باج‌افزار
هدف قرار گرفتن شرکت Solucioning S.A در حملات باج‌افزاری Barracuda
گروه باج‌افزاری Barracuda موفق به سرقت 463 گیگابایت داده حساس از شرکت Solucioning S.A شده و تهدید کرده است که…
آخرین اخبار
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری افشای اطلاعات در تجهیزات شبکه صوتی SPON Communications
آسیب‌پذیری CVE-2026-96774 در تجهیزات صوتی IP شرکت SPON Communications منجر به افشای اطلاعات از راه دور می‌شود. به دلیل عدم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در سیستم مدیریت محتوای Subrion CMS
آسیب‌پذیری CVE-2026-96772 در Subrion CMS اجازه می‌دهد مهاجمان احراز هویت شده از طریق دستکاری پارامتر q، اطلاعات کاربران را استخراج…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در سیستم مدیریت محتوای Subrion CMS
آسیب‌پذیری Open Redirect در نسخه‌های 4.2.1 و قدیمی‌تر Subrion CMS شناسایی شده که اجازه می‌دهد مهاجمان کاربران را به سایت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت یادگیری Forma LMS
آسیب‌پذیری SQL Injection در نسخه‌های 4.1.43 و قدیمی‌تر Forma LMS شناسایی شده که به کاربران دارای دسترسی مدیریت اجازه استخراج…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سامانه java110 MicroCommunity
آسیب‌پذیری SQL Injection در java110 MicroCommunity اجازه می‌دهد مهاجمان از راه دور و احتمالاً بدون احراز هویت، دسترسی کامل به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت huanzi-qch base-admin
کشف یک آسیب‌پذیری Stored XSS در huanzi-qch base-admin که به کاربران سطح پایین اجازه می‌دهد با تزریق کد در نام…
امنیت هوش مصنوعی
تست رانندگی مدل Astra از OpenAI؛ اولین LLM موفق در پیمایش مسیر فیزیکی
مدل GPT-6 Astra از OpenAI موفق شد در یک محیط آزمایشگاهی، یک خودروی واقعی را هدایت کند، هرچند این فرآیند…
نشت داده‌ها
نشت داده‌های گسترده کارکنان شرکت eTeam توسط گروه Endzone
گروه Endzone مدعی سرقت اطلاعات حساس ۱۵ هزار employee شرکت eTeam شده و تهدید به انتشار عمومی داده‌ها در صورت…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری حساس در GitLab: امکان دسترسی به متغیرهای CI/CD از طریق Duo AI
آسیب‌پذیری CVE-2026-92470 در GitLab EE به کاربران احراز هویت شده اجازه می‌داد از طریق Duo AI به متغیرهای حساس CI/CD…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل‌های حاکمیتی ابزارهای AI در GitLab
یک آسیب‌پذیری در GitLab EE شناسایی شد که به کاربران با نقش Developer اجازه می‌داد کنترل‌های حاکمیتی AI را در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری جعل نویسنده در درخواست‌های ادغام (Merge Request) گیت‌لب
گیت‌لب آسیب‌پذیری CVE-2026-92530 را که امکان جعل نویسنده در Merge Requestها را فراهم می‌کرد، برطرف کرد. کاربران نسخه‌های 19.1 تا…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Race Condition در ابزار جستجوی MCP در GitLab
GitLab یک آسیب‌پذیری Race Condition در ابزار جستجوی MCP را برطرف کرد که می‌توانست منجر به نمایش نتایج جستجو در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در GitLab (CVE-2026-92874)
آسیب‌پذیری CVE-2026-92874 در GitLab باعث می‌شد کاربران دارای توکن MCP بتوانند خارج از محدوده دسترسی خود عمل کنند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در نرم‌افزار مدیریت پروژه pmTicket
کشف یک آسیب‌پذیری SQL Injection با شدت بالا در نرم‌افزار pmTicket که امکان دسترسی از راه دور به پایگاه داده…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در kvcache-ai mooncake منجر به دور زدن احراز هویت
آسیب‌پذیری CVE-2026-96762 در kvcache-ai mooncake امکان دور زدن احراز هویت را از طریق RPC فراهم می‌کند. با توجه به انتشار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن کنترل دسترسی در kvcache-ai Mooncake
آسیب‌پذیری CVE-2026-96763 در kvcache-ai Mooncake اجازه می‌دهد مهاجمان بدون احراز هویت، کنترل دسترسی RPC را دور زده و یکپارچگی وضعیت…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در پروژه kvcache-ai Mooncake
آسیب‌پذیری CVE-2026-96764 در kvcache-ai Mooncake اجازه می‌دهد مهاجمان با ارسال Regexهای پیچیده، از طریق RPC باعث ایجاد DoS شوند. این…