روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day در ایجنت هوش مصنوعی Muse متعلق به Meta
کشف یک آسیب‌پذیری Zero-Day در ایجنت Muse شرکت Meta که اجازه می‌دهد بدافزارهای محلی با دستکاری تنظیمات Dictation، دستورات AI…
آخرین اخبار
امنیت زیرساخت و حوزه‌ها
پیش‌بینی گارتنر: خروج گسترده سازمان‌ها از اکوسیستم VMware تا سال ۲۰۲۹
گارتنر پیش‌بینی می‌کند تا سال ۲۰۲۹ بیش از نیمی از کاربران سازمانی VMware به دلیل افزایش هزینه‌ها و تغییر سیاست‌های…
امنیت هوش مصنوعی
پیشنهاد ایالات متحده برای ایجاد سیستم هشدار حوادث هوش مصنوعی در گفتگو با چین
ایالات متحده در مذاکرات با چین، ایجاد یک سیستم اطلاع‌رسانی برای حوادث امنیتی هوش مصنوعی را پیشنهاد داده است تا…
باج‌افزار
هدف قرار گرفتن شرکت Sealcon توسط گروه باج‌افزاری Termite
گروه باج‌افزاری Termite شرکت Sealcon، تامین‌کننده تجهیزات مدیریت کابل در آمریکای شمالی را هدف قرار داده است. این شرکت متخصص…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting در SAP Fiori Launchpad و خطر نشت داده‌های حساس
کشف آسیب‌پذیری در SAP Fiori Launchpad که امکان سرقت اطلاعات حساس Session کاربران از طریق لینک‌های مخرب را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Dancer2: امکان دور زدن مکانیزم‌های حفاظتی AutoPage
آسیب‌پذیری CVE-2026-93709 در فریم‌ورک Dancer2 امکان دور زدن محدودیت‌های دسترسی در هندلر AutoPage را فراهم می‌کند. این نقص از طریق…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در Dancer2: ریسک اجرای مسیرهای غیرمجاز در Perl
یک نقص امنیتی در Dancer2 باعث می‌شود مسیرهای رد شده توسط Dying Hook در شرایط خاص اجرا شوند. این مشکل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق هدر در کتابخانه Dancer2 برای زبان Perl
یک آسیب‌پذیری در Dancer2 شناسایی شده که به دلیل عدم حذف کاراکترهای CRLF از نام هدرها، امکان تزریق هدر و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در فریم‌ورک Dancer2 برای زبان Perl
یک آسیب‌پذیری Path Traversal در Dancer2 شناسایی شده که اجازه دسترسی به فایل‌های خارج از دایرکتوری عمومی را می‌دهد. این…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Yonyou KSOA 9.0
آسیب‌پذیری SQL Injection در Yonyou KSOA 9.0 شناسایی شده که امکان اجرای حملات از راه دور را فراهم می‌کند. با…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701
یک آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701 شناسایی شده که امکان دور زدن احراز هویت را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در رابط OpenAPI نرم‌افزار Yonyou U8cloud
کشف یک آسیب‌پذیری SQL Injection در OpenAPI نرم‌افزار Yonyou U8cloud که به کاربران دارای دسترسی محدود اجازه استخراج داده‌های حساس…
باج‌افزار
هدف قرار گرفتن شرکت theLender توسط گروه باج‌افزاری Termite
گروه باج‌افزاری Termite شرکت آمریکایی theLender را که در حوزه وام‌های عمده‌فروشی فعال است، هدف قرار داده و نام آن…
باج‌افزار
گروه باج‌افزاری Termite شرکت TruAmerica Multifamily را هدف قرار داد
گروه باج‌افزاری Termite شرکت سرمایه‌گذاری املاک TruAmerica Multifamily را به عنوان قربانی جدید خود معرفی کرد. این اقدام نشان‌دهنده تداوم…
نشت داده‌ها
نشت داده‌های گسترده در نرم‌افزار FinSoft؛ هدف جدید گروه N0n
گروه N0n داده‌های حساس بیش از ۱۰ زنجیره خرده‌فروشی را از طریق نفوذ به نرم‌افزار FinSoft سرقت کرده است. این…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار OctoPrint
آسیب‌پذیری Path Traversal در API دانلود فایل‌های OctoPrint شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های سیستم را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری Command Injection در OctoPrint؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری CVE-2026-94490 در OctoPrint امکان اجرای دستورات سیستم‌عامل را از راه دور فراهم می‌کند. با توجه به انتشار عمومی اکسپلویت…
فین‌تک و بلاکچین
تحلیل مکانیزم‌های On-Ramp و Off-Ramp در پلتفرم‌های تبادل ارز دیجیتال
این گزارش به بررسی فنی مکانیزم‌های تبدیل ارز فیات به دیجیتال و بالعکس پرداخته و ریسک‌های مرتبط با کارمزها، انتخاب…