امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در ZTE SmartHome: امکان تصاحب حساب کاربری بدون تاییدیه
کشف یک زنجیره حمله در ZTE SmartLife که امکان تغییر رمز عبور کاربران بدون نیاز به کد تایید را فراهم…
آخرین اخبار
زیرساخت‌های حیاتی (ICS/SCADA)
هدف قرار گرفتن زیرساخت‌های تامین آب کلرادو توسط هکرهای خارجی
هکرهای خارجی با نفوذ به سیستم‌های OT دو مرکز تامین آب در کلرادو، تنظیمات عملیاتی را تغییر داده و هشدارها…
هشدارها و CERT
توقف پشتیبانی مایکروسافت از اپلیکیشن‌های Companion در مجموعه Microsoft 365
مایکروسافت پشتیبانی از اپلیکیشن‌های Companion را تا دسامبر ۲۰۲۶ متوقف می‌کند و از ادمین‌ها می‌خواهد این ابزارها را حذف کنند.…
اکسپلویت‌ها
کشف آسیب‌پذیری Click2Shell در وردپرس: امکان اجرای کد PHP از راه دور
آسیب‌پذیری Click2Shell در هسته وردپرس اجازه می‌دهد مهاجمان از طریق فریب مدیر سایت، قالب‌های مخرب را نصب کرده و کدهای…
حریم خصوصی
جریم ۴۰۳ میلیون یورویی گوگل به دلیل نقض قوانین GDPR در مدیریت داده‌های مکانی
گوگل به دلیل نقض قوانین GDPR در مدیریت داده‌های مکانی کاربران در سه قابلیت کلیدی، به پرداخت ۴۰۳ میلیون یورو…
تهدیدات پیشرفته (APT)
کمپین Contagious Interview: سرقت ۱۰ میلیون دلاری کریپتو و آلودگی ۳۰ هزار سیستم
گروه‌های APT کره‌شمالی با استفاده از ترفندهای استخدام جعلی در لینکدین و دیسکورد، ۳۰ هزار سیستم را آلوده کرده و…
بدافزار و تروجان
استفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی EDR و آنتی‌ویروس‌ها در حملات جعلی LastPass
مهاجمان با استفاده از درایورهای دارای امضای مایکروسافت و تکنیک BYOVD، ابزارهای EDR و آنتی‌ویروس را در سطح Kernel غیرفعال…
حریم خصوصی
جریمه ۴۶۳ میلیون دلاری گوگل به دلیل تخلف در مدیریت داده‌های مکانی کاربران
کمیسیون حفاظت از داده‌های ایرلند گوگل را به دلیل نقض قوانین GDPR در جمع‌آوری و نگهداری داده‌های مکانی کاربران جریمه…
امنیت وب و نرم‌افزار
تغییر رویکرد گوگل در ارزیابی امنیت اندروید: عبور از تاریخ Patch Level به سمت تحلیل جزئی
گوگل با معرفی کتابخانه‌های جدید AndroidX، ارزیابی امنیت اندروید را از تکیه بر تاریخ Patch Level به تحلیل جزئی اجزا…
هشدارها و CERT
هشدار امنیتی MongoDB در مورد آسیب‌پذیری‌های Mongoid و C Driver
هشدار امنیتی جدید برای Mongoid و C Driver در MongoDB منتشر شده است. مدیران شبکه باید سریعاً نسخه‌های مورد اثر…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Command Injection در نرم‌افزار ntopng
آسیب‌پذیری Command Injection در نسخه‌های قدیمی ntopng به دلیل عدم اعتبارسنجی صحیح پارامترهای nmap، امکان اجرای دستورات سیستمی را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلتفرم Hatchet: ریسک دسترسی غیرمجاز به تسک‌های سایر مستاجران
آسیب‌پذیری CVE-2026-84298 در پلتفرم Hatchet باعث می‌شود Workerهای احراز هویت شده بتوانند با داشتن UUID تسک‌های دیگران، داده‌های مستاجران مجزا…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Mailu: امکان دور زدن احراز هویت از طریق Headerهای جعلی
یک آسیب‌پذیری بحرانی در Mailu شناسایی شده که به دلیل مدیریت نادرست هدرهای HTTP، امکان دور زدن احراز هویت پروکسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلتفرم Hatchet: امکان دسترسی غیرمجاز به سوابق رویدادهای مستاجران
یک آسیب‌پذیری در پلتفرم Hatchet شناسایی شد که به دلیل نبود فیلتر مستاجر در مسیر gRPC، امکان دسترسی به سوابق…
اکسپلویت‌ها
کشف آسیب‌پذیری DoS در Temporal Server به دلیل نقص در پردازش SQL
آسیب‌پذیری CVE-2026-16651 در Temporal Server اجازه می‌دهد کاربران احراز هویت شده با ارسال کوئری‌های SQL مخرب، باعث کرش کردن سیستم…
اکسپلویت‌ها
کشف آسیب‌پذیری Account Fixation در پلتفرم Hatchet و ریسک Takeover حساب‌های کاربری
یک آسیب‌پذیری Account Fixation در پلتفرم Hatchet امکان تصاحب حساب‌های کاربری را از طریق دست‌کاری فرآیند OAuth فراهم می‌کند. برای…
امنیت هوش مصنوعی
بحران کنترل در مدل‌های پیشرو AI: آیا چارچوب‌های ارزیابی با سرعت رشد هوش مصنوعی سازگارند؟
بررسی چالش‌های فنی و حاکمیتی در ارزیابی مدل‌های پیشرو هوش مصنوعی و ضرورت گذار از خودتنظیمی به یک سیستم نظارت…
حریم خصوصی
جریمه ۴۶۳ میلیون دلاری گوگل به دلیل نقض قوانین حریم خصوصی داده‌های مکانی در اتحادیه اروپا
گوگل به دلیل پردازش غیرقانونی و غیرشفاف داده‌های مکانی کاربران در اندروید و سرویس‌های ابری، ۴۶۳ میلیون دلار جریمه شد.…