امنیت هوش مصنوعی
تلاش OpenAI برای جلوگیری از «فروپاشی مدل» با اخراج پیمانکاران استفاده‌کننده از AI
شرکت OpenAI پیمانکارانی را که از هوش مصنوعی برای آموزش مدل‌های این شرکت استفاده می‌کردند اخراج کرد تا از پدیده…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری ۱۴ ساله در هسته لینوکس؛ امکان ارتقاء سطح دسترسی به Root و خروج از کانتینر
یک آسیب‌پذیری بحرانی در رابط AF_ALG هسته لینوکس کشف شده که امکان ارتقاء دسترسی به Root و خروج از کانتینرهای…
امنیت موبایل
آسیب‌پذیری‌های OxygenOS در گوشی‌های OnePlus؛ دسترسی Root برای اپلیکیشن‌های بدون مجوز
دو آسیب‌پذیری در OxygenOS به اپلیکیشن‌های اندرویدی اجازه می‌دهد بدون نیاز به مجوز، دسترسی Root در دستگاه‌های OnePlus و OPPO…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات هفته: ادعای نفوذ به FBI، کمپین WaterPlum کره شمالی و قوانین جدید اتحادیه اروپا
این گزارش هفته شامل ادعای نفوذ گروه Shiny Hunters به FBI، سرقت میلیون‌ها دلاری توسط هکرهای کره شمالی از متخصصان…
حریم خصوصی
رویکرد جدید دیسکورد در احراز سن کاربران با استفاده از یادگیری ماشین
دیسکورد سیستمی مبتنی بر یادگیری ماشین و تحلیل گراف اجتماعی (DERE) را برای تخمین سن کاربران بدون نیاز به مدارک…
امنیت هوش مصنوعی
بهره‌برداری از ابزارهای هوش مصنوعی برای نفوذ به سازمان‌ها با هزینه ۲۵ دلار
یک مهاجم با استفاده از ابزارهای هوش مصنوعی متن‌باز، توانسته است با هزینه متوسط ۲۵ دلار به ده‌ها خرده‌فروش آنلاین…
مهندسی اجتماعی و فیشینگ
استفاده از اپلیکیشن‌های جعلی HR برای دسترسی از راه دور به سیستم‌های سازمانی
مهاجمان با استفاده از اپلیکیشن‌های دسکتاپ جعلی و ابزارهای قانونی RMM مانند ScreenConnect، دسترسی دائمی به سیستم‌های بخش منابع انسانی…
نشت داده‌ها
افزایش تخمین خسارات هک Bitget به ۳۸۷.۵ میلیون دلار
صرافی Bitget تخمین خسارات ناشی از هک اخیر خود را به دلیل شناسایی توکن‌های Zcash و TRON به ۳۸۷.۵ میلیون…
نشت داده‌ها
به‌روزرسانی حجم دارایی‌های مسروقه در حمله سایبری به صرافی Bitget؛ ۳۸۸ میلیون دلار خسارت
صرافی Bitget حجم دارایی‌های مسروقه در حمله اخیر خود را به ۳۸۸ میلیون دلار افزایش داد و برای بازیابی این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Type Juggling در نرم‌افزار InvoicePlane
آسیب‌پذیری Type Juggling در InvoicePlane امکان دور زدن احراز هویت و دسترسی‌های مدیریتی را فراهم می‌کند. برای رفع این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار InvoicePlane
آسیب‌پذیری CVE-2026-85293 در نرم‌افزار InvoicePlane امکان اجرای کدهای جاوااسکریپت (Stored XSS) را از طریق فیلد ایمیل مشتری فراهم می‌کند. این…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری در PostgreSQL Anonymizer جهت جلوگیری از حملات Brute-force
آسیب‌پذیری CVE-2026-97469 در PostgreSQL Anonymizer امکان استخراج Salt از طریق حملات Brute-force آفلاین را فراهم می‌کرد. این نقص در نسخه…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در افزونه OAuth پلتفرم Flarum؛ امکان تصاحب کامل حساب‌های کاربری
آسیب‌پذیری بحرانی در افزونه OAuth پلتفرم Flarum امکان تصاحب حساب‌های کاربری و مدیران را از طریق نقص در احراز هویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در نرم‌افزار Zhonglun CloudPos
آسیب‌پذیری تزریق کد در Zhonglun CloudPos امکان اجرای دستورات از راه دور (RCE) را از طریق مؤلفه JSBridge فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در StarTraining؛ امکان جعل توکن‌های JWT و دسترسی کامل
آسیب‌پذیری CVE-2026-97877 در نرم‌افزار StarTraining به دلیل استفاده از Secret سخت‌افزاری در JWT، امکان جعل کامل هویت کاربران را فراهم…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت در کنسول مانیتورینگ Druid در نرم‌افزار StarTraining
آسیب‌پذیری CVE-2026-97878 در نرم‌افزار StarTraining امکان دسترسی غیرمجاز و Remote به کنسول مانیتورینگ Druid را فراهم می‌کند. این نقص امنیتی…
مدیریت آسیب‌پذیری
افشای مستندات API در نرم‌افزار StarTraining به دلیل نقص در احراز هویت
کشف آسیب‌پذیری در StarTraining که منجر به افشای مستندات API از طریق دسترسی غیرمجاز به Swagger می‌شود. با وجود انتشار…
گزارش‌ها و تحلیل‌ها
گزارش ماهانه برنامه Bug Bounty وردفنس: تحلیل آسیب‌پذیری‌های بحرانی در اکوسیستم وردپرس (ژوئن ۲۰۲۶)
برنامه Bug Bounty وردفنس در ژوئن ۲۰۲۶ بیش از هزار آسیب‌پذیری را شناسایی کرده که منجر به شناسایی چندین مورد…