امنیت وب و نرم‌افزار
انتشار وصله‌های امنیتی حیاتی برای PHP جهت رفع آسیب‌پذیری‌های RCE
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE) را…
آخرین اخبار
هشدارها و CERT
انتشار به‌روزرسانی امنیتی گسترده Atlassian؛ رفع ۱۷۶ آسیب‌پذیری در محصولات Jira و Confluence
شرکت Atlassian با انتشار بولتن امنیتی جدید، ۱۷۶ آسیب‌پذیری در محصولات خود از جمله Jira و Confluence را برطرف کرد.…
گزارش‌ها و تحلیل‌ها
رتبه‌بندی ۱۰ پلتفرم برتر اشتراک‌گذاری امن فایل در سال ۲۰۲۶
این گزارش به تحلیل و رتبه‌بندی ۱۰ پلتفرم برتر اشتراک‌گذاری امن فایل در سال ۲۰۲۶ می‌پردازد و بر اهمیت تعادل…
بدافزار و تروجان
بدافزار بانکی Hirudo با جایگزینی اپلیکیشن‌های اصلی، مکانیزم‌های امنیتی اندروید را دور می‌زند
بدافزار بانکی اندروید Hirudo با جایگزینی اپلیکیشن‌های اصلی با نسخه‌های دستکاری‌شده، مکانیزم‌های امنیتی و Play Integrity را دور می‌زند. این…
امنیت ابری
شکاف در بلوغ امنیت ابری علیرغم پذیرش گسترده؛ هشدار جدید SANS
گزارش جدید SANS نشان می‌دهد که با وجود استفاده گسترده از ابر، تنها ۴۰ درصد سازمان‌ها استراتژی امنیتی پیشرفته‌ای دارند.…
امنیت وب و نرم‌افزار
افشای کلیدهای حساس در وب‌سایت‌های ساخته شده توسط هوش مصنوعی
تحقیقات جدید نشان می‌دهد وب‌سایت‌های ساخته شده با ابزارهای هوش مصنوعی و No-code، کلیدهای حساس API و توکن‌های پایگاه داده…
تهدیدها و حوادث
شناسایی ۵۱ قربانی احتمالی در پنجمین هکاتون بین‌المللی EMPACT
پنجمین هکاتون EMPACT با مشارکت متخصصان از ۲۰ کشور، منجر به شناسایی ۵۱ قربانی و ۵ مظنون در پرونده‌های دیجیتال…
امنیت زیرساخت و حوزه‌ها
چرا فعال‌سازی Passkey کافی نیست؟ راهنمای عملی برای اجبار به استفاده از احراز هویت مقاوم در برابر فیشینگ در Microsoft Entra ID
فعال‌سازی Passkey به تنهایی امنیت حساب‌ها را تضمین نمی‌کند؛ زیرا مهاجمان همچنان می‌توانند از روش‌های ضعیف‌تر مانند Push Notification برای…
گزارش‌ها و تحلیل‌ها
تحقیقات آنتروپیک: ۹۴ مورد از پروژه‌های متن‌باز به‌طور پنهانی کنترل‌های امنیتی را از کار می‌اندازند
تحقیقات تیم قرمز آنتروپیک نشان‌دهنده وجود نواقص ساختاری در پروژه‌های متن‌باز است که می‌تواند کنترل‌های امنیتی را بدون اطلاع مدیران…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در افزونه Photo Engine وردپرس (CVE-2026-111972)
افزونه Photo Engine وردپرس دارای یک نقص امنیتی در کنترل دسترسی است که به کاربران سطح Author اجازه حذف فایل‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Link Library وردپرس؛ خطر سرایت کد مخرب به بازدیدکنندگان
افزونه Link Library وردپرس در نسخه‌های قبل از 7.9.6 به دلیل عدم اعتبارسنجی ورودی‌ها، در برابر حملات Stored XSS آسیب‌پذیر…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه MasterStudy LMS وردپرس؛ امکان جعل هویت مدیران از طریق دسترسی غیرمجاز
آسیب‌پذیری جدید در افزونه MasterStudy LMS وردپرس به کاربران با نقش مدرس اجازه می‌دهد اطلاعات هویتی مدیران را تغییر دهند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WebP Express وردپرس
افزونه WebP Express وردپرس با آسیب‌پذیری Stored XSS مواجه است که به مهاجمان اجازه می‌دهد کدهای مخرب را در مرورگر…
گزارش‌ها و تحلیل‌ها
تحول در استراتژی هوش مصنوعی سازمانی: مزایای مدل‌های Open-Weight برای زیرساخت‌های On-Prem
مدیرعامل IBM بر مزایای اقتصادی و عملکردی مدل‌های Open-weight در زیرساخت‌های داخلی (On-prem) تأکید کرد. همزمان، اختلال در سرویس‌های IBM…
حاکمیت و استراتژی
استراتژی مهندسان مستقر در محل (FDE)؛ میان سرعت در پیاده‌سازی هوش مصنوعی و ریسک‌های امنیتی و استراتژیک
با افزایش سرمایه‌گذاری در هوش مصنوعی، استفاده از مهندسان مستقر در محل (FDE) برای تسریع پیاده‌سازی رایج شده است. با…
گزارش‌ها و تحلیل‌ها
راهنمای جامع روت‌کیت (Rootkit): تحلیل مکانیزم‌های پنهان‌سازی، انواع و روش‌های مقابله
این گزارش به بررسی جامع روت‌کیت‌ها به عنوان بدافزارهای تخصصی برای پنهان‌سازی و حفظ دسترسی می‌پردازد. در این تحلیل، انواع…
حریم خصوصی
حکم جریمه ۲۵ میلیارد دلاری متا به دلیل فریب کاربران در مورد حریم خصوصی (Privacy)
دادگاه نیومکزیکو شرکت متا را به دلیل فریب کاربران در مورد نحوه مدیریت داده‌های شخصی و نقض قوانین حمایت از…
باج‌افزار
گروه باج‌افزاری Everest قربانی جدیدی را معرفی کرد: شرکت حقوقی Linebarger Goggan Blair & Sampson
گروه باج‌افزاری Everest مدعی شده است که شرکت حقوقی Linebarger Goggan Blair & Sampson را هدف حمله قرار داده است.…