امنیت وب و نرم‌افزار
مسدودسازی عامل هوشمند Muse متا توسط آمازون؛ نگرانی از امنیت اعتبارنامه‌ها و حریم خصوصی
آمازون دسترسی عامل هوشمند Muse متا را به دلیل نگرانی‌های امنیتی مربوط به ذخیره‌سازی اعتبارنامه‌ها و نقض شرایط استفاده مسدود…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
پشتیبانی کامل از زبان پایتون در Cloudflare Workers؛ تحولی در توسعه Serverless
پلتفرم Cloudflare با معرفی نسخه GA برای Python Workers، امکان اجرای کامل زبان پایتون و فریم‌ورک‌هایی نظیر FastAPI و Django…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار مدیریت پروژه Leantime
آسیب‌پذیری Stored XSS در Leantime به کاربران سطح پایین اجازه می‌دهد کدهای مخرب را در بوردهای Kanban تزریق کنند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلتفرم چت هوش مصنوعی 1millionbot
کشف یک آسیب‌پذیری XSS در پلتفرم 1millionbot که اجازه می‌دهد کاربران غیرمجاز از طریق Markdown کدهای خارجی را در محیط…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در CRI-O: امکان دور زدن Security Context در کوبرنتیز
آسیب‌پذیری CVE-2026-92574 در CRI-O اجازه می‌دهد مهاجمان با استفاده از Checkpointهای مخرب، محدودیت‌های امنیتی کوبرنتیز را دور زده و دسترسی‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلتفرم MISP: امکان اجرای کد از طریق Galaxy Matrix
کشف یک آسیب‌پذیری XSS در MISP که به کاربران دارای دسترسی ویرایش گلکسی اجازه می‌دهد کدهای جاوااسکریپت مخرب را برای…
امنیت وب و نرم‌افزار
کالبدشکافی نقص‌های ساختاری SAML: چرا زمان جایگزینی این پروتکل فرا رسیده است؟
تحلیلی فنی از نقص‌های ساختاری پروتکل SAML و دلیل جایگزینی آن با OIDC به دلیل پیچیدگی‌های XML و آسیب‌پذیری‌های Parser…
امنیت وب و نرم‌افزار
اتوماسیون تست‌های مداوم IDOR برای امنیت APIهای عملیاتی
معرفی ابزاری برای اتوماسیون تست‌های مداوم IDOR/BOLA در APIهای عملیاتی جهت کاهش زمان شناسایی نشت داده‌ها. این راهکار با پوشش…
امنیت وب و نرم‌افزار
امنیت زمان اجرای کد (Runtime Security) در عصر هوش مصنوعی عامل‌محور
در عصر هوش مصنوعی عامل‌محور، مدل‌های امنیتی واکنشی و لیست‌های سیاه ناکارآمد هستند و جایگزینی آن‌ها با مدل امنیتی مثبت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در CRI-O: ریسک دسترسی غیرمجاز به سیستم فایل میزبان
آسیب‌پذیری CVE-2026-15801 در CRI-O به دلیل اعتبارسنجی ناقص متادیتای بازیابی کانتینرها، امکان دسترسی غیرمجاز به سیستم فایل میزبان را فراهم…