امنیت موبایل
گوگل از قابلیت‌های جدید مبتنی بر هوش مصنوعی در اندروید برای مقابله با کلاهبرداری، فیشینگ و سرقت OTP رونمایی کرد
گوگل از قابلیت‌های جدید امنیتی در اندروید رونمایی کرد که با استفاده از هوش مصنوعی (AI) و مدل Gemini، از…
آخرین اخبار
باج‌افزار
گروه باج‌افزاری Storm مدعی حمله به شرکت Baltimore Tank Lines شد
گروه باج‌افزاری Storm مدعی شده است که شرکت Baltimore Tank Lines را هدف حمله قرار داده است. این شرکت در…
گزارش‌ها و تحلیل‌ها
ICANN بر افزایش سرعت عملیات و بهبود شفافیت در حکمرانی اینترنت تاکید کرد
سازمان ICANN بر ضرورت تطبیق مدل حکمرانی اینترنت با سرعت تغییرات تکنولوژیک، به‌ویژه در حوزه هوش مصنوعی (AI)، تاکید کرد.…
اکسپلویت‌ها
آسیب‌پذیری Heap Out-of-Bounds Write در پایگاه داده openGauss (CVE-2026-111441)
یک آسیب‌پذیری از نوع Heap Out-of-Bounds Write در تابع HllObjectUnpack در پایگاه داده openGauss کشف شده است. مهاجمان می‌توانند با…
اکسپلویت‌ها
آسیب‌پذیری در Cal.com: امکان دور زدن احراز هویت از طریق Webhook Handler (CVE-2026-112043)
یک نقص امنیتی در Cal.com امکان دور زدن مکانیزم احراز هویت را از طریق دستکاری پارامترهای Webhook فراهم می‌کند. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری احراز هویت در پروژه dotnet eShop (CVE-2026-112044)
یک آسیب‌پذیری با سطح اهمیت بالا در پروژه dotnet eShop شناسایی شده است که می‌تواند منجر به احراز هویت نامناسب…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت محتوای Diem CMS
آسیب‌پذیری XSS در کامپوننت dmWidget سیستم مدیریت محتوای Diem کشف شده است که به کاربران با سطح دسترسی پایین اجازه…
امنیت وب و نرم‌افزار
آسیب‌پذیری Improper Authorization در Donetick؛ امکان حذف غیرمجاز تاریخچه فعالیت‌ها
آسیب‌پذیری CVE-2026-112045 در اپلیکیشن Donetick به کاربران احراز هویت شده اجازه می‌دهد با دستکاری پارامتر AssignedTo، تاریخچه فعالیت‌های سایر اعضای…
اکسپلویت‌ها
آسیب‌پذیری Out-of-bounds Read در کتابخانه ncnn تنسنت؛ خطر نشت حافظه در مدل‌های هوش مصنوعی
شناسایی آسیب‌پذیری Out-of-bounds Read در کتابخانه ncnn تنسنت که می‌تواند منجر به نشت حافظه یا توقف سرویس شود. برای بهره‌برداری،…
امنیت ابری
آسیب‌پذیری بحرانی PwnEscape در Linux KVM؛ امکان فرار از ماشین مجازی به میزبان (Host)
آسیب‌پذیری جدیدی با نام PwnEscape در هایپروایزر Linux KVM کشف شده است که با استفاده از بسته‌های IPv4 دستکاری شده،…
اکسپلویت‌ها
آسیب‌پذیری ۱۶ ساله در تراشه‌های وای‌فای Broadcom؛ امکان کنترل کامل روترها بدون رمز عبور
کشف یک نقص امنیتی قدیمی در پیاده‌سازی پروتکل 802.11 شرکت Broadcom که به مهاجمان اجازه می‌دهد بدون احراز هویت، روترها…
باج‌افزار
حمله باج‌افزار N0n به شرکت Santos Brasil در برزیل
گروه باج‌افزاری N0n عملیات سایبری علیه شرکت Santos Brasil در برزیل را هدف قرار داده است. این گروه تهدید کرده…
نشت داده‌ها
تسویه ۸۰ میلیون دلاری پرونده نشت داده‌های عظیم شرکت Conduent در پی هک سال ۲۰۲۴
توافق ۸۰ میلیون دلاری برای جبران خسارت ۶۲.۲ میلیون قربانی نشت داده‌های شرکت Conduent انجام شد. این حمله توسط گروه…
اینترنت اشیاء (IoT)
پایان دوران ثانیه‌های کبیسه (Leap Seconds)؛ تلاش برای جلوگیری از بحران مشابه Y2K در زیرساخت‌های دیجیتال
تصمیم کنفرانس عمومی اوزان و مقیاس‌ها (GCPM) برای توقف ثانیه‌های کبیسه، با هدف جلوگیری از اختلالات گسترده در دستگاه‌های IoT…
حریم خصوصی
اخراج کارکنان بیشتر در NHS به دلیل دسترسی غیرمجاز به پرونده‌های پزشکی قربانیان حادثه ناتینگهام
اخراج تعداد بیشتری از کارکنان NHS به دلیل دسترسی غیرمجاز به پرونده‌های پزشکی قربانیان حادثه ناتینگهام. مجموع افراد اخراج شده…
اکسپلویت‌ها
رفع آسیب‌پذیری نشت مراجع مدیریت توان در هسته لینوکس (CVE-2026-98437)
اصلاح یک آسیب‌پذیری در درایور iris هسته لینوکس که باعث نشت مراجع مدیریت توان (runtime PM) می‌شد. این اصلاح با…
اکسپلویت‌ها
رفع آسیب‌پذیری استفاده از مقدار تعریف‌نشده (Uninitialized Value) در ماژول MPTCP هسته لینوکس
یک آسیب‌پذیری مربوط به استفاده از مقادیر تعریف‌نشده در ماژول MPTCP هسته لینوکس شناسایی و رفع شد. این نقص در…
مدیریت آسیب‌پذیری
رفع نقص امنیتی در پروتکل SMB هسته لینوکس؛ مشکل در مدیریت بستن اتصالات
آسیب‌پذیری در بخش smb/server هسته لینوکس مانع از بستن صحیح اتصالات در صورت وجود درخواست‌های ناهمگام می‌شد. این نقص با…