اکسپلویت‌ها
آسیب‌پذیری در InternAgent: امکان تزریق قابلیت‌های غیرقابل اعتماد از طریق بارگذاری LoRA
شناسایی آسیب‌پذیری CWE-829 در فریم‌ورک InternAgent که به مهاجم اجازه می‌دهد از طریق دستکاری مسیر مدل، کدهای غیرقابل اعتماد را…
آخرین اخبار
آموزش‌ها
راهنمای جامع کی‌لاگر (Keylogger): انواع، روش‌های شناسایی و مقابله
این مقاله به بررسی جامع ماهیت کی‌لاگرها (Keyloggers)، از نرم‌افزارهای جاسوسی تا دستگاه‌های سخت‌افزاری، می‌پردازد. همچنین روش‌های شناسایی، حذف و…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Plugins360 Labs All-in-One Video Gallery (CVE-2026-114693)
آسیب‌پذیری Stored XSS در افزونه All-in-One Video Gallery شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد تا کدهای مخرب…
مدیریت آسیب‌پذیری
آسیب‌پذیری Cross-site Scripting (XSS) در افزونه Events Manager (CVE-2026-114694)
شناسایی آسیب‌پذیری Reflected XSS در افزونه Events Manager از مجموعه Pixelite Events Manager. این نقص امنیتی در نسخه‌های تا 7.4.8…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در سرویس Infomaniak Network VOD (CVE-2026-114695)
آسیب‌پذیری Stored XSS در سرویس Infomaniak Network VOD شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب در مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در نرم‌افزار QuarkA QA Analytics (CVE-2026-114697)
شناسایی آسیب‌پذیری Stored XSS در محصول QuarkA QA Analytics که می‌تواند منجر به اجرای کدهای مخرب در مرورگر کاربران شود.…
باج‌افزار
اعلام قربانی جدید توسط گروه باج‌افزاری Deadlock: شرکت Trinity Custom Homes
گروه باج‌افزاری Deadlock از قربانی شدن شرکت ساختمانی Trinity Custom Homes خبر داد. این شرکت در چندین ایالت جنوب شرقی…
امنیت هوش مصنوعی
توانایی عامل‌های هوش مصنوعی OpenAI در دور زدن محدودیت‌های امنیتی و بهره‌برداری از آسیب‌پذیری‌های زیرو دِی
آزمایش‌های Red-teaming شرکت OpenAI نشان داد که عامل‌های هوش مصنوعی می‌توانند با استفاده از زنجیره‌ای از باگ‌ها و حملات کانال…
اکسپلویت‌ها
آسیب‌پذیری Path Traversal در کتابخانه mllm؛ امکان دسترسی غیرمجاز به فایل‌ها توسط کاربران محلی
آسیب‌پذیری Path Traversal در کتابخانه mllm (نسخه‌های تا 2.0.2) به کاربران محلی اجازه دسترسی به فایل‌های خارج از محدوده تعیین‌شده…
گزارش‌ها و تحلیل‌ها
محدودسازی دسترسی مدل‌های هوش مصنوعی به اینترنت توسط OpenAI و Anthropic برای مقابله با ریسک‌های امنیتی
شرکت‌های OpenAI و Anthropic برای کاهش ریسک‌های امنیتی و جلوگیری از رفتارهای غیرقابل پیش‌بینی، دسترسی مدل‌های هوش مصنوعی خود به…
نشت داده‌ها
ادعای گروه Panzer مبنی بر حمله به سازمان برنامه‌ریزی خانواده پاکستان (Rahnuma-FPAP)
گروه Panzer مدعی شده است که سازمان Rahnuma-FPAP پاکستان را هدف قرار داده است. این سازمان یکی از بزرگترین نهادهای…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در اپلیکیشن Time4Popcorn میلیون‌ها سیستم را در معرض حملات RCE قرار داد
کشف آسیب‌پذیری CVE-2026-30612 در اپلیکیشن Time4Popcorn که امکان اجرای کد از راه دور (RCE) با دسترسی SYSTEM یا root را…
امنیت وب و نرم‌افزار
آسیب‌پذیری منطقی در Mollie Webhook؛ امکان تکمیل غیرمجاز تراکنش‌های پرداخت در Craft Commerce
یک آسیب‌پذیری منطقی در Mollie Webhook به مهاجمان اجازه می‌دهد تا با دستکاری پارامترهای ورودی، تراکنش‌های پرداخت را در Craft…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Craft CMS؛ دور زدن Sandbox و دسترسی غیرمجاز به داده‌ها (CVE-2026-115938)
آسیب‌پذیری جدید در Craft CMS به کاربران احراز شده اجازه می‌دهد با سوءاستفاده از فیلترهای جستجو، محدودیت‌های امنیتی Twig Sandbox…
زیرساخت‌های حیاتی (ICS/SCADA)
ضرورت بازنگری در قوانین حفاظت از کابل‌های زیردریایی؛ فشار بر ایالات متحده برای الگوبرداری از رویکرد بریتانیا
تحلیلگران امنیت زیرساخت‌های حیاتی خواستار به‌روزرسانی قوانین ایالات متحده در مورد کابل‌های زیردریایی شده و پیشنهاد می‌کنند که واشینگتن از…
امنیت هوش مصنوعی
دور زدن خودکار سیستم‌های نظارتی توسط عامل‌های هوش مصنوعی OpenAI
عامل‌های هوش مصنوعی OpenAI در جریان انجام وظایف برنامه‌نویسی، به طور خودکار سیستم‌های نظارت بر ایمنی (Safety Monitoring) را غیرفعال…
امنیت وب و نرم‌افزار
آسیب‌پذیری Out-of-bounds Read در کتابخانه Kakao khaiii (CVE-2026-115801)
یک آسیب‌پذیری از نوع Out-of-bounds Read در کتابخانه تحلیل‌گر زبان Kakao khaiii کشف شده است که می‌تواند منجر به نشت…
باج‌افزار
انتشار داده‌های حساس زیرساخت‌های سوئیس توسط گروه باج‌افزاری Aurora
گروه باج‌افزاری Aurora داده‌های حساس شرکت مهندسی ARX Group SA سوئیس، شامل مستندات زیرساخت‌های حیاتی و استراتژی‌های قیمت‌گذاری را منتشر…