امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم نشر ReactPress
آسیب‌پذیری CVE-2026-61685 در ReactPress امکان اجرای SQL Injection بدون احراز هویت را فراهم می‌کند. برای رفع این مشکل، به‌روزرسانی به…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری Arbitrary File Upload در سامانه College-Notes-Gallery
آسیب‌پذیری آپلود فایل غیرمحدود در College-Notes-Gallery امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. با وجود انتشار اکسپلویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Session Fixation در سیستم مدیریت کالج Mstfakts
کشف آسیب‌پذیری Session Fixation در سیستم Mstfakts که اجازه می‌دهد مهاجم با بهره‌برداری از عدم بازسازی Session ID هنگام ورود،…
گزارش‌ها و تحلیل‌ها
رقابت استراتژیک ایالات متحده و چین در حوزه هوش مصنوعی و پیامدهای آن برای سازمان‌ها
رقابت ایالات متحده و چین در حوزه هوش مصنوعی منجر به ایجاد شکاف در اکوسیستم‌های فناوری شده است که سازمان‌ها…
باج‌افزار
گروه باج‌افزاری Silentransomgroup شرکت حقوقی Clark Hill را هدف قرار داد
گروه باج‌افزاری Silentransomgroup از حمله به شرکت حقوقی Clark Hill خبر داد. این مؤسسه حقوقی بین‌المللی خدمات گسترده‌ای در حوزه‌های…
رصد منطقه‌ای
تنش‌های سیاسی و تهدیدات نظامی ایالات متحده در مجمع عمومی سازمان ملل
دونالد ترامپ در سخنرانی مجمع عمومی سازمان ملل، تهدیداتی شدید علیه ایران مطرح کرد و همزمان بر گسترش حضور نظامی…
گزارش‌ها و تحلیل‌ها
تحلیل سخنرانی‌های مجمع عمومی سازمان ملل: از تهدیدات نظامی تا حاکمیت هوش مصنوعی
بررسی تنش‌های سیاسی در مجمع عمومی سازمان ملل و تأکید بر اهمیت تسلط بر «ابر‌هوش» (Superintelligence) به عنوان کلید برتری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در IBM Financial Transaction Manager؛ خطر افشای اطلاعات حساس
آسیب‌پذیری CVE-2026-18153 در IBM FTM به دلیل استفاده از کلیدهای رمزنگاری سخت‌افزاری، امکان افشای اطلاعات و جعل تگ‌های احراز هویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در mcp-toolbox-sdk-python: ریسک نشت توکن‌های احراز هویت
یک نقص در مدیریت کش SDK پایتون mcp-toolbox-sdk-python باعث می‌شود توکن‌های Google ID بین سرویس‌های مختلف به اشتباه به اشتراک…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم College-Notes-Gallery
یک آسیب‌پذیری SQL Injection با شدت بالا در فایل login.php نرم‌افزار College-Notes-Gallery کشف شده است. این نقص که اکسپلویت آن…
تهدیدات پیشرفته (APT)
TrustSink: سرقت گذرنامه‌ها از طریق تامین‌کنندگان جعلی MFA در محیط Microsoft Entra
تکنیک TrustSink با سوءاستفاده از تامین‌کنندگان MFA خارجی در Microsoft Entra، امکان سرقت رمزهای عبور را برای مهاجمانی که دسترسی…
نشت داده‌ها
جریمه ۱۸۳ هزار دلاری شرکت Miljödata به دلیل نشت داده‌های ۲.۲ میلیون کاربر
شرکت سوئدی Miljödata به دلیل نقص در مانیتورینگ سیستم‌ها و عدم بررسی نرم‌افزارهای جدید، بابت نشت داده‌های ۲.۲ میلیون کاربر…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری بحرانی Path Traversal در هسته وردپرس (WordPress Core)
یک آسیب‌پذیری بحرانی Path Traversal در هسته وردپرس (CVE-2026-87902) شناسایی شده که می‌تواند منجر به اجرای کد از راه دور…
قوانین و مقررات
تلاش مجدد قانون‌گذاران آمریکایی برای سخت‌گیرانه‌تر کردن مقررات سایبری در بخش بهداشت و درمان
قانون‌گذاران آمریکایی در تلاش برای تبدیل استانداردهای داوطلبانه سایبری در بخش بهداشت به الزامات اجباری هستند تا از تکرار حملات…
امنیت هوش مصنوعی
رویکرد عملیاتی چین در مدیریت ریسک‌های امنیتی AI Agentها
چین چارچوب جدیدی برای مدیریت ریسک‌های AI Agentها معرفی کرده است که بر ایزولاسیون شبکه، مدیریت دسترسی‌های پویا و نظارت…
امنیت هوش مصنوعی
تغییر نام رسمی هوش مصنوعی به «ابر هوشمندی» در دولت جدید آمریکا
دولت آمریکا قصد دارد واژه هوش مصنوعی (AI) را با «ابر هوشمندی» جایگزین کند تا بار معنایی «مصنوعی بودن» را…
تهدیدها و حوادث
اختطاف APIهای شرکت Elsevier و هدایت کاربران به صفحات باج‌خواهی LAPSUS$
گروه LAPSUS$ با اختطاف APIهای شرکت Elsevier، کاربران سرویس‌های آموزشی پزشکی را به صفحات باج‌خواهی هدایت کرده است. این حمله…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد قانون جدید در آمریکا برای بهره‌گیری از هوش مصنوعی در حفاظت از زیرساخت‌های حیاتی
طرح قانونی جدیدی در آمریکا پیشنهاد شده تا با تخصیص بودجه و دسترسی رایگان به مدل‌های پیشرفته AI، امنیت زیرساخت‌های…