یک آسیب‌پذیری Stored XSS در افزونه European VAT Compliance Assistant برای WooCommerce کشف شده است که به مهاجمان اجازه تزریق…
آسیب‌پذیری XSS در افزونه YMC Filter وردپرس به مهاجمان دارای سطح دسترسی Author اجازه تزریق اسکریپت‌های مخرب را می‌دهد. این…
آسیب‌پذیری در افزونه weForms وردپرس به مهاجمان اجازه می‌دهد با ارسال داده‌های مخرب و تحریک مدیر سایت به حذف آن‌ها،…
یک آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس شناسایی شده که به مهاجمان بدون احراز هویت اجازه تزریق اسکریپت می‌دهد.…
عامل تهدید GhostAction با مخفی کردن کدهای Node.js در فایل‌های فونت جعلی و استفاده از قابلیت‌های VS Code، در حال…
یک زنجیره اکسپلویت در هسته OpenBSD کشف شده است که با بهره‌برداری از یک نقص ۳۷ ساله در مدیریت حافظه…
زنجیره اکسپلویت WP2Shell با ترکیب دو آسیب‌پذیری در REST API و SQL Injection، امکان اجرای کد از راه دور (RCE)…
تحلیل اختلالات سرویس Starshield در اوکراین نشان می‌دهد که وابستگی نظامی به زیرساخت‌های تجاری، ریسک‌های عملیاتی غیرقابل پیش‌بینی ایجاد می‌کند.…
یک آسیب‌پذیری بحرانی (RCE) با امتیاز ۹.۲ در اپلیکیشن Collabora Online برای Nextcloud شناسایی شده که منجر به جایگذاری Web…
گوگل ۱۰ آسیب‌پذیری در Chrome شامل یک نقص بحرانی Use-after-free و چندین مورد Memory Corruption را برطرف کرد. نکته برجسته…
گروه N0n داده‌های حساس شرکت Prafesta برزیل شامل اطلاعات مالی، سیستم ERP و شناسنامه‌های کارکنان را منتشر کرد. این نشت…
داده‌های Vercel نشان‌دهنده جهش خیره‌کننده مدل‌های Open-weight است که اکنون بیش از 70 درصد توکن‌های پردازشی را به خود اختصاص…
شناسایی بدافزار در نسخه‌ای از افزونه Rank Math SEO PRO منجر به ایجاد Backdoor و سرقت اطلاعات حساس در وب‌سایت‌های…
گروه باج‌افزاری Everest ادعای حمله به پروژه تونل پایه برنر، یکی از حیاتی‌ترین زیرساخت‌های ریلی اروپا را مطرح کرده است.…
یک آسیب‌پذیری از نوع Buffer Overflow در کتابخانه libparted شناسایی شده است که پردازش تصاویر FAT16 دست‌کاری شده را هدف…
شناسایی یک آسیب‌پذیری در nfs-utils که از طریق ارسال درخواست‌های متوالی به سرویس rpc.statd، منجر به نشت حافظه و توقف…
این مقاله به بررسی این موضوع می‌پردازد که چگونه گسترش زیرساخت‌های فناوری و پذیرش AI و Cloud می‌تواند به طور…
این گزارش تحلیل می‌کند که چگونه هوش مصنوعی مولد (GenAI) با بهبود کیفیت فیشینگ، تسریع شناسایی داده‌های حساس و تولید…
