اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سامانه Online Makeup Store
کشف یک آسیب‌پذیری SQL Injection بحرانی در اپلیکیشن Online Makeup Store که امکان دور زدن احراز هویت و استخراج کامل…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سامانه فروشگاهی Abdurrab5
کشف یک آسیب‌پذیری SQL Injection در فایل customerSignin.php سامانه Abdurrab5 که اجازه دسترسی غیرمجاز به خواندن و نوشتن در پایگاه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در اپلیکیشن Abdurrab5 Online Makeup Store
آسیب‌پذیری CVE-2026-96603 در اپلیکیشن Abdurrab5 اجازه می‌دهد مهاجمان از راه دور و بدون احراز هویت به بخش‌های مدیریتی دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت محتوای DataLife Engine
آسیب‌پذیری SQL Injection در نسخه 18.0 نرم‌افزار DataLife Engine شناسایی شده که امکان دسترسی غیرمجاز به داده‌های پایگاه داده را…
گزارش‌ها و تحلیل‌ها
تحلیل تنش‌های دیپلماتیک و امنیتی در جنوب آسیا و تاثیرات آن بر ثبات منطقه
این گزارش به بررسی تنش‌های اقتصادی هند با آمریکا بر سر نفت روسیه و ناپایداری امنیتی در مرز پاکستان و…
امنیت هوش مصنوعی
بررسی مخاطرات سایبری هوش مصنوعی در نشست مجمع عمومی سازمان ملل
مدیران ارشد OpenAI و Anthropic در شورای امنیت سازمان ملل بر ضرورت نظارت دولتی و همکاری بین‌المللی برای مدیریت ریسک‌های…
بدافزار و تروجان
کشف بدافزار بانکی RemControl؛ هدف قرار دادن کاربران اندروید در اروپا و کانادا
بدافزار بانکی جدید RemControl با استفاده از تبلیغات جعلی و دور زدن Play Protect، اطلاعات بانکی کاربران اندروید در اروپا،…
گزارش‌ها و تحلیل‌ها
تغییر دیدگاه افکار عمومی آمریکا نسبت به مراکز داده؛ افزایش نگرانی‌های محیط‌زیستی و اجتماعی
نظرسنجی جدید Pew نشان‌دهنده افزایش شدید نارضایتی شهروندان آمریکایی از مراکز داده به دلیل اثرات منفی بر محیط‌زیست و هزینه‌های…
اکسپلویت‌ها
تکنیک جدید Process Parameter Poisoning برای دور زدن سیستم‌های EDR
تکنیک جدید Process Parameter Poisoning با تزریق کد به ساختارهای اولیه فرآیند ویندوز، ابزارهای EDR را دور می‌زند. این روش…
باج‌افزار
ادعای نشت داده‌های گسترده کارکنان شرکت OnTrac توسط گروه باج‌افزاری Emperador
گروه باج‌افزاری Emperador ادعای سرقت ۱۹۷ هزار رکورد از اطلاعات حساس کارکنان شرکت لجستیکی OnTrac را مطرح کرده و برای…
تهدیدها و حوادث
تحلیل اثرات امنیتی بحران دریای سرخ بر منطقه شاخ آفریقا و همکاری‌های احتمالی گروه‌های تروریستی
گسترش درگیری‌های دریای سرخ منجر به بی‌ثباتی در شاخ آفریقا شده و احتمال همکاری‌های تاکتیکی میان حوثی‌ها و گروه الشباب…
امنیت هوش مصنوعی
بررسی ریسک‌های امنیتی هوش مصنوعی در نشست شورای امنیت سازمان ملل
مدیران OpenAI و Anthropic در شورای امنیت سازمان ملل درباره خطرات هوش مصنوعی کنترل‌نشده هشدار دادند. با این حال، رقابت…
نشت داده‌ها
نشت داده‌های Canva از طریق دسترسی غیرمجاز به نمونه Salesforce تامین‌کننده
پلتفرم Canva از طریق نفوذ به محیط Salesforce یکی از تامین‌کنندگان خود مورد حمله قرار گرفته و داده‌های آن توسط…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری‌های بحرانی در آرشیو تصاویر پزشکی DCM4CHE؛ ریسک دستکاری پرونده‌های بیماران
کشف چندین آسیب‌پذیری در ابزار متن‌باز DCM4CHE امکان حذف یا دستکاری تصاویر پزشکی و ایجاد اختلال در سرویس‌های PACS را…
مدیریت آسیب‌پذیری
افشای هویت Nightmare Eclipse؛ کارمند سابق مایکروسافت عامل انتشار زنجیره‌ای از Zero-Dayها
یک کارمند سابق مایکروسافت با نام مستعار Nightmare Eclipse، هویت خود را فاش کرده و اعلام کرد که ۱۲ آسیب‌پذیری…
مدیریت آسیب‌پذیری
کشف اطلاعات حساس در مخزن عمومی sfturing hosp_order (CVE-2026-96548)
کشف اعتبارنامه‌های سخت‌افزاری در مخزن عمومی sfturing hosp_order امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند. با این حال،…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری ذخیره‌سازی داده‌های حساس به صورت متن ساده در نرم‌افزار sfturing hosp_order
آسیب‌پذیری CVE-2026-96549 در نرم‌افزار sfturing hosp_order باعث ذخیره اطلاعات حساس به صورت متن ساده می‌شود که توسط مهاجم محلی قابل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری انتقال داده‌های حساس به صورت Cleartext در sfturing hosp_order
آسیب‌پذیری CVE-2026-96550 در sfturing hosp_order باعث انتقال داده‌های SMTP به صورت Cleartext می‌شود. این نقص نیازمند دسترسی مهاجم به شبکه…