اکسپلویت‌ها
کشف آسیب‌پذیری BOLA در dromara lamp-cloud؛ امکان تغییر پروفایل کاربران
آسیب‌پذیری BOLA در dromara lamp-cloud به کاربران اجازه می‌دهد با تغییر ID در درخواست‌های PUT، پروفایل سایر کاربران را ویرایش…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری Bypass در پلتفرم lamp-cloud؛ امکان حذف اعلان‌های کاربران توسط حساب‌های کم‌دسترسی
آسیب‌پذیری CVE-2026-94535 در lamp-cloud به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از نقص در احراز صلاحیت، اعلان‌های سایر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری BOLA در پلتفرم lamp-cloud و امکان افشای متادیتای دسترسی‌ها
آسیب‌پذیری BOLA در پلتفرم lamp-cloud امکان استخراج نقش‌ها و مجوزهای کاربران دیگر را برای حساب‌های سطح پایین فراهم می‌کند. این…
![CVE-2026-94540 [HIGH] (7.4)](https://persiansecurity.com/wp-content/uploads/2026/09/pmag-cover-source-2039-7bHEKAWF-640x360.jpg)
امنیت هوش مصنوعی
چالش مصرف نامحدود منابع در مدل‌های زبانی: تهدیدی برای بودجه‌های سازمانی
آسیب‌پذیری Unbounded Consumption در مدل‌های LLM می‌تواند منجر به هزینه‌های سرسام‌آور تحت عنوان Denial of Wallet شود. این گزارش پنج…
باج‌افزار
هدف قرار گرفتن شرکت Astemo توسط گروه باج‌افزاری Metaencryptor
گروه Metaencryptor حمله باج‌افزاری خود به شرکت Astemo، تامین‌کننده جهانی قطعات خودرو را اعلام کرد. این حادثه پتانسیل ایجاد اختلال…
فین‌تک و بلاکچین
تغییر استراتژیک ZetaChain: توقف لایه ۱ و انتقال توکن ZETA به شبکه سولانا
پروژه ZetaChain پس از رای‌گیری حاکمیتی، تصمیم گرفت لایه ۱ خود را متوقف کرده و توکن ZETA را با نسبت…
نشت داده‌ها
نشت داده‌های کاربران BigCommerce از طریق اپلیکیشن‌های شخص ثالث Ribon
نشت داده‌های کاربران چندین فروشگاه در پلتفرم BigCommerce به دلیل سرقت کلیدهای دسترسی اپلیکیشن‌های Ribon رخ داده است. در این…
گزارش‌ها و تحلیل‌ها
صعود AMD به باشگاه یک تریلیون دلاری؛ چالش جدید برای سلطه Nvidia در بازار سخت‌افزار AI
شرکت AMD با تکیه بر پردازنده‌های Epyc و سری Instinct، ارزش بازار خود را به یک تریلیون دلار رسانده و…
آموزش‌ها
تبدیل گوشی اندرویدی روت شده به ابزار اتوماسیون و احراز هویت NFC
این راهنما نحوه تبدیل یک گوشی اندرویدی روت شده به یک دستگاه USB HID را بررسی می‌کند تا با استفاده…
تهدیدات پیشرفته (APT)
استفاده از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در Chrome و Windows توسط گروه APT چینی
گروه APT چینی UTA0565 با استفاده از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در کروم و ویندوز و توزیع بدافزار جدید CLEANGULP،…
فین‌تک و بلاکچین
عرضه قابلیت استقراض USDC با وثیقه بیت‌کوین برای مشتریان سازمانی Circle
شرکت Circle با همکاری Morpho، امکان استقراض USDC با وثیقه بیت‌کوین را برای مشتریان سازمانی فراهم کرد. در این مدل،…
امنیت وب و نرم‌افزار
افشای هش‌های رمز عبور در jshERP؛ ریسک دسترسی غیرمجاز به حساب‌های کاربری
آسیب‌پذیری CVE-2026-94413 در jshERP امکان استخراج هش‌های MD5 رمز عبور کاربران را فراهم می‌کند. این نقص به دلیل عدم فیلتر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در jshERP: امکان تغییر دسترسی‌های نقش‌های کاربری
آسیب‌پذیری CVE-2026-94414 در jshERP به کاربران احراز هویت شده اجازه می‌دهد تا بدون داشتن مجوز لازم، دسترسی‌های دکمه‌های نقش‌های مختلف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در سیستم ایزولاسیون مستاجران jshERP
آسیب‌پذیری CVE-2026-94494 در jshERP اجازه می‌دهد کاربران احراز هویت شده با دور زدن ایزولاسیون مستاجران، به اطلاعات حساس سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در jshERP: امکان تغییر تنظیمات سیستمی توسط کاربران احراز هویت شده
آسیب‌پذیری CVE-2026-94495 در نرم‌افزار jshERP اجازه می‌دهد کاربران احراز هویت شده تنظیمات حیاتی سیستم و Tenantها را تغییر دهند. این…
امنیت هوش مصنوعی
رویکرد جدید دولت آمریکا در مواجهه با مسئولیت‌های حقوقی اقدامات مجرمانه AI
دولت آمریکا قصد دارد مسئولیت قانونی اقدامات مجرمانه و حملات سایبری انجام شده توسط Agentهای هوش مصنوعی را متوجه مدیران…
اکسپلویت‌ها
کشف آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta؛ ریسک هدایت ترافیک صوتی به سرورهای مهاجم
یک آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta شناسایی شده که به بدافزارهای محلی اجازه می‌دهد ترافیک صوتی کاربران را…