مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در کتابخانه alsa-lib
آسیب‌پذیری CVE-2026-96675 در کتابخانه alsa-lib باعث ایجاد DoS از طریق دسترسی خارج از محدوده آرایه در پلاگین multi PCM می‌شود.…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO CMS
آسیب‌پذیری Stored XSS در REDAXO CMS 5.x امکان تصاحب حساب‌های مدیران را از طریق تزریق کد در افزونه Media Manager…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری Stored XSS در REDAXO CMS اجازه می‌دهد مهاجم با دسترسی به سیستم فایل، کدهای مخرب را در پنل مدیریت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری CSRF در REDAXO CMS به مهاجمان اجازه می‌دهد تا با فریب دادن مدیران سیستم، نسخه‌های دلخواه افزونه‌ها را نصب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه WPGraphQL؛ دور زدن فرآیند تایید محتوایی وردپرس
آسیب‌پذیری در افزونه WPGraphQL به کاربران Contributor اجازه می‌دهد محدودیت‌های دسترسی وردپرس را دور زده و پست‌های پیش‌نویس را منتشر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق قالب Twig در افزونه Solspace Freeform برای Craft CMS
آسیب‌پذیری SSTI در افزونه Solspace Freeform برای Craft CMS اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات محدودی از محیط سرور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در نرم‌افزار Neethuharii CafeManagement
کشف یک آسیب‌پذیری آپلود فایل در Neethuharii CafeManagement که منجر به RCE بدون نیاز به احراز هویت می‌شود. با توجه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستور در فریم‌ورک Frictionless-py
آسیب‌پذیری تزریق دستور در frictionless-py امکان اجرای RCE را از طریق فایل‌های datapackage.json فراهم می‌کند. کاربران باید سریعاً نسخه‌های نصب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت کافه Neethuharii
آسیب‌پذیری SQL Injection در سیستم Neethuharii CafeManagement امکان دور زدن احراز هویت و استخراج داده‌ها را فراهم می‌کند. با توجه…
زیرساخت‌های حیاتی (ICS/SCADA)
مدیریت ریسک همکاری با یکپارچه‌سازهای ثالث در زیرساخت‌های حیاتی (ICS)
این گزارش به بررسی خطرات امنیتی ناشی از دسترسی یکپارچه‌سازهای ثالث به سیستم‌های کنترل صنعتی (ICS) و ارائه راهکارهایی برای…
گزارش‌ها و تحلیل‌ها
تلاش سومالی‌لند برای کسب شناسنامه سیاسی از طریق همکاری‌های استراتژیک در دریای سرخ
سومالی‌لند با بهره‌گیری از تنش‌های دریای سرخ و همکاری با رژیم صیهونیستی و تایوان، به دنبال به رسمیت شناخته شدن…
هشدارها و CERT
رفع اختلال در قابلیت File History ویندوز پس از آپدیت امنیتی سپتامبر
به‌روزرسانی امنیتی سپتامبر مایکروسافت باعث اختلال در قابلیت File History در ویندوز ۱۰ و ۱۱ شده است. مایکروسافت برای رفع…
گزارش‌ها و تحلیل‌ها
تحلیل اقتصاد پنهان در Context مدل‌های هوش مصنوعی و تأثیر آن بر هزینه‌های سازمانی
این تحلیل به بررسی تأثیر مدیریت Context در Agentic AI بر هزینه‌های زیرساختی می‌پردازد و تأکید می‌کند که بهینه‌سازی توکن‌ها…
امنیت وب و نرم‌افزار
پیاده‌سازی سیستم جدید احراز هویت سنی در دیسکورد بر پایه تحلیل رفتار کاربر
دیسکورد سیستم جدیدی برای تخمین سن کاربران بر پایه تحلیل گراف اجتماعی و رفتاری (DERE) معرفی کرد تا نیاز به…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی RCE در Next.js از طریق فایل‌های SVG مخرب
یک آسیب‌پذیری RCE بحرانی در Next.js شناسایی شده که اجازه می‌دهد مهاجمان از طریق فایل‌های SVG مخرب در ImageResponse، کنترل…
امنیت هوش مصنوعی
تغییر رویکرد OpenAI در ارزیابی‌های ایمنی؛ نظارت مستقل در مراحل آموزش مدل‌ها
شرکت OpenAI برای کاهش ریسک‌های امنیتی، نظارت‌های مستقل ایمنی را از مرحله پیش از عرضه به مراحل آموزش و ارزیابی…
گزارش‌ها و تحلیل‌ها
تغییر پارادایم در مرکز عملیات امنیت: معرفی ISOC در مایکروسافت دیفندر
مایکروسافت با معرفی ISOC در Defender، مدل جدیدی از SOC را ارائه داده که در آن سیستم‌های SIEM و حفاظتی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری سرریز اعداد صحیح در کتابخانه FFmpeg
آسیب‌پذیری CVE-2026-96611 در FFmpeg باعث سرریز اعداد صحیح در پردازش فایل‌های HEIF می‌شود که می‌تواند منجر به دور زدن مکانیزم‌های…