امنیت هوش مصنوعی
چین محدودیت‌های صادرات فناوری هوش مصنوعی را با استثناهایی برای شرکت‌های پیشرو اعمال کرد
چین با اصلاح قوانین صادرات، کنترل بیشتری بر فناوری‌های حساس هوش مصنوعی مانند مدل‌های بزرگ و خوشه‌های محاسباتی اعمال کرد.…
آخرین اخبار
امنیت شبکه
مهاجرت استراتژیک تسکو از VMware به Proxmox در زیرساخت‌های Edge
شرکت تسکو در پی اختلافات قراردادی و افزایش چشمگیر هزینه‌های VMware، تصمیم گرفته است زیرساخت مجازی‌سازی خود را در فروشگاه‌ها…
امنیت شبکه
تسریع اقدامات برای مقابله با تهدیدات رمزگشایی کوانتومی در سیستم نام دامنه (DNS)
نهادهای حاکمیتی اینترنت در حال تسریع فرآیند مقاوم‌سازی پروتکل‌های DNS در برابر قدرت رمزگشایی کامپیوترهای کوانتومی هستند. این اقدامات شامل…
تهدیدها و حوادث
گروه Payload قربانی جدید خود را معرفی کرد: Miletic GmbH
گروه Payload مدعی شده است که شرکت Miletic GmbH آلمان را هدف قرار داده است. این شرکت در حوزه زیرساخت‌های…
تهدیدها و حوادث
ادعای حمله گروه Payload به شرکت مهندسی آلمانی Glückauf-Vermessung
گروه Payload مدعی شده است که شرکت مهندسی آلمانی Glückauf-Vermessung GmbH را هدف قرار داده است. این شرکت در حوزه‌های…
نشت داده‌ها
نشت اطلاعات مشتریان LoveSac توسط گروه Whitearmor؛ بیش از ۱.۱ میلیون رکورد سفارش در معرض خطر
گروه Whitearmor مدعی شده است که دیتابیس شرکت LoveSac را هدف قرار داده و بیش از ۱.۱ میلیون رکورد مربوط…
اکسپلویت‌ها
آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield (CVE-2026-116098)
شناسایی یک آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield که امکان بهره‌برداری از راه دور را فراهم می‌کند. کاربران باید برای…
اکسپلویت‌ها
آسیب‌پذیری Out-of-bounds Write در کامپوننت Skynet++ (CVE-2026-116099)
شناسایی یک آسیب‌پذیری Out-of-bounds write در کامپوننت Skynet++ که امکان حمله از راه دور را فراهم می‌کند. کاربران باید برای…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP؛ عدم وجود وصله رسمی از سوی سازنده
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP امکان تزریق کدهای مخرب از طریق پارامتر fname را فراهم می‌کند. با توجه به…
اکسپلویت‌ها
آسیب‌پذیری Buffer Overflow در llama.cpp؛ خطر نوشتن خارج از محدوده حافظه (Heap OOB Write)
شناسایی آسیب‌پذیری Buffer Overflow در قابلیت Pocket-TTS نرم‌افزار llama.cpp که می‌تواند منجر به نوشتن خارج از محدوده حافظه شود. این…
امنیت شبکه
انتشار نسخه 4.1.0 OpenSSL: پشتیبانی از DTDTLS 1.3 و هشدار درباره باگ‌های شناخته‌شده
نسخه 4.1.0 OpenSSL با اضافه کردن پشتیبانی از پروتکل DTLS 1.3 منتشر شد، اما با چهار باگ شناخته‌شده در پیاده‌سازی…
امنیت هوش مصنوعی
تسخیر عامل‌های کدنویسی هوش مصنوعی از طریق فایل‌های دستورالعمل مخرب در پوشه Downloads
محققان روشی را کشف کرده‌اند که در آن فایل‌های دستورالعمل مخرب در پوشه Downloads، عامل‌های هوش مصنوعی را برای سرقت…
امنیت وب و نرم‌افزار
آسیب‌پذیری Desynchronization در وب‌سرور Starman (Perl)؛ خطر حملات HTTP Request Smuggling
نسخه‌های پیش از 0.4019 وب‌سرور Starman به دلیل ارسال بدنه در درخواست‌های HEAD دچار آسیب‌پذیری Desynchronization می‌شوند. این نقص می‌تواند…
امنیت وب و نرم‌افزار
آسیب‌پذیری تخلیه حافظه (Memory Exhaustion) در وب‌سرور Starman (Perl)
وب‌سرور Starman در نسخه‌های قدیمی‌تر از 0.4019 در برابر حملات تخلیه حافظه آسیب‌پذیر است. مهاجمان می‌توانند با ارسال درخواست‌های Chunked…
امنیت وب و نرم‌افزار
آسیب‌پذیری DoS در ماژول HTTP::Server::PSGI؛ خطر از کار افتادن سرورهای مبتنی بر Perl
آسیب‌پذیری در ماژول HTTP::Server::PSGI زبان Perl امکان انجام حمله Denial of Service (DoS) را فراهم می‌کند. مهاجم می‌تواند با ارسال…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در محصولات سیستم Performance Indicator شرکت SourceCodester
آسیب‌پذیری‌های SQL Injection در محصولات سیستم Performance Indicator شرکت SourceCodester شناسایی شده‌اند که امکان دستکاری پایگاه داده را فراهم می‌کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد (Code Injection) در DedeCMS؛ امکان اجرای کد از راه دور (RCE) برای کاربران دارای دسترسی ادمین
آسیب‌پذیری تزریق کد (Code Injection) در نسخه‌های تا 5.7.118 سیستم مدیریت محتوای DedeCMS شناسایی شده است که به کاربران دارای…
زیرساخت‌های حیاتی (ICS/SCADA)
اختلال در سرویس‌های Starshield اوکراین؛ چالش‌های وابستگی به تامین‌کنندگان خصوصی در امنیت ملی
اختلال مجدد در سرویس‌های Starshield اوکراین، نگرانی‌ها درباره وابستگی به تامین‌کنندگان خصوصی برای خدمات امنیتی حیاتی را افزایش داده است.…