امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در کتابخانه Apache Thrift py bindings
آسیب‌پذیری CVE-2026-94636 در Apache Thrift py bindings باعث ایجاد مشکلاتی نظیر بزرگ‌نمایی داده‌ها و اعتبارسنجی ناقص ورودی‌ها می‌شود. برای رفع…
آخرین اخبار
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Prototype Pollution در کتابخانه Apache Thrift برای Node.js
آسیب‌پذیری Prototype Pollution در Apache Thrift (نسخه‌های قبل از 0.25.0) شناسایی شد که از طریق ورودی‌های نامناسب رخ می‌دهد. توصیه…
امنیت هوش مصنوعی
تلاقی نظارت دولتی و هوش مصنوعی: نقش مشاور امنیت ملی امارات در زیرساخت‌های AI
گزارش‌ها از نفوذ گسترده مشاور امنیت ملی امارات در تامین مالی زیرساخت‌های جهانی هوش مصنوعی حکایت دارد. این موضوع نگرانی‌هایی…
تهدیدات پیشرفته (APT)
به‌کارگیری هوش مصنوعی در ردیابی ۳۸۷ میلیون دلار دارایی سرقتی کره شمالی از صرافی Bitget
تحلیلگران Chainalysis با استفاده از هوش مصنوعی و اتوماسیون‌های سفارشی، توانستند سرعت ردیابی ۳۸۷ میلیون دلار دارایی سرقتی توسط کره…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در افزونه WP Edit Password Protected وردپرس
آسیب‌پذیری CVE-2026-90952 در افزونه WP Edit Password Protected اجازه می‌دهد کاربران غیرمجاز از طریق REST API به محتوای پنهان شده…
امنیت وب و نرم‌افزار
آسیب‌پذیری دستکاری قیمت در افزونه Easy PayPal & Stripe Buy Now Button وردپرس
یک آسیب‌پذیری در افزونه Easy PayPal & Stripe Buy Now Button وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد بدون…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WebToffee Gift Cards برای WooCommerce؛ امکان دور زدن پرداخت
آسیب‌پذیری CVE-2026-91020 در افزونه WebToffee Gift Cards اجازه می‌دهد مهاجمان بدون احراز هویت، مبلغ سفارشات WooCommerce را دستکاری کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Unlimited Elements برای وردپرس؛ امکان اجرای Shortcode توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-92924 در افزونه Unlimited Elements وردپرس امکان اجرای Shortcodeهای دلخواه را برای کاربران با سطح دسترسی پایین فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه MStore API وردپرس؛ امکان دور زدن پرداخت توسط کاربران
آسیب‌پذیری CVE-2026-97219 در افزونه MStore API وردپرس به کاربران اجازه می‌دهد وضعیت سفارشات پرداخت‌نشده خود را به صورت غیرقانونی به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم پذیرش آنلاین itsourcecode
کشف آسیب‌پذیری SQL Injection در فایل confirm.php سیستم پذیرش itsourcecode که امکان دسترسی به داده‌های دیتابیس را برای کاربران با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستانی HospitalManagementSystem
آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستانی HospitalManagementSystem شناسایی شده که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…
اینترنت اشیاء (IoT)
آسیب‌پذیری بحرانی RCE در گیت‌وی‌های فیبر Tenda؛ امکان تسخیر کامل دستگاه
کشف یک آسیب‌پذیری بحرانی (امتیاز 10) در گیت‌وی‌های Tenda که منجر به اجرای کد از راه دور (RCE) می‌شود. به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Buffer Overflow در روترهای Tenda AC9 با امکان اجرای کد از راه دور
یک آسیب‌پذیری بحرانی از نوع Buffer Overflow در روترهای Tenda AC9 کشف شده که امکان اجرای کد از راه دور…
جنگ سایبری
تحلیل استراتژی روسیه در به‌کارگیری پهپادهای جت و موشک‌های بالستیک برای تخریب زیرساخت‌های اوکراین
روسیه با بهره‌گیری از پهپادهای جت نسل جدید و موشک‌های بالستیک، استراتژی تخریب زیرساخت‌های غیرنظامی و اقتصادی اوکراین را برای…
گزارش‌ها و تحلیل‌ها
تحلیل فضای سیاسی برزیل و تاثیرات آن بر امنیت منطقه‌ای آمریکای لاتین
تحلیلی از رقابت‌های انتخاباتی برزیل و تلاش کاندیداها برای جلب حمایت بخش‌های نظامی و مالی در سایه نفوذ ایالات متحده.…
گزارش‌ها و تحلیل‌ها
بازگشت افسر سابق CIA به فعالیت‌های مشاوره پس از دوران حبس
دیل بندلر، رئیس سابق ایستگاه CIA در پاریس، پس از آزادی زودهنگام از زندان، مجدداً فعالیت‌های مشاوره‌ای خود را آغاز…
گزارش‌ها و تحلیل‌ها
تلاش پکن برای کنترل فعالیت‌های امنیتی غیررسمی در خارج از کشور
دولت چین در پی رسوایی‌های مربوط به ایستگاه‌های پلیس مخفی در اروپا، در حال متمرکز کردن مدیریت فعالیت‌های امنیتی خارج…
گزارش‌ها و تحلیل‌ها
تغییر استراتژی اطلاعاتی فرانسه در قبال منطقه قفقاز و خاورمیانه
فرانسه در راستای مقابله با روسیه، استراتژی اطلاعاتی خود را به سمت منطقه قفقاز تغییر داده و همکاری‌های نظامی-امنیتی با…