گزارش‌ها و تحلیل‌ها
تحلیل تحولات رگولاتوری کریپتو در آمریکا و افزایش تهدیدات بدافزارهای On-chain
بررسی ناکامی لایحه CLARITY در سنای آمریکا، پیشروی در ایجاد ذخیره استراتژیک بیت‌کوین و تحلیل افزایش چشمگیر استفاده دولت‌ها از…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری Integer Underflow در ابزار JusticeRage Manalyze
آسیب‌پذیری CVE-2026-94090 در JusticeRage Manalyze باعث بروز Integer Underflow در تحلیلگر PE می‌شود. این نقص که از راه دور قابل…
اکسپلویت‌ها
کشف آسیب‌پذیری Deserialization در کتابخانه stable-baselines3
آسیب‌پذیری Deserialization در کتابخانه stable-baselines3 امکان اجرای کد از راه دور را فراهم می‌کند. این نقص امنیتی به دلیل بازگرداندن…
اکسپلویت‌ها
کشف آسیب‌پذیری منجر به Denial of Service در پلتفرم OpenClaw
آسیب‌پذیری CVE-2026-94094 در OpenClaw به دلیل مدیریت نادرست حافظه هنگام خواندن فایل‌ها، امکان ایجاد DoS توسط کاربران احراز هویت شده…
اکسپلویت‌ها
کشف آسیب‌پذیری Command Injection در روترهای Netcore NBR200V2
یک آسیب‌پذیری Command Injection در روترهای Netcore NBR200V2 شناسایی شده که به کاربران با دسترسی محدود اجازه می‌دهد دستورات Root…
باج‌افزار
حمله باج‌افزاری گروه Emperador به یکی از دفاتر رسمی ثبت اسناد ایتالیا
گروه باج‌افزاری Emperador ادعای نفوذ به یک دفتر ثبت اسناد در ایتالیا و سرقت هزاران سند حساس مشتریان و کارکنان…
اکسپلویت‌ها
کشف آسیب‌پذیری افشای اطلاعات در روترهای D-Link مدل DIR-X1860Z
آسیب‌پذیری CVE-2026-94050 در روترهای D-Link مدل DIR-X1860Z باعث افشای اطلاعات از طریق رابط JSON-RPC می‌شود. این حمله تنها از طریق…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در ابزار pdf-tools-mcp و امکان سوءاستفاده از راه دور
کشف یک آسیب‌پذیری SSRF در ابزار pdf-tools-mcp که امکان ارسال درخواست‌های غیرمجاز از سمت سرور را فراهم می‌کند. با توجه…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه Gensim ناشی از دست‌کاری فرآیند Deserialization
کتابخانه Gensim در نسخه‌های تا 4.4.0 دچار آسیب‌پذیری RCE است که از طریق بارگذاری مدل‌های مخرب (Pickle Deserialization) رخ می‌دهد.…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه DGL ناشی از ناپایداری در فرآیند Deserialization
کشف یک آسیب‌پذیری در کتابخانه DGL که از طریق دست‌کاری فایل‌های ورودی و سوءاستفاده از Pickle در PyTorch، امکان اجرای…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Buffer Overflow در روترهای D-Link مدل DIR-868L
کشف یک آسیب‌پذیری بحرانی در روترهای D-Link DIR-868L که اجازه می‌دهد مهاجمان بدون نیاز به احراز هویت، از طریق سرریز…
نشت داده‌ها
نشت گسترده داده‌های حساس در شرکت بیمه سلامت ARS Renacer
گروه Dragonforce حجم گسترده‌ای از داده‌های حساس شرکت بیمه ARS Renacer شامل پرونده‌های پزشکی، کلیدهای SSH و اطلاعات مالی را…
فین‌تک و بلاکچین
تغییر رویکرد رگولاتوری آمریکا در پذیرش سهام توکنیزه شده و نرم‌افزارهای DeFi
سازمان‌های SEC و CFTC با صدور معافیت‌های جدید، مسیر معامله سهام توکنیزه شده و فعالیت توسعه‌دهندگان نرم‌افزارهای DeFi را هموار…
فین‌تک و بلاکچین
بررسی چارچوب جدید SEC برای حضانت دارایی‌های دیجیتال در کاخ سفید
کمیسیون بورس و اوراق بهادار آمریکا (SEC) پیش‌نویس جدیدی برای قوانین حضانت دارایی‌های دیجیتال را جهت تأیید نهایی به کاخ…
فین‌تک و بلاکچین
ورود Revolut به بازار استیبل‌کوین‌ها با عرضه EURR
پلتفرم Revolut با همکاری Bridge Building، استیبل‌کوین EURR را برای کاربران منتخب در اروپا عرضه کرد. این اقدام گامی در…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار ACE-MCP و امکان دسترسی به فایل‌های حساس میزبان
کشف یک آسیب‌پذیری Path Traversal در ACE-MCP که به کاربران دارای دسترسی محدود اجازه می‌دهد با دور زدن مکانیزم‌های حفاظتی،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه گالری OrdaSoft برای سیستم مدیریت محتوای Joomla
آسیب‌پذیری SQL Injection در افزونه گالری OrdaSoft برای Joomla شناسایی شده که امکان دسترسی به داده‌های حساس را فراهم می‌کند.…
امنیت هوش مصنوعی
تمرکز بر حقوق بشر در دستور کار حکمرانی هوش مصنوعی سازمان ملل
بررسی رویکردهای جدید سازمان ملل برای قرار دادن حقوق بشر در مرکز حکمرانی هوش مصنوعی و مقابله با عادی‌سازی نظارت‌های…