امنیت هوش مصنوعی
رمزگشایی پیام‌های قدیمی Enigma توسط مدل GPT-6 Astra
مدل GPT-6 Astra با توسعه خودکار شبیه‌سازهای Enigma Bombe به زبان‌های Python و C++، موفق به رمزگشایی پیام‌های تاریخی Enigma…
آخرین اخبار
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day در دستیار هوش مصنوعی Muse متا؛ تبدیل AI به Backdoor در سیستم‌های Mac
کشف یک آسیب‌پذیری Zero-Day در دستیار Muse متا امکان تبدیل این AI Agent به یک درگاه پشتی (Backdoor) را در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Click2Shell در وردپرس: ریسک اجرای کد از راه دور (RCE)
وردپرس آسیب‌پذیری Click2Shell را که امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری URLهای پیش‌نمایش تم را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Directory Traversal در افزونه CTX Feed برای WooCommerce
آسیب‌پذیری CVE-2026-15095 در افزونه CTX Feed اجازه می‌دهد کاربران دارای دسترسی Shop Manager فایل‌های سرور را حذف کرده و احتمالاً…
اکسپلویت‌ها
کشف آسیب‌پذیری DoS در Erlang/OTP: ریسک توقف سرویس در مرحله TLS Handshake
آسیب‌پذیری CVE-2026-65634 در Erlang/OTP اجازه می‌دهد مهاجمان از طریق ارسال OIDهای دست‌کاری شده در TLS Handshake، باعث ایجاد Denial of…
اکسپلویت‌ها
کشف آسیب‌پذیری Denial of Service در Erlang/OTP ssh به دلیل عدم محدودسازی منابع
آسیب‌پذیری CVE-2026-68956 در Erlang/OTP ssh به مهاجمان احراز هویت شده اجازه می‌دهد با سوءاستفاده از نقص در مدیریت حافظه و…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Erlang/OTP: امکان جعل هویت سرور در TLS 1.3
آسیب‌پذیری CVE-2026-89422 در Erlang/OTP اجازه می‌دهد مهاجمان با سوءاستفاده از TLS 1.3، بدون داشتن گواهینامه معتبر، خود را به جای…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در مکانیزم بازیابی رمز عبور: امکان تصاحب حساب‌های مدیریتی
آسیب‌پذیری CVE-2026-93556 به دلیل عدم اعتبارسنجی توکن JWT در برابر شناسه‌ی کاربر، امکان تغییر رمز عبور هر حسابی را به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass احراز هویت در افزونه Taxi Booking Manager برای WooCommerce
آسیب‌پذیری CVE-2026-93928 در افزونه Taxi Booking Manager امکان دور زدن احراز هویت را فراهم می‌کند. کاربران باید سریعاً این افزونه…
اکسپلویت‌ها
کشف آسیب‌پذیری Heap-based Buffer Overflow در کتابخانه libslirp
کشف یک آسیب‌پذیری سرریز بافر در libslirp که در صورت پیکربندی MTU پایین، امکان ایجاد DoS و اجرای کد دلخواه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WP Travel Engine برای وردپرس
آسیب‌پذیری LFI در افزونه WP Travel Engine وردپرس اجازه می‌دهد مهاجمان با دسترسی Contributor، فایل‌های PHP دلخواه را اجرا کرده…
امنیت هوش مصنوعی
تأثیر هوش مصنوعی بر افزایش ۳۰۰ درصدی ترافیک بات‌ها و تهدیدات API
گزارش Akamai نشان‌دهنده رشد ۳۰۰ درصدی ترافیک بات‌ها و افزایش شدید حملات به APIها به دلیل استفاده مهاجمان از هوش…
اکسپلویت‌ها
انتشار PoC برای آسیب‌پذیری بحرانی افزایش سطح دسترسی در Veeam Agent
آسیب‌پذیری CVE-2026-32996 در Veeam Agent به کاربران محلی اجازه می‌دهد با سوءاستفاده از فایل‌های Log، دسترسی خود را به سطح…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day جدید در Microsoft Defender برای مسدودسازی به‌روزرسانی‌ها
یک اکسپلویت Zero-Day جدید به نام BigDiskBuster کشف شده است که به‌روزرسانی‌های Microsoft Defender را در تمامی نسخه‌های ویندوز مسدود…
بدافزار و تروجان
تغییر تاکتیک مهاجمان در زنجیره تأمین: شناسایی بسته مخرب indexed-btree در npm
بسته مخرب indexed-btree با دور زدن محدودیت‌های اسکریپت‌های نصب npm، کدهای خود را در زمان اجرا فعال می‌کند و از…
بدافزار و تروجان
تحلیل بدافزار BambooToken: استفاده از پروتکل MQTT برای کنترل از راه دور سیستم‌های لینوکس
بدافزار BambooToken با بهره‌گیری از پروتکل MQTT و پورت 2883، امکان دسترسی Shell و سرقت فایل‌ها از سرورهای لینوکس را…
گزارش‌ها و تحلیل‌ها
تغییر رویکرد در Observability: از متریرهای زیرساختی به نتایج تجاری
این مقاله بر لزوم انتقال تمرکز از نظارت صرف بر زیرساخت به نظارت بر نتایج تجاری (Business Outcomes) تأکید می‌کند…
گزارش‌ها و تحلیل‌ها
۷ استراتژی بازسازی ساختار IT برای دستیابی به حداکثر بهره‌وری
این مقاله به بررسی ۷ استراتژی برای بازسازی ساختار دپارتمان IT می‌پردازد که بر تغییر رویکرد از توابع سنتی به…