اکسپلویت‌ها
دور زدن مکانیزم Lockout در 9Router از طریق جعل هدر X-9r-Real-Ip
کشف آسیب‌پذیری در 9Router که اجازه می‌دهد مهاجمان با تغییر هدر X-9r-Real-Ip، مکانیزم Lockout را دور زده و حملات Brute-force…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در ابزار changedetection.io و امکان دسترسی به متادیتای ابری
کشف یک آسیب‌پذیری SSRF در changedetection.io که امکان ارسال درخواست‌های غیرمجاز به شبکه داخلی و متادیتای ابری را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری DOM XSS در ابزار Changedetection.io
کشف یک آسیب‌پذیری DOM XSS در ابزار Changedetection.io که از طریق تزریق کد در Visual Selector امکان اجرای اسکریپت در…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Command Injection در Softaculous Virtualizor؛ دسترسی Root کامل به میزبان و VPSها
یک آسیب‌پذیری Command Injection بحرانی در Softaculous Virtualizor شناسایی شده که اجازه دسترسی Root کامل به سرور میزبان و تمامی…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در Softaculous Virtualizor؛ امکان اجرای کد با دسترسی Root
کشف یک آسیب‌پذیری بحرانی در Softaculous Virtualizor که اجازه می‌دهد مهاجمان بدون احراز هویت، با بهره‌گیری از نقص Deserialization، کدهای…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Softaculous Virtualizor: امکان دستکاری موجودی حساب کاربران
آسیب‌پذیری CVE-2026-43643 در Softaculous Virtualizor امکان تغییر موجودی حساب کاربران را بدون احراز هویت فراهم می‌کند. مدیران باید سریعاً سیستم‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستورات OS در Moonshot AI Kimi Code
آسیب‌پذیری تزریق دستورات در Kimi Code امکان اجرای کد произво از طریق فایل‌های mcp.json مخرب را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در سیستم Aureus ERP: امکان دسترسی غیرمجاز به پیام‌ها و یادداشت‌ها
آسیب‌پذیری CVE-2026-95655 در Aureus ERP به کاربران احراز هویت شده اجازه می‌دهد از طریق IDOR به پیام‌ها و یادداشت‌های سایر…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در پلتفرم MISP (CVE-2026-95805)
کشف یک خطای پیکربندی در ACL پلتفرم MISP که به دلیل یک اشتباه تایپی در تعریف مجوزها، باعث اختلال در…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Deserialization در پلتفرم MISP
آسیب‌پذیری CVE-2026-95806 در MISP از طریق سوءاستفاده از phar stream wrapper در PHP، امکان اجرای کد دلخواه و حملات Deserialization…
گزارش‌ها و تحلیل‌ها
انتشار گزارش‌های سازمان ملل با تکیه بر تحلیل‌های Citizen Lab در زمینه حقوق دیجیتال
سازمان ملل در دو گزارش جدید با استناد به تحلیل‌های Citizen Lab، خطرات استفاده از فناوری‌های نظارتی و فعالیت سایبر-مزدوران…
امنیت هوش مصنوعی
بازگشت مشکل Confused Deputy در عصر ایجنت‌های هوش مصنوعی
بررسی بازگشت آسیب‌پذیری Confused Deputy در ایجنت‌های هوش مصنوعی که به دلیل عدم تفکیک دستورات از داده‌ها در زبان طبیعی…
امنیت هوش مصنوعی
رونمایی دبی از مدل هوش مصنوعی Saraab برای شناسایی Deepfake
مرکز امنیت الکترونیکی دبی مدل هوش مصنوعی Saraab را با دقت ۹۱ درصد برای شناسایی Deepfake معرفی کرد که به‌زودی…
گزارش‌ها و تحلیل‌ها
تحول در مدیریت عامل‌ها در عصر هوش مصنوعی: از منابع انسانی تا سیستم‌های Agentic
این مقاله به بررسی تغییر نقش عامل‌ها از منابع جمع‌آوری اطلاعات به مصرف‌کنندگان هوشمند اطلاعات در عصر AI می‌پردازد. نویسنده…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی در سیستم‌های Siveillance Control شرکت زیمنس: امکان دسترسی Root
آسیب‌پذیری CVE-2026-50093 در محصولات Siveillance Control زیمنس امکان آپلود فایل‌های مخرب و کسب دسترسی Root را فراهم می‌کند. این نقص…
گزارش‌ها و تحلیل‌ها
تحلیل استراتژیک اقتصاد ویتنام: گذار از مدل تولیدی به اقتصاد مبتنی بر فناوری
ویتنام برای عبور از تله درآمد متوسط، نیازمند تغییر مدل رشد از تولید ساده به سمت افزایش ارزش افزوده داخلی…
اکسپلویت‌ها
انتشار ابزار BigDiskBuster: متد جدید برای متوقف کردن به‌روزرسانی‌های Microsoft Defender
ابزار جدید BigDiskBuster با اشغال فضای دیسک، به‌روزرسانی‌های Microsoft Defender را متوقف کرده و باعث قدیمی شدن دیتابیس شناسایی بدافزار…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در محصولات F5 BIG-IP APM
یک آسیب‌پذیری بحرانی با امتیاز ۹.۸ در F5 BIG-IP APM کشف شده که امکان اجرای کد از راه دور (RCE)…