تهدیدها و حوادث
گروه Payload قربانی جدید خود را معرفی کرد: Miletic GmbH
گروه Payload مدعی شده است که شرکت Miletic GmbH آلمان را هدف قرار داده است. این شرکت در حوزه زیرساخت‌های…
آخرین اخبار
تهدیدها و حوادث
ادعای حمله گروه Payload به شرکت مهندسی آلمانی Glückauf-Vermessung
گروه Payload مدعی شده است که شرکت مهندسی آلمانی Glückauf-Vermessung GmbH را هدف قرار داده است. این شرکت در حوزه‌های…
نشت داده‌ها
نشت اطلاعات مشتریان LoveSac توسط گروه Whitearmor؛ بیش از ۱.۱ میلیون رکورد سفارش در معرض خطر
گروه Whitearmor مدعی شده است که دیتابیس شرکت LoveSac را هدف قرار داده و بیش از ۱.۱ میلیون رکورد مربوط…
اکسپلویت‌ها
آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield (CVE-2026-116098)
شناسایی یک آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield که امکان بهره‌برداری از راه دور را فراهم می‌کند. کاربران باید برای…
اکسپلویت‌ها
آسیب‌پذیری Out-of-bounds Write در کامپوننت Skynet++ (CVE-2026-116099)
شناسایی یک آسیب‌پذیری Out-of-bounds write در کامپوننت Skynet++ که امکان حمله از راه دور را فراهم می‌کند. کاربران باید برای…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP؛ عدم وجود وصله رسمی از سوی سازنده
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP امکان تزریق کدهای مخرب از طریق پارامتر fname را فراهم می‌کند. با توجه به…
اکسپلویت‌ها
آسیب‌پذیری Buffer Overflow در llama.cpp؛ خطر نوشتن خارج از محدوده حافظه (Heap OOB Write)
شناسایی آسیب‌پذیری Buffer Overflow در قابلیت Pocket-TTS نرم‌افزار llama.cpp که می‌تواند منجر به نوشتن خارج از محدوده حافظه شود. این…
امنیت شبکه
انتشار نسخه 4.1.0 OpenSSL: پشتیبانی از DTDTLS 1.3 و هشدار درباره باگ‌های شناخته‌شده
نسخه 4.1.0 OpenSSL با اضافه کردن پشتیبانی از پروتکل DTLS 1.3 منتشر شد، اما با چهار باگ شناخته‌شده در پیاده‌سازی…
امنیت هوش مصنوعی
تسخیر عامل‌های کدنویسی هوش مصنوعی از طریق فایل‌های دستورالعمل مخرب در پوشه Downloads
محققان روشی را کشف کرده‌اند که در آن فایل‌های دستورالعمل مخرب در پوشه Downloads، عامل‌های هوش مصنوعی را برای سرقت…
امنیت وب و نرم‌افزار
آسیب‌پذیری Desynchronization در وب‌سرور Starman (Perl)؛ خطر حملات HTTP Request Smuggling
نسخه‌های پیش از 0.4019 وب‌سرور Starman به دلیل ارسال بدنه در درخواست‌های HEAD دچار آسیب‌پذیری Desynchronization می‌شوند. این نقص می‌تواند…
امنیت وب و نرم‌افزار
آسیب‌پذیری تخلیه حافظه (Memory Exhaustion) در وب‌سرور Starman (Perl)
وب‌سرور Starman در نسخه‌های قدیمی‌تر از 0.4019 در برابر حملات تخلیه حافظه آسیب‌پذیر است. مهاجمان می‌توانند با ارسال درخواست‌های Chunked…
امنیت وب و نرم‌افزار
آسیب‌پذیری DoS در ماژول HTTP::Server::PSGI؛ خطر از کار افتادن سرورهای مبتنی بر Perl
آسیب‌پذیری در ماژول HTTP::Server::PSGI زبان Perl امکان انجام حمله Denial of Service (DoS) را فراهم می‌کند. مهاجم می‌تواند با ارسال…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در محصولات سیستم Performance Indicator شرکت SourceCodester
آسیب‌پذیری‌های SQL Injection در محصولات سیستم Performance Indicator شرکت SourceCodester شناسایی شده‌اند که امکان دستکاری پایگاه داده را فراهم می‌کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد (Code Injection) در DedeCMS؛ امکان اجرای کد از راه دور (RCE) برای کاربران دارای دسترسی ادمین
آسیب‌پذیری تزریق کد (Code Injection) در نسخه‌های تا 5.7.118 سیستم مدیریت محتوای DedeCMS شناسایی شده است که به کاربران دارای…
زیرساخت‌های حیاتی (ICS/SCADA)
اختلال در سرویس‌های Starshield اوکراین؛ چالش‌های وابستگی به تامین‌کنندگان خصوصی در امنیت ملی
اختلال مجدد در سرویس‌های Starshield اوکراین، نگرانی‌ها درباره وابستگی به تامین‌کنندگان خصوصی برای خدمات امنیتی حیاتی را افزایش داده است.…
تهدیدات پیشرفته (APT)
تحلیل بدافزار گروه Kimsuky با هدف قرار دادن شرکت‌های فناوری پهپاد و پرواز خودکار
تحلیل بدافزار جدید گروه Kimsuky که با جعل هویت شرکت‌های اتوماسیون، شرکت‌های فناوری پهپاد را هدف قرار می‌دهد. این حمله…
گزارش‌ها و تحلیل‌ها
جذب سرمایه ۳۴ میلیون دلاری استارتاپ Mave برای توسعه SecOps مبتنی بر عامل‌های هوش مصنوعی (Agentic AI)
استارتاپ Mave با جذب ۳۴ میلیون دلار سرمایه، قصد دارد با استفاده از عامل‌های هوشمند (AI Agents)، فرآیندهای SecOps را…
نشت داده‌ها
نشت گسترده داده‌های پزشکی و مالی شرکت Andrews Advisory Group توسط گروه N0n
گروه N0n به دلیل عدم پرداخت باج، داده‌های حساس پزشکی و مالی شرکت Andrews Advisory Group را منتشر کرد. این…