هشدارها و CERT
برنامه CISA برای ارتقای کیفیت و مدیریت برنامه CVE
آژانس CISA برنامه‌ای را برای انتقال برنامه CVE از مرحله رشد به «عصر کیفیت» معرفی کرد تا با افزایش حجم…
آخرین اخبار
امنیت هوش مصنوعی
نقد چارچوب جدید OpenAI برای ارزیابی‌های شخص ثالث: فقدان مکانیسم‌های اجرایی
شرکت OpenAI چارچوبی برای ارزیابی مدل‌هایش توسط شخص ثالث ارائه کرده است، اما تحلیل‌گران به دلیل نبود مکانیسم‌های اجرایی و…
هشدارها و CERT
برنامه‌ریزی CISA برای ارتقای کیفیت و مدیریت حجم گسترده آسیب‌پذیری‌های CVE
آژانس CISA با هدف مدیریت حجم عظیم آسیب‌پذیری‌های شناسایی شده توسط AI، استراتژی جدیدی را برای ارتقای کیفیت داده‌های CVE…
تهدیدها و حوادث
نفوذ عوامل هوش مصنوعی OpenAI به وب‌سایت دولتی استرالیا
یک عامل هوش مصنوعی OpenAI به طور غیرمجاز به پورتال آماری Medicare استرالیا نفوذ کرده و به فایل‌های غیرعمومی دسترسی…
باج‌افزار
حمله باج‌افزار MedusaLocker به سازمان Abv در بلغاریا
گروه باج‌افزاری MedusaLocker مسئولیت حمله به سازمان Abv در بلغاریا و استخراج صدها ایمیل از سرورهای این مجموعه را بر…
تهدیدها و حوادث
ادعای گروه ShinyHunters در مورد نفوذ به FBI و سرقت داده‌های حساس
گروه ShinyHunters ادعا کرده است که با نفوذ به دامنه fbi.gov، داده‌های حساس ماموران و متقاضیان استخدامی FBI را سرقت…
نشت داده‌ها
افشای اطلاعات حساس کارکنان FBI؛ احتمال شناسایی اعضای واحد عملیات سایبری
نشت گسترده اطلاعات شخصی هزاران کارمند FBI منجر به احتمال شناسایی اعضای واحد مخفی هک این سازمان شده است. این…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری DoS در کتابخانه hpack پایتون برای رمزگذاری هدرهای HTTP/2
آسیب‌پذیری CVE-2026-59980 در کتابخانه hpack پایتون منجر به ایجاد حملات DoS از طریق پیچیدگی محاسباتی O(n^2) می‌شود. برای رفع این…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری افشای اطلاعات در تجهیزات LB-Link مدل BL-CPE600EU
آسیب‌پذیری CVE-2026-96606 در تجهیزات LB-Link امکان افشای اطلاعات حساس را از راه دور فراهم می‌کند. با توجه به انتشار عمومی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در افزونه Coze Scraper متعلق به ByteDance
آسیب‌پذیری CVE-2026-96680 در افزونه Coze Scraper باعث دور زدن احراز هویت می‌شود. با توجه به انتشار عمومی اکسپلویت، کاربران این…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Buffer Overflow در روترهای Fast FAC1900R
یک آسیب‌پذیری سرریز بافر در سرویس uhttpd روترهای Fast FAC1900R شناسایی شده که امکان اجرای حملات از راه دور را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سامانه spring-boot-forum
یک آسیب‌پذیری Path Traversal در سامانه spring-boot-forum شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد از طریق دست‌کاری…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از طریق پیکربندی CI/CD
کشف یک آسیب‌پذیری بحرانی Integer Overflow در GitLab که به کاربران دارای دسترسی Developer اجازه می‌دهد از طریق پیکربندی CI/CD،…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از راه دور در محیط CI/CD
یک آسیب‌پذیری بحرانی RCE در GitLab کشف شده است که از طریق نقص Double Free در پردازش Regular Expressionهای CI/CD،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت محتوای SEMCMS
آسیب‌پذیری XSS در SEMCMS نسخه 4.2 اجازه تزریق اسکریپت از طریق پارامتر imgFile را به مهاجمان بدون احراز هویت می‌دهد.…
تهدیدها و حوادث
بررسی احتمال نشت گسترده داده‌های کارکنان FBI در پی حمله گروه ShinyHunters
گروه ShinyHunters مدعی سرقت ترابایت‌ها از داده‌های حساس کارکنان FBI از طریق یک Zero-Day در نرم‌افزار Oracle PeopleSoft شده است.…
زیرساخت‌های حیاتی (ICS/SCADA)
اختلال در مدارات مخابراتی FAA منجر به تغییر مسیر ترافیک به خطوط پشتیبان شد
اداره هوانوردی فدرال آمریکا به دلیل دریافت پیام‌های خطا در مدارات مخابراتی، ترافیک را به خطوط پشتیبان منتقل کرد. این…
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه placeholder در مستندات توسعه‌دهندگان برای حملات ClickFix
مهاجمان با تصاحب دامنه third-party.com که در مستندات فنی بسیاری به عنوان نمونه استفاده می‌شد، حملات ClickFix را برای هدف…