مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در پروتکل (D)TLS 1.2: امکان جعل دست‌انداز (Handshake) توسط مهاجم
آسیب‌پذیری CVE-2026-93304 در (D)TLS 1.2 اجازه می‌دهد مهاجم با ارسال پیام‌های خارج از ترتیب، دست‌انداز امنیتی را جعل کرده و…
آخرین اخبار
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در wolfSSL: دور زدن بررسی CRL در هنگام فعال بودن OCSP
آسیب‌پذیری CVE-2026-94417 در wolfSSL باعث می‌شود گواهینامه‌های باطل شده در CRL، در صورت نبود URL مربوط به OCSP، به اشتباه…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در hMailServer؛ امکان اجرای کد از راه دور
آسیب‌پذیری بحرانی در hMailServer امکان اجرای کد از راه دور (RCE) را از طریق تزریق JScript در رمز عبور فراهم…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در کتابخانه wolfSSL: نقص در اعتبارسنجی گواهینامه‌ها
آسیب‌پذیری CVE-2026-94418 در wolfSSL باعث می‌شود خطاهای تجزیه گواهینامه، نتایج بررسی امضا را پنهان کرده و منجر به پذیرش گواهینامه‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در کتابخانه wolfSSL و ریسک جایگزینی Session
آسیب‌پذیری CVE-2026-94419 در wolfSSL به دلیل نقص در اعتبارسنجی Session ID در TLS 1.2، امکان جایگزینی Master Secret نشست‌ها را…
گزارش‌ها و تحلیل‌ها
بازگشت Copland: سیستم‌عامل شکست‌خورده اپل اکنون در مرورگر اجرا می‌شود
یک شبیه‌ساز جدید امکان اجرای نسخه توسعه‌دهندگان سیستم‌عامل Copland را در مرورگر فراهم کرده است؛ پروژه‌ای که شکست آن منجر…
تهدیدها و حوادث
پایان فعالیت بازارگاه Rydox؛ ادمین پلتفرم فروش داده‌های سرقتی با احتمال ۲۰ سال حبس روبروست
مدیر بازارگاه Rydox که سال‌ها به فروش داده‌های سرقتی و ابزارهای سایبری می‌پرداخت، پس از عملیات بین‌المللی دستگیر و به…
تهدیدها و حوادث
مروری بر تهدیدات هفته: نشت داده‌های ۲۳ میلیون کاربر Gyazo و ظهور بدافزار TASK#STOMP
در هفته اخیر، نشت داده‌های ۲۳ میلیون کاربر Gyazo و شناسایی بدافزارهای جدیدی نظیر TASK#STOMP و RemControl جلب توجه کرد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در افزونه WPeMatico RSS Feed Fetcher وردپرس
کشف آسیب‌پذیری SSRF در افزونه WPeMatico وردپرس که به کاربران با سطح دسترسی Contributor اجازه دسترسی به میزبان‌های داخلی سرور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Mailchimp برای WooCommerce: امکان دسترسی به سبد خرید کاربران
آسیب‌پذیری CVE-2026-92436 در افزونه Mailchimp برای WooCommerce اجازه می‌دهد مهاجمان بدون نیاز به احراز هویت، محتویات سبد خرید کاربران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه Verge3D برای وردپرس؛ امکان دانلود غیرمجاز فایل‌ها
آسیب‌پذیری CVE-2026-92995 در افزونه Verge3D وردپرس اجازه می‌دهد کاربران غیرمجاز فایل‌های دیجیتال سفارشات را دانلود کنند. توصیه می‌شود مدیران سایت‌ها…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP YouTube Lyte برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP YouTube Lyte شناسایی شده که به کاربران با سطح دسترسی پایین اجازه می‌دهد کدهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Malcure Malware Shield منجر به RCE
آسیب‌پذیری CVE-2026-96896 در افزونه Malcure Malware Shield اجازه می‌دهد مدیران سایت‌های فرعی در شبکه‌های Multisite، فایل‌های دلخواه را تغییر داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ارتقای سطح دسترسی در افزونه Optima Express IDX وردپرس
آسیب‌پذیری CVE-2026-96897 در افزونه Optima Express IDX وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، حساب کاربری با نقش Author ایجاد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Optima Express IDX برای وردپرس
آسیب‌پذیری Stored XSS در افزونه Optima Express IDX وردپرس شناسایی شده که به کاربران با سطح دسترسی پایین اجازه اجرای…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در افزونه‌های وردپرس و هسته CMS
مجموعه‌ای از آسیب‌پذیری‌های بحرانی از جمله RCE و Authentication Bypass در هسته وردپرس و چندین افزونه محبوب شناسایی شده است.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه PowerPress Podcasting برای وردپرس
آسیب‌پذیری Stored XSS در افزونه PowerPress Podcasting وردپرس شناسایی شد که به کاربران با سطح دسترسی Contributor اجازه اجرای کدهای…
زیرساخت‌های حیاتی (ICS/SCADA)
تحلیل سطح حمله در امنیت سایبری فضایی: از ایستگاه‌های زمینی تا مدار
امنیت سایبری فضایی فراتر از فضاپیماها بوده و ایستگاه‌های زمینی و مراکز کنترل ماموریت را نیز شامل می‌شود. شناسایی جامع…