امنیت وب و نرم‌افزار
آسیب‌پذیری کنترل دسترسی در افزونه AI Engine وردپرس (CVE-2026-111041)
آسیب‌پذیری در افزونه AI Engine وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد پست‌های غیرمجاز را ویرایش یا تغییر…
آخرین اخبار
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar وردپرس
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar Lite و Pro وردپرس شناسایی شده است. این نقص به کاربران با…
امنیت وب و نرم‌افزار
آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون (Blood Bank Management System)
شناسایی آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون که نیازمند تعامل کاربر از طریق مهندسی اجتماعی است. با وجود…
نشت داده‌ها
نشت داده‌ها در OpenCode: افشای کلیدهای API سرویس‌های شخص ثالث برای کاربران Console
شرکت OpenCode از وقوع یک رخنه امنیتی خبر داد که منجر به افشای احتمالی کلیدهای API سرویس‌های شخص ثالث برای…
نشت داده‌ها
نشت داده‌های شبکه Gîtes de France: افشای اطلاعات بیش از ۱۱۷ هزار کاربر
نشت داده‌های شبکه Gîtes de France منجر به افشای اطلاعات شخصی و جزئیات رزرو حدود ۱۱۸ هزار کاربر شده است.…
نشت داده‌ها
افشای اطلاعات حساس SQA Services Inc توسط گروه N0n
گروه N0n اطلاعات حساس شرکت SQA Services Inc را پس از عدم پرداخت باج منتشر کرده است. این داده‌ها شامل…
باج‌افزار
افشای داده‌های حساس شرکت ECO USA توسط گروه N0n
گروه N0n پس از عدم پرداخت باج توسط شرکت ECO USA، داده‌های حساس تولیدی و اطلاعات حساب‌های کاربری این شرکت…
نشت داده‌ها
افشای داده‌های حساس و حیاتی شرکت Solid Trading B.V. توسط گروه N0n
گروه N0n اطلاعات حساس شرکت Solid Trading B.V. شامل داده‌های معاملاتی، هش پسوردها و اعتبارنامه‌های دسترسی به تامین‌کنندگان نقدینگی را…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در پروژه nemoTyrant manong (CVE-2026-111866)
آسیب‌پذیری SQL Injection با شناسه CVE-2026-111866 در پروژه nemoTyrant manong شناسایی شده است که امکان حمله از راه دور را…
اکسپلویت‌ها
آسیب‌پذیری Deserialization در کتابخانه DataStax pulsar-jms (CVE-2026-111868)؛ خطر اجرای کد از طریق پیام‌های JMS
آسیب‌پذیری ناامن بودن Deserialization در کتابخانه DataStax pulsar-jms (نسخه‌های تا 9.0.3) امکان اجرای کد از راه دور را تحت شرایط…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پلتفرم Plane؛ امکان جعل IP و دور زدن مکانیزم‌های امنیتی
آسیب‌پذیری در پلتفرم Plane به مهاجمان اجازه می‌دهد با جعل هدر X-Forwarded-For، مکانیزم‌های امنیتی مبتنی بر IP مانند Allowlist و…
تهدیدها و حوادث
🏴☠️ Eclipse has just published a new victim : PART2 Global AirFreight International
{ “title”: “گروه باج‌افزاری Eclipse قربانی جدیدی را معرفی کرد: شرکت Global AirFreight International”, “body “ گروه باج‌افزاری Eclipse (اکلیپس)…
نشت داده‌ها
جریمه ۲.۷ میلیون دلاری دو شرکت در پی نشت داده‌های پزشکی (BCHP و XTIUM)
دادستان‌های ایالتی نیویورک و کنتیکت، دو شرکت درمانی و فناوری اطلاعات را به دلیل نشت داده‌ها در سال ۲۰۲۴، به…
نشت داده‌ها
نشت گسترده داده‌های حساس Oakgrove Tech توسط گروه Dragonforce
گروه Dragonforce اطلاعات حساس شرکت Oakgrove Tech، پیمانکار حوزه دفاعی ایالات متحده، را منتشر کرده است. این نشت داده شامل…
اکسپلویت‌ها
آسیب‌پذیری تزریق کد در کتابخانه THU-MIG yoloe (CVE-2026-111865)
یک آسیب‌پذیری تزریق کد در کتابخانه THU-MIG yoloe کشف شده است که از طریق دستکاری آرگومان‌های ورودی در تابع eval…
اکسپلویت‌ها
دروپال آسیب‌پذیری‌های بحرانی RCE را برطرف کرد؛ هشدار در مورد احتمال ظهور اکسپلویت‌ها
دروپال دو آسیب‌پذیری بحرانی RCE را در هسته و ماژول‌های خود برطرف کرد که برخی از آن‌ها بدون نیاز به…
تهدیدات پیشرفته (APT)
نفوذ متخصصان جعلی IT کره شمالی به شرکت‌های آمریکایی از طریق سرقت هویت
اف‌بی‌آی و وزارت دادگستری آمریکا عملیاتی را برای متوقف کردن شبکه متخصصان جعلی IT کره شمالی اجرا کردند که با…
زیرساخت‌های حیاتی (ICS/SCADA)
فراتر از سرقت داده‌ها: حمله به سیستم‌های مدیریت ساختمان و زیرساخت‌های فیزیکی
مهاجمان سایبری به‌جای تمرکز صرف بر سرقت داده‌ها، به هدف قرار دادن سیستم‌های اتوماسیون ساختمان (BAS) و فناوری‌های عملیاتی (OT)…