اکسپلویت‌ها
کشف آسیب‌پذیری Stored XSS در پلتفرم XXL-JOB
آسیب‌پذیری Stored XSS در نسخه‌های تا 3.5.0 پلتفرم XXL-JOB شناسایی شده که اجازه می‌دهد کاربران سطح پایین، کدهای مخرب را…
آخرین اخبار
امنیت هوش مصنوعی
تمرکز بر حاکمیت جهانی هوش مصنوعی در مجمع عمومی سازمان ملل
نشست مجمع عمومی سازمان ملل بر لزوم ایجاد یک چارچوب حاکمیتی جهانی برای مدیریت خطرات هوش مصنوعی و همکاری میان…
زیرساخت‌های حیاتی (ICS/SCADA)
توسعه حضور نظامی ایالات متحده در گرینلند و تشدید حملات سایبری-فیزیکی به زیرساخت‌های روسیه
ایالات متحده با دستیابی به کنترل امنیتی دائمی در گرینلند، نفوذ نظامی و دسترسی به منابع حیاتی آرکتیک را گسترش…
امنیت هوش مصنوعی
تحلیل ریسک افزایش توکن‌ها در LLMها به دلیل کاراکترهای خاص Unicode
تحقیقات جدید نشان می‌دهد کاراکترهای نادر Unicode می‌توانند تعداد توکن‌های درخواست‌های LLM را به‌شدت افزایش دهند. این موضوع ریسک‌های امنیتی…
گزارش‌ها و تحلیل‌ها
تحلیل جامع تهدیدات سایبری: از حملات زنجیره تأمین تا آسیب‌پذیری‌های بحرانی در زیرساخت‌ها
این گزارش به بررسی حملات زنجیره تأمین، نشت داده‌های گسترده در ژاپن و آسیب‌پذیری‌های بحرانی در تجهیزات سیسکو و چک…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day بحرانی در دستیار هوش مصنوعی Muse متعلق به Meta
یک آسیب‌پذیری Zero-Day در دستیار Muse شرکت Meta کشف شده است که به مهاجمان اجازه می‌دهد با تغییر Endpointهای پردازش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف موتور Decode در استقرار‌های Disaggregated
یک آسیب‌پذیری DoS در vLLM باعث می‌شود با ارسال درخواست‌های ناقص، موتور Decode متوقف شده و سرویس تا زمان بازراه‌اندازی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه vLLM؛ تهدیدی برای زیرساخت‌های استقرار مدل‌های زبانی
آسیب‌پذیری CVE-2026-94623 در vLLM امکان ایجاد DoS از طریق ارسال درخواست‌های خاص در کانکتور NIXL را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف کامل عملیات استنتاج مدل‌های زبانی
آسیب‌پذیری CVE-2026-94624 در vLLM اجازه می‌دهد مهاجمان از طریق ایجاد نشست‌های جعلی ZeroMQ، باعث کرش کردن EngineCore و توقف کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تخلیه منابع در vLLM و تاثیر آن بر عملکرد MooncakeConnector
آسیب‌پذیری CVE-2026-94625 در vLLM باعث تخلیه منابع در MooncakeConnector شده و منجر به تاخیر شدید در پردازش درخواست‌ها می‌شود. این…
امنیت هوش مصنوعی
کشف آسیب‌پذیری بحرانی در vLLM: امکان ایجاد اختلال در سرویس از طریق تخصیص نامحدود حافظه
آسیب‌پذیری CVE-2026-94626 در vLLM اجازه می‌دهد مهاجمان با دستکاری پارامتر tp_size، حافظه سیستم را اشباع کرده و باعث توقف پروسه‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در vLLM: احتمال توقف سرویس از طریق تخلیه حافظه GPU
آسیب‌پذیری CVE-2026-94627 در vLLM اجازه می‌دهد مهاجمان با سوءاستفاده از مدیریت حافظه KV cache، باعث تخلیه حافظه GPU و ایجاد…
هشدارها و CERT
ایجاد انعطاف‌پذیری رمزنگاری (Crypto Agility) در سطح سازمان: آمادگی برای عصر پساکوانتوم
این مقاله بر اهمیت ایجاد انعطاف‌پذیری رمزنگاری (Crypto Agility) برای مقابله با تهدیدات رایانه‌های کوانتومی تاکید می‌کند و استراتژی‌های موجودی‌برداری…
قوانین و مقررات
جریمه ۷۰۰ هزار دلاری آزمایشگاه Ambry Genetics به دلیل نشت داده‌ها در اثر حمله Phishing
آزمایشگاه Ambry Genetics به دلیل قصور در تحلیل ریسک و مدیریت دسترسی‌ها، ۷۰۰ هزار دلار جریمه HIPAA پرداخت کرد. این…
امنیت هوش مصنوعی
ابهامات پیرامون تشکیل «نیروی هوش مصنوعی» توسط دولت آمریکا
دولت آمریکا در نظر دارد نهادی به نام AI Force برای مدیریت و توسعه هوش مصنوعی ایجاد کند، اما جزئیات…
گزارش‌ها و تحلیل‌ها
تحلیل نرخ بهره‌برداری از آسیب‌پذیری‌های کشف شده توسط هوش مصنوعی Anthropic
تحلیل داده‌های VulnCheck نشان می‌دهد کمتر از 0.5 درصد از آسیب‌پذیری‌های کشف شده توسط مدل‌های AI شرکت Anthropic مورد بهره‌برداری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری BOLA در پلتفرم lamp-cloud و امکان استخراج گسترده اطلاعات کاربران
آسیب‌پذیری BOLA در lamp-cloud امکان استخراج داده‌های حساس کاربران توسط حساب‌های سطح پایین را فراهم می‌کند. این نقص امنیتی با…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در پلتفرم lamp-cloud؛ امکان دسترسی غیرمجاز به فایل‌های کاربران
آسیب‌پذیری IDOR در lamp-cloud امکان دانلود غیرمجاز فایل‌های کاربران دیگر را برای کاربران احراز هویت شده فراهم می‌کند. این نقص…