جدید Computer History در ChatGPT برای macOS، فعالیت‌های کاربر را به صورت متنی و بدون رمزنگاری ذخیره می‌کند که…

۱ مهر ۳ دقیقه مطالعه

آسیب‌پذیری CVE-2026-93507 در افزونه WC Fields Factory وردپرس به کاربران سطح Contributor اجازه می‌دهد پست‌های خصوصی و پیش‌نویس‌های دیگران را…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-93508 در افزونه WC Fields Factory به کاربران با دسترسی محدود اجازه می‌دهد قیمت محصولات ووکامرس را تغییر دهند.…

۱ مهر ۲ دقیقه مطالعه

آسیب‌پذیری CVE-2026-93510 در افزونه Points and Rewards به کاربران عادی اجازه می‌دهد امتیازات و موجودی کیف پول خود را به…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-93511 در افزونه Premium Packages وردپرس به مهاجمان اجازه می‌دهد با جعل Webhookهای PayPal، تاییدیه پرداخت‌های جعلی ارسال کنند.…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-89425 در کتابخانه jackson-core به دلیل عدم محدودیت در طول توکن‌های خطا، امکان اجرای حملات DoS را فراهم می‌کند.…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-91776 در کتابخانه jackson-databind امکان اجرای حملات DoS از طریق مصرف بیش از حد حافظه را فراهم می‌کند. این…

۱ مهر ۱ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما