اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی OS Command Injection در ابزار zosmaai pi-llm-wiki
آسیب‌پذیری CVE-2026-102911 در نسخه‌های تا 0.11.7 ابزار zosmaai pi-llm-wiki امکان اجرای دستورات سیستم‌عامل (RCE) را فراهم می‌کند. با توجه به…
آخرین اخبار
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری شدید در OpenSSL: احتمال نشت حافظه سرور به صورت Plaintext
یک آسیب‌پذیری شدید در OpenSSL کشف شده است که از طریق خطای Out-of-bounds read در پروتکل DTLS، امکان نشت حافظه…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Octopus Server: امکان اجرای کد از طریق Deserialization ناامن JSON
یک نقص امنیتی با شدت بالا در Octopus Server شناسایی شده که به کاربران دارای دسترسی اجازه می‌دهد از طریق…
امنیت وب و نرم‌افزار
عرضه عمومی کانتینرهای WSL در ویندوز؛ تمرکز بر کنترل‌های امنیتی و نظارت EDR
مایکروسافت قابلیت WSL containers را برای اجرای کانتینرهای لینوکس روی ویندوز عرضه کرد که از طریق Intune قابل مدیریت است.…
گزارش‌ها و تحلیل‌ها
تأخیر بحرانی در مدیریت آسیب‌پذیری‌ها: اکثر حفره‌های امنیتی High و Critical بیش از ۹۰ روز باز می‌مانند
گزارش Detectify نشان می‌دهد که اکثریت آسیب‌پذیری‌های بحرانی در سیستم‌های متصل به اینترنت بیش از ۹۰ روز بدون اصلاح می‌مانند…
باج‌افزار
گروه باج‌افزاری Thegentlemen سازمان Samwumed را به عنوان قربانی جدید معرفی کرد
گروه باج‌افزاری Thegentlemen سازمان Samwumed، ارائه‌دهنده خدمات پزشکی کارکنان شهرداری در آفریقای جنوبی را به عنوان قربانی جدید معرفی کرد.…
نشت داده‌ها
گروه باج‌افزاری Thegentlemen قربانی جدید خود را معرفی کرد: نشت داده‌های LegalWise
گروه باج‌افزاری Thegentlemen شرکت LegalWise، ارائه‌دهنده پیشرو بیمه هزینه‌های حقوقی در آفریقای جنوبی را به عنوان قربانی جدید خود معرفی…
گزارش‌ها و تحلیل‌ها
تحلیل استراتژیک Anthropic: کاهش قدرت چانه‌زنی تامین‌کنندگان و فرصتی برای CIOها در مدیریت ریسک AI
تحلیل داده‌های مالی Anthropic نشان می‌دهد که وابستگی شدید این شرکت به تعداد محدودی از مشتریان، قدرت چانه‌زنی مدیران فناوری…
فین‌تک و بلاکچین
پیشنهاد توقف فعالیت MIM در پروتکل Abracadabra به دلیل بدهی‌های کلان
پروتکل Abracadabra به دلیل انباشت ۲۱ میلیون دلار بدهی بد، پیشنهاد نقد کردن پروتکل و بازپرداخت بخشی از دارایی‌ها به…
اکسپلویت‌ها
کشف آسیب‌پذیری دور زدن احراز هویت در AiSOC (CVE-2026-103057)
یک آسیب‌پذیری دور زدن احراز هویت در نسخه‌های 5.1.0 تا 12.0.0 نرم‌افزار AiSOC کشف شده است. این نقص به مهاجمان…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در کتابخانه SQLCipher (CVE-2026-51936)
آسیب‌پذیری CVE-2026-51936 در کتابخانه SQLCipher امکان اجرای SQL Injection را از طریق تابع sqlcipher_export فراهم می‌کند. کاربران باید برای رفع…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در سیستم مدیریت بیمارستان gedelumbung: امکان سرقت نشست‌ها و داده‌های کاربران
یک آسیب‌پذیری XSS در مؤلفه Guest Book سیستم gedelumbung HospitalManagement شناسایی شده که امکان سرقت نشست‌های کاربران را فراهم می‌کند.…
گزارش‌ها و تحلیل‌ها
تحلیل استراتژیک: مانورهای دیپلماتیک مصر در بحران‌های منطقه‌ای
تحلیلی از استراتژی دیپلماتیک مصر در مدیریت تنش‌های غزه، روابط با ایران و بحران دریای سرخ برای حفظ توازن میان…
گزارش‌ها و تحلیل‌ها
راهبرد جدید متا برای ورود به بازار سازمانی؛ چالش اعتماد و امنیت در مسیر AI
متا با معرفی Meta Enterprise Platform قصد ورود به بازار سازمانی را دارد، اما سوابق ضعیف در مدیریت داده‌ها و…
امنیت هوش مصنوعی
توافق داوطلبانه غول‌های فناوری برای نظارت داخلی بر توسعه هوش مصنوعی
شرکت‌های بزرگ فناوری توافق کردند تا از طریق کنترل‌های داخلی و حسابرسی‌های مستقل، بر توسعه ایمن هوش مصنوعی نظارت کنند.…
نشت داده‌ها
نشت داده‌های پزشکی زندانیان در دو زندان ایالت ماساچوست
نشت داده‌های حساس پزشکی زندانیان در دو زندان شهرستان Suffolk ایالت ماساچوست رخ داده است. این حادثه مربوط به پلتفرم…
اکسپلویت‌ها
آسیب‌پذیری Integer Overflow در کتابخانه stb: احتمال کرش و تخریب حافظه (CVE-2026-102805)
یک آسیب‌پذیری Integer Overflow در کتابخانه stb (نسخه‌های تا ۱.۱۶) کشف شده است که می‌تواند منجر به تخریب حافظه یا…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستان gedelumbung با احتمال RCE
آسیب‌پذیری آپلود فایل بدون محدودیت در سیستم gedelumbung HospitalManagement به کاربران احراز هویت شده اجازه می‌دهد با ایجاد Web Shell،…