اکسپلویت‌ها
انتشار PoC برای اکسپلویت آسیب‌پذیری بحرانی FortiSIEM؛ امکان اجرای کد از راه دور (RCE) بدون احراز هویت
انتشار اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی FortiSIEM، امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم…
آخرین اخبار
امنیت وب و نرم‌افزار
ID-JAG؛ نسل جدید پروتکل OAuth برای مدیریت دسترسی‌های متقاطع در عصر هوش مصنوعی
معرفی پروتکل جدید ID-JAG که با استفاده از توکن‌های JWT، فرآیند تایید دسترسی را از کاربر به سیاست‌های امنیتی سازمان…
گزارش‌ها و تحلیل‌ها
استقرار هوش مصنوعی در ماه؛ نسل چهارم سیستم‌های محاسباتی HPE در راه ماه
شرکت HPE با ارسال سیستم SBC4 به ماه، قصد دارد قابلیت‌های هوش مصنوعی و محاسبات با عملکرد بالا (HPC) را…
گزارش‌ها و تحلیل‌ها
تحول openEuler؛ تلاش چین برای تسلط بر اکوسیستم لینوکس سازمانی و دسکتاپ
توزیع openEuler از یک پروژه مبتنی بر هواوی به یک توزیع لینوکس جامع با تمرکز بر هوش مصنوعی و کانتینرسازی…
گزارش‌ها و تحلیل‌ها
حذف میان‌برهای Copilot از منوی OneDrive در File Explorer توسط مایکروسافت
مایکروسافت در حال حذف برخی از قابلیت‌های مستقیم Copilot از منوی راست‌کلیک OneDrive در File Explorer است تا رابط کاربری…
مدیریت آسیب‌پذیری
باگ به‌روزرسانی جدید ویندوز ۱۱؛ غیرفعال شدن قابلیت Smart App Control و راهکار رفع آن
به‌روزرسانی اخیر ویندوز ۱۱ باعث بروز باگی شده است که مانع از فعال‌سازی قابلیت امنیتی Smart App Control می‌شود. کاربران…
باج‌افزار
پیامدهای فاجعه‌بار یک رمز عبور ضعیف: حمله باج‌افزاری به سازمان‌های ولزی ناشی از حساب کاربری فراموش‌شده
یک حساب کاربری آزمایشی با رمز عبور بسیار ضعیف که برای ۱۲ سال بدون نظارت باقی مانده بود، منجر به…
گزارش‌ها و تحلیل‌ها
تغییر استراتژی مدیریت آسیب‌پذیری در curl؛ مقابله با سیل گزارش‌های تولید شده توسط هوش مصنوعی
تیم توسعه curl برای مقابله با حجم عظیم گزارش‌های آسیب‌پذیری، به‌ویژه موارد تولید شده توسط هوش مصنوعی، سیاست افشای خود…
مدیریت آسیب‌پذیری
هشدار امنیتی برای توسعه‌دهندگان Go: آسیب‌پذیری در اعتبارسنجی زنجیره گواهینامه‌های X.509 (CVE-2026-111943)
آسیب‌پذیری CVE-2026-111943 در زبان Go به دلیل نقص در اعتبارسنجی زنجیره گواهینامه‌های X.509، امکان جعل هویت در پروتکل TLS را…
اکسپلویت‌ها
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در روترهای Wavlink؛ امکان کنترل کامل دستگاه بدون احراز هویت
آسیب‌پذیری بحرانی در فریم‌ور روترهای Wavlink امکان اجرای دستورات سیستم در سطح Root را بدون نیاز به احراز هویت فراهم…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن مجوز (Authorization Bypass) در EspoCRM؛ امکان دسترسی غیرمجاز به فایل‌های پیوست
آسیب‌پذیری IDOR در EspoCRM به کاربران با سطح دسترسی پایین اجازه می‌دهد فایل‌های پیوست دیگران را از طریق قالب‌های PDF…
اکسپلویت‌ها
آسیب‌پذیری بحرانی PHP Object Injection در افزونه Duplicator؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری Unauthenticated PHP Object Injection در افزونه‌های Duplicator و Duplicator Pro کشف شده است که می‌تواند منجر به اجرای دستورات…
تهدیدها و حوادث
سوءاستفاده از ابزار تست نفوذ مبتنی بر هوش مصنوعی Cairn برای حملات خودکار و گسترده
مهاجمانی با استفاده از ابزار هوش مصنوعی Cairn، حملات خودکار و گسترده‌ای را علیه شرکت‌های بزرگ و سایت‌های تجارت الکترونیک…
گزارش‌ها و تحلیل‌ها
مدیریت شکاف‌های هویتی در توسعه نرم‌افزار پیش از گسترش هوش مصنوعی
مدیریت هویت‌های غیرانسانی و افزایش سطح حمله ناشی از عامل‌های هوش مصنوعی، چالش‌های جدیدی را در چرخه حیات توسعه نرم‌افزار…
باج‌افزار
تحلیل فنی فعالیت‌های باج‌افزار SafePay و تهدیدات علیه زیرساخت‌های حیاتی
گروه باج‌افزاری SafePay با هدف قرار دادن زیرساخت‌های حیاتی، از تکنیک‌های Living off the Land و اکسپلویت آسیب‌پذیری‌های VPN برای…
گزارش‌ها و تحلیل‌ها
اتحادیه اروپا؛ بازتعریف قدرت ترکیبی در عصر جنگ سرد ۲.۰
این گزارش تحلیلی به بررسی توانمندی‌های ساختاری اتحادیه اروپا در مواجهه با فشارهای ژئوپلیتیک جهانی می‌پردازد. نویسنده استدلال می‌کند که…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply-Chain Attack) به مشتریان ConnectWise از طریق سرقت کلید API
حمله زنجیره تأمین به سرویس ConnectWise Cloud Backup منجر به نفوذ به صدها مستأجر (Tenant) در محیط Microsoft 365 شده…
نشت داده‌ها
نشت گسترده اطلاعات حساس و مدارک مالی شرکت Duarte Nursery توسط گروه Aurora
گروه Aurora با افشای ردپای دیجیتال کامل شرکت Duarte Nursery، اطلاعات هویتی صدها کارمند، اعتبارنامه‌های بانکی تجاری و اسرار تجاری…