امنیت هوش مصنوعی
کشف آسیب‌پذیری‌های بحرانی در عامل‌های هوش مصنوعی AWS؛ امکان دور زدن احراز هویت و سرقت اعتبارنامه‌ها
آسیب‌پذیری‌های جدید در پلتفرم Loom و SageMaker شرکت AWS امکان دور زدن احراز هویت، اجرای کد دلخواه و سرقت توکن‌های…
آخرین اخبار
هشدارها و CERT
به‌روزرسانی گسترده هسته لینوکس در دبیان: رفع ۱۳۱۳ آسیب‌پذیری امنیتی
دبیان با انتشار نسخه 6.12.111-1 برای توزیع Trixie، بیش از ۱۳۰۰ آسیب‌پذیری در هسته لینوکس را رفع کرد. این نقص‌ها…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در AI Gateway گیت‌لب؛ امکان اجرای کد از راه دور (RCE)
یک آسیب‌پذیری با امتیاز 9.9 در AI Gateway گیت‌لب شناسایی شده که امکان RCE را برای کاربران احراز هویت شده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار IDURAR ERP CRM
آسیب‌پذیری CVE-2026-104475 در IDURAR ERP CRM به کاربران احراز هویت شده اجازه می‌دهد از طریق آپلود فایل‌های SVG مخرب، حملات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در Backdrop CMS
آسیب‌پذیری CVE-2026-104476 در Backdrop CMS به مهاجمان اجازه می‌دهد فایل‌های آرشیو پیکربندی سایت را بدون نیاز به احراز هویت دانلود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در کتابخانه Showdown
آسیب‌پذیری XSS در کتابخانه Showdown امکان اجرای کدهای جاوااسکریپت از طریق لینک‌ها و تصاویر Markdown را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در نرم‌افزار Formwork
آسیب‌پذیری Path Traversal در Formwork به کاربران احراز هویت شده اجازه می‌دهد با دور زدن توابع PHP، فایل‌های سیستمی را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Shopclass
آسیب‌پذیری Stored XSS در افزونه Shopclass به کاربران غیرمدیر اجازه می‌دهد با تزریق کدهای جاوااسکریپت در توضیحات کالا، بازدیدکنندگان سایت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه UVdesk support-center-bundle
آسیب‌پذیری IDOR در UVdesk به کاربران احراز هویت شده اجازه می‌دهد تا با تغییر شناسه تیکت‌ها، رتبه‌بندی تیکت‌های سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار Kener
آسیب‌پذیری CVE-2026-105030 در نرم‌افزار Kener اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات حساس مانیتورهای پنهان را از طریق API داشبورد…
امنیت موبایل
اختلال در سرویس‌های سلولار iPhone 18 Pro Max؛ تعویض رایگان سخت‌افزار توسط اپل
اپل تایید کرد که برخی مدل‌های iPhone 18 Pro Max در شبکه AT&T دچار قطع کامل سرویس سلولار می‌شوند. به…
امنیت هوش مصنوعی
ریسک‌های فراتر از سوءاستفاده: احتمال حوادث آزمایشگاهی در عصر پژوهش‌های بیولوژیک مبتنی بر AI
ادغام هوش مصنوعی در پژوهش‌های بیولوژیک علاوه بر ریسک‌های سوءاستفاده عمدی برای ساخت سلاح، احتمال وقوع حوادث تصادفی و نشت…
امنیت زیرساخت و حوزه‌ها
تغییر سیاست‌های دسترسی Full Disk Access در macOS برای مقابله با سوءاستفاده‌های AI Agentها
اپل برای جلوگیری از دسترسی غیرمجاز AI Agentها به داده‌های حساس کاربران، در حال تغییر مکانیزم مجوزهای Full Disk Access…
گزارش‌ها و تحلیل‌ها
رد شکایت خبرنگاران السالوادور علیه شرکت NSO در دادگاه کالیفرنیا
دادگاه کالیفرنیا شکایت خبرنگاران السالوادور علیه شرکت NSO Group را به دلیل عدم صلاحیت قضایی رد کرد. این پرونده مربوط…
گزارش‌ها و تحلیل‌ها
استراتژی تبدیل اعتبار صنعتی به درآمد برای ارائه‌دهندگان خدمات امنیتی مدیریت شده (MSSP)
این مقاله به بررسی متدهای تبدیل اعتبار و رتبه‌بندی‌های صنعتی به درآمد برای شرکت‌های MSSP می‌پردازد و بر استفاده از…
هشدارها و CERT
ارسال نسخه نهایی مقررات گزارش‌دهی حوادث سایبری (CIRCIA) به کاخ سفید
آژانس CISA نسخه نهایی قانون CIRCIA را برای الزام سازمان‌های زیرساختی حیاتی به گزارش سریع حملات سایبری به کاخ سفید…
امنیت هوش مصنوعی
هشدار Anthropic در مورد مدل‌های Open-Weight چینی و توانمندی آن‌ها در تولید اکسپلویت
شرکت Anthropic هشدار داد که مدل Open-Weight چینی GLM-5.3 به دلیل ضعف در سیستم‌های حفاظتی، می‌تواند به مهاجمان در ساخت…
امنیت هوش مصنوعی
سرمایه‌گذاری ۲۵۵ میلیون دلاری در Armadin برای توسعه سیستم‌های پاسخ خودکار مبتنی بر AI
استارتاپ Armadin با جذب سرمایه کلان، در حال توسعه پلتفرمی برای پاسخ خودکار به تهدیدات و ایجاد کنترل‌های جبرانی سریع…