امنیت وب و نرم‌افزار
تغییر رویکرد گوگل در ارزیابی امنیت اندروید: عبور از تاریخ Patch Level به سمت تحلیل جزئی
گوگل با معرفی کتابخانه‌های جدید AndroidX، ارزیابی امنیت اندروید را از تکیه بر تاریخ Patch Level به تحلیل جزئی اجزا…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلتفرم Hatchet: ریسک دسترسی غیرمجاز به تسک‌های سایر مستاجران
آسیب‌پذیری CVE-2026-84298 در پلتفرم Hatchet باعث می‌شود Workerهای احراز هویت شده بتوانند با داشتن UUID تسک‌های دیگران، داده‌های مستاجران مجزا…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Mailu: امکان دور زدن احراز هویت از طریق Headerهای جعلی
یک آسیب‌پذیری بحرانی در Mailu شناسایی شده که به دلیل مدیریت نادرست هدرهای HTTP، امکان دور زدن احراز هویت پروکسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلتفرم Hatchet: امکان دسترسی غیرمجاز به سوابق رویدادهای مستاجران
یک آسیب‌پذیری در پلتفرم Hatchet شناسایی شد که به دلیل نبود فیلتر مستاجر در مسیر gRPC، امکان دسترسی به سوابق…
امنیت وب و نرم‌افزار
شکافهای امنیتی در OpenAI: وقتی ابزارهای AI برای نفوذ به سازندگان خود به کار میروند
پژوهشگران امنیتی با استفاده از ابزارهای AI رقیب و زنجیره‌ای از آسیب‌پذیری‌ها، توانستند به سیستم‌های داخلی OpenAI و حساب‌های کارکنان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مدیریت احراز هویت Apache Airflow: تداخل توکن Bearer و Session Cookie
آسیب‌پذیری CVE-2026-82355 در Apache Airflow باعث می‌شود سیستم در هنگام وجود همزمان کوکی و توکن، اولویت را به کوکی بدهد…
امنیت وب و نرم‌افزار
آسیب‌پذیری در مکانیزم خروج از سیستم Apache Airflow: عدم ابطال توکن‌های Bearer
کشف آسیب‌پذیری در Apache Airflow که باعث می‌شود توکن‌های Bearer پس از Logout ابطال نشوند و دسترسی مهاجمان تداوم یابد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ditty متعلق به Metaphor Creations
آسیب‌پذیری Stored XSS در افزونه Ditty به کاربران با دسترسی Author اجازه می‌دهد با دور زدن مکانیزم‌های Sanitization، کدهای HTML…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در پلتفرم MISP: خطر تغییر داده‌های Threat Intelligence
آسیب‌پذیری CVE-2026-94404 در پلتفرم MISP امکان اجرای حملات CSRF و تغییر غیرمجاز داده‌های Threat Intelligence را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
پیاده‌سازی مکانیزم Human-in-the-Loop در عاملهای هوش مصنوعی با استفاده از CIBA و Auth0
این مقاله به بررسی روش پیاده‌سازی مکانیزم Human-in-the-Loop در AI Agentها با استفاده از پروتکل CIBA برای تأیید عملیات حساس…