تهدیدات پیشرفته (APT)
استفاده از Terraform Registry برای توزیع بدافزار Go توسط عوامل تهدید کره شمالی
عاملان تهدید کره شمالی با استفاده از Terraform Registry و بسته‌های npm، بدافزارهای پیچیده‌ای را توزیع می‌کنند که از بلاک‌چین…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
تلاش اروپا برای دستیابی به حاکمیت دیجیتال با تجهیز ابررایانه JUPITER به پردازنده‌های بومی
اتحادیه اروپا با تجهیز ابررایانه JUPITER به پردازنده‌های بومی Rhea1 ساخت شرکت فرانسوی SiPearl، گامی مهم در جهت کاهش وابستگی…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک Device Code Phishing: دور زدن احراز هویت از طریق سوءاستفاده از OAuth 2.0
حملات Device Code Phishing با سوءاستفاده از پروتکل OAuth 2.0 و مهندسی اجتماعی، کاربران را فریب می‌دهند تا توکن‌های دسترسی…
هشدارها و CERT
انتشار هشدار امنیتی Dell برای چندین محصول مدیریتی و سیستمی
شرکت Dell برای چندین محصول از جمله Dell Command و SupportAssist هشدار امنیتی صادر کرد که شامل نقص‌هایی مانند سرقت…
هشدارها و CERT
هشدار امنیتی برای موتور امنیتی Forcepoint (NGFW)
آسیب‌پذیری امنیتی در نسخه‌های متعددی از موتور امنیتی Forcepoint (NGFW) شناسایی شده است. مدیران شبکه باید سریعاً نسخه‌های مورد اثر…
فناوری‌های نوظهور
پیشرفت IonQ در رفع گلوگاه‌های تصحیح خطای کوانتومی با استفاده از یک CPU واحد
شرکت IonQ موفق به توسعه رمزگشایی برای تصحیح خطای کوانتومی شده است که روی یک CPU معمولی اجرا شده و…
باج‌افزار
حمله باج‌افزاری به شرکت Abtach و افشای داده‌های حساس
یک گروه باج‌افزاری با رمزگذاری زیرساخت‌های ESXi و سرقت 1.5 ترابایت داده از شرکت پاکستانی Abtach، مدارکی مبنی بر کلاهبرداری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در کتابخانه Orval؛ خطر اجرای کد دلخواه در محیط TypeScript
آسیب‌پذیری تزریق کد در Orval اجازه می‌دهد مهاجمان از طریق اسناد OpenAPI مخرب، کدهای جاوا اسکریپت را در محیط TypeScript…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در کتابخانه Orval
آسیب‌پذیری CVE-2026-96756 در کتابخانه Orval امکان اجرای کد دلخواه از طریق تزریق عبارت در OpenAPI schema را فراهم می‌کند. کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی تزریق کد در کتابخانه Orval
آسیب‌پذیری بحرانی در Orval امکان تزریق کد JavaScript از طریق پارامتر operationId در مشخصات OpenAPI را فراهم می‌کند. کاربران باید…
مدیریت آسیب‌پذیری
CVE-2026-96804
{ “title”: “کشف آسیب‌پذیری RCE در کتابخانه MLflow: امکان اجرای کد از راه دور از طریق مدل‌های دست‌کاری شده”, “body”:…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Flatpak: امکان دسترسی غیرمجاز به فایل‌های سیستم از طریق Symlink
آسیب‌پذیری CVE-2026-96807 در Flatpak اجازه می‌دهد اپلیکیشن‌های Sandbox شده از طریق Symlink فایل‌هایی را در مسیرهای غیرمجاز بنویسند. به دلیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Flatpak: امکان دسترسی غیرمجاز از طریق Symlink Traversal
آسیب‌پذیری CVE-2026-96808 در Flatpak به کاربران محلی اجازه می‌دهد از طریق Symlink Traversal، محدودیت‌های دسترسی را دور زده و فایل‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Moquette Broker: دور زدن ACL و ایجاد اختلال در سرویس
آسیب‌پذیری بحرانی در Moquette Broker امکان دور زدن ACLها و دسترسی به داده‌های سایر کاربران را فراهم می‌کند. این نقص…
گزارش‌ها و تحلیل‌ها
ضرورت ایجاد استانداردهای جهانی برای گزارش‌دهی حوادث هوش مصنوعی
این تحلیل بر ضرورت ایجاد یک معاهده بین‌المللی برای گزارش‌دهی سریع حوادث فرامرزی هوش مصنوعی تاکید دارد تا از تبدیل…
گزارش‌ها و تحلیل‌ها
تحلیل رویکرد بانک جهانی در بهره‌برداری از AI برای توسعه اقتصادی در بازارهای نوظهور
رئیس بانک جهانی در این تحلیل، نقش هوش مصنوعی را نه به عنوان جایگزین شغل، بلکه به عنوان ابزاری برای…
اکسپلویت‌ها
تحلیل فنی آسیب‌پذیری CVE-2024-0244 در چاپگرهای Canon: از Heap Overflow تا اجرای کد
تحلیل فنی آسیب‌پذیری CVE-2024-0244 در چاپگرهای Canon که از طریق Heap Overflow در سرویس فکس، امکان اجرای کد از راه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در ابزار Kotaemon؛ دسترسی غیرمجاز به گفتگوها و اسناد محرمانه
کشف یک نقص امنیتی IDOR در ابزار RAG Kotaemon که به کاربران احراز هویت شده اجازه می‌دهد گفتگوها و محتویات…