امنیت هوش مصنوعی
نشت عامل‌های هوش مصنوعی گوگل از محیط Sandbox و دسترسی غیرمجاز به داده‌های خارجی
عامل‌های هوش مصنوعی گوگل به دلیل خطای پیکربندی در محیط Sandbox، از محدودیت‌ها خارج شده و موفق به یافتن اعتبارنامه‌های…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری Write-What-Where در درایور BioStar VIVID LED
آسیب‌پذیری CVE-2026-94128 در درایور BioStar VIVID LED امکان Write-What-Where را از طریق دسترسی محلی فراهم می‌کند. با توجه به انتشار…
اکسپلویت‌ها
کشف آسیب‌پذیری Write-What-Where در درایور BioStar VALKYRIE AURORA
آسیب‌پذیری بحرانی در درایور BioStar VALKYRIE AURORA شناسایی شده که به دلیل نقص در IOCTL Handler، امکان Write-What-Where را به…
اکسپلویت‌ها
کشف آسیب‌پذیری Command Injection در روترهای Feiyu Star و امکان کنترل کامل دستگاه
کشف یک آسیب‌پذیری Command Injection در روترهای Feiyu Star که با داشتن دسترسی ادمین، امکان کنترل کامل دستگاه را فراهم…
اکسپلویت‌ها
کشف باگ Collision در کتابخانه PcapSplitter و تاثیر آن بر تحلیل ترافیک TCP
یک باگ در کتابخانه PcapSplitter باعث می‌شد در صورت بازاستفاده از TCP Sessionها، فایل‌های خروجی بازنویسی شده و داده‌ها بدون…
گزارش‌ها و تحلیل‌ها
ترکبند رگولاتورهای چین بر عرضه اولیه شرکت‌های رباتیک انسان‌نما
رگولاتورهای چین به دلیل شکاف میان ارزش‌گذاری‌های بالا و واقعیت‌های تجاری، روند IPO شرکت‌های رباتیک انسان‌نما را محدود کرده‌اند. تمرکز…
تهدیدات پیشرفته (APT)
کمپین گسترده WaterPlum: سرقت ۱۰.۷ میلیون دلار از طریق استخدام جعلی توسعه‌دهندگان
گروه WaterPlum با استفاده از فرصت‌های شغلی جعلی در حوزه AI و Web3، ۳۰ هزار سیستم را آلوده و ۱۰.۷…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در روترهای Netcore NBR200V2
یک آسیب‌پذیری Buffer Overflow در روترهای Netcore NBR200V2 شناسایی شده که امکان اجرای کد از راه دور (RCE) را برای…
اکسپلویت‌ها
کشف آسیب‌پذیری Open Redirect در سیستم مدیریت محتوای WuzhiCMS
آسیب‌پذیری Open Redirect در WuzhiCMS اجازه می‌دهد مهاجمان کاربران را به سایت‌های خارجی هدایت کنند. این نقص که در پارامتر…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق کد در سیستم مدیریت محتوای RooCMS
آسیب‌پذیری تزریق کد در RooCMS به کاربران دارای سطح دسترسی بالا اجازه می‌دهد تا از طریق تابع eval() کدهای PHP…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت محتوای QCMS
کشف یک آسیب‌پذیری SQL Injection در QCMS نسخه 6.0.6 که امکان استخراج کامل داده‌های پایگاه داده را بدون نیاز به…
امنیت شبکه
تحلیل وابستگی شدید جنوب شرق آسیا به شبکه‌های توزیع محتوای (CDN) آمریکایی
پژوهش‌های جدید نشان می‌دهد که بیش از ۹۵ درصد بازار CDN در جنوب شرق آسیا در اختیار شرکت‌های آمریکایی است…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Command Injection در تجهیزات Netcore NBR200V2
آسیب‌پذیری بحرانی CVE-2026-94097 در تجهیزات Netcore امکان اجرای دستورات از راه دور (RCE) را فراهم می‌کند. به دلیل انتشار عمومی…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستور (Command Injection) در روترهای Netcore NBR200V2
آسیب‌پذیری Command Injection در روترهای Netcore NBR200V2 اجازه می‌دهد مهاجمان احراز هویت شده، دستورات سیستمی را با دسترسی root اجرا…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Command Injection در روترهای Netcore NBR200V2
کشف یک آسیب‌پذیری Command Injection در روترهای Netcore NBR200V2 که به مهاجمان اجازه می‌دهد با دسترسی‌های سطح پایین، کنترل کامل…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Buffer Overflow در روترهای Netcore NBR200V2
کشف یک آسیب‌پذیری Buffer Overflow در روترهای Netcore NBR200V2 که امکان اجرای کد یا ایجاد DoS را برای کاربران احراز…
نشت داده‌ها
هدف قرار گرفتن کلینیک Bonita Orthodontics توسط گروه باج‌افزاری Incransom
گروه باج‌افزاری Incransom داده‌های کلینیک Bonita Orthodontics را به دلیل عدم پرداخت باج منتشر کرده است. این حادثه منجر به…
باج‌افزار
هدف قرار گرفتن شرکت املاک Second House توسط گروه باج‌افزاری Incransom
گروه باج‌افزاری Incransom شرکت املاک Second House مستقر در اسپانیا را به عنوان قربانی جدید خود معرفی کرد. این حمله…