هویت دیجیتال
کشف آسیب‌پذیری در مکانیزم احراز هویت Keycloak (CVE-2026-97176)
کشف یک خطای منطقی در Keycloak که منجر به صدور توکن با سطح امنیتی پایین‌تر از مقدار مورد نیاز می‌شود.…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Keycloak: امکان تصاحب حساب‌های کاربری توسط مدیران نمایندگی
آسیب‌پذیری CVE-2026-97177 در Keycloak به مدیران نمایندگی اجازه می‌دهد با دور زدن مکانیزم‌های احراز صلاحیت، رمز عبور کاربران را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق HTML در افزونه Post Grid وردپرس
آسیب‌پذیری HTML Injection در افزونه Post Grid وردپرس به کاربران با سطح دسترسی Contributor اجازه می‌دهد تا المان‌های خطرناک مانند…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در افزونه MasterStudy LMS وردپرس
آسیب‌پذیری CVE-2026-88843 در افزونه MasterStudy LMS وردپرس اجازه می‌دهد کاربران با دسترسی Contributor فایل‌های PHP دلخواه را اجرا کنند. این…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری امنیتی در افزونه MasterStudy LMS وردپرس
کشف مجموعه‌ای از آسیب‌پذیری‌ها در افزونه MasterStudy LMS وردپرس که از نشت اطلاعات و دور زدن پرداخت تا دسترسی غیرمجاز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه MasterStudy LMS وردپرس: امکان ثبت‌نام غیرمجاز کاربران
آسیب‌پذیری CVE-2026-88846 در افزونه MasterStudy LMS وردپرس امکان ثبت‌نام و ورود کاربران غیرمجاز را فراهم می‌کند. توصیه می‌شود کاربران سریعاً…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری امنیتی در افزونه MasterStudy LMS برای وردپرس
افزونه MasterStudy LMS در وردپرس با چندین آسیب‌پذیری از جمله BOLA و افشای اطلاعات روبروست که اجازه دسترسی غیرمجاز به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه WPeMatico RSS Feed Fetcher وردپرس
آسیب‌پذیری CVE-2026-89004 در افزونه WPeMatico وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد تا پیکربندی‌ها و لاگ‌های مدیران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPeMatico RSS Feed Fetcher وردپرس
آسیب‌پذیری Stored XSS در افزونه WPeMatico وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد کدهای مخرب را برای کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری جدید در افزونه Events Manager وردپرس: امکان تغییر مالکیت بلیت‌ها
آسیب‌پذیری CVE-2026-93661 در افزونه Events Manager وردپرس اجازه می‌دهد کاربران با دسترسی محدود، بلیت‌های هر رویدادی را بازنویسی و به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت داده در افزونه Events Manager وردپرس
آسیب‌پذیری CVE-2026-93662 در افزونه Events Manager وردپرس اجازه می‌دهد کاربران با دسترسی محدود، اطلاعات محرمانه و آدرس‌های سایر کاربران را…
بدافزار و تروجان
CLOSEDQUORUM؛ بدافزاری که برای تصمیم‌گیری از رای‌گیری چهار مدل هوش مصنوعی استفاده می‌کند
بدافزار CLOSEDQUORUM با استفاده از رای‌گیری بین چهار مدل LLM، تصمیمات تاکتیکی خود را بدون نیاز به اپراتور انسانی اتخاذ…
امنیت وب و نرم‌افزار
رفع ۱۲ آسیب‌پذیری امنیتی در Apache Tomcat 11.0.26؛ خطر دور زدن WebSocket و حملات DoS
آپاچی توم‌کت در نسخه 11.0.26 دوازده نقص امنیتی از جمله دور زدن کنترل دسترسی WebSocket و چندین آسیب‌پذیری DoS را…
مدیریت آسیب‌پذیری
سوءاستفاده از توکن‌های ایمیل GitLab برای تزریق کد و اجرای CI/CD
کشف یک نقص در توکن‌های ایمیل GitLab که اجازه می‌دهد مهاجمان با دور زدن محدودیت‌های IP، کد مخرب را به…
باج‌افزار
ظهور عملیات جدید باج‌افزاری Galago با پیوندهای عملیاتی به گروه Panzer
گروه باج‌افزاری جدید Galago با استفاده از زیرساخت‌های مشترک و الگوهای نام‌گذاری مشابه، ارتباط نزدیکی با گروه Panzer دارد. این…
قوانین و مقررات
بررسی نقص‌های سیستم احراز هویت سنی در پلتفرم Pornhub توسط Ofcom
سازمان Ofcom در حال بررسی نقص‌های سیستم احراز سن در پلتفرم Pornhub است تا اطمینان حاصل کند که این سرویس…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک‌های جدید در لینک‌های فیشینگ برای دور زدن ابزارهای امنیتی
بررسی یک نمونه فیشینگ جدید که در آن از ساختارهای پیچیده URL برای دور زدن ابزارهای امنیتی استفاده شده است.…
امنیت هوش مصنوعی
مدیریت داده‌ها در عصر AI Agentها: استراتیy ۹۰ روزه برای کاهش سطح حمله
این تحلیل به بررسی ریسک‌های امنیتی ناشی از AI Agentها و اهمیت تمرکز بر «مسیر داده» به جای «لیست ابزارها»…