شرکت‌های OpenAI و Anthropic برای کاهش ریسک‌های امنیتی و جلوگیری از رفتارهای غیرقابل پیش‌بینی، دسترسی مدل‌های هوش مصنوعی خود به…
گروه Panzer مدعی شده است که سازمان Rahnuma-FPAP پاکستان را هدف قرار داده است. این سازمان یکی از بزرگترین نهادهای…
کشف آسیب‌پذیری CVE-2026-30612 در اپلیکیشن Time4Popcorn که امکان اجرای کد از راه دور (RCE) با دسترسی SYSTEM یا root را…
یک آسیب‌پذیری منطقی در Mollie Webhook به مهاجمان اجازه می‌دهد تا با دستکاری پارامترهای ورودی، تراکنش‌های پرداخت را در Craft…
آسیب‌پذیری جدید در Craft CMS به کاربران احراز شده اجازه می‌دهد با سوءاستفاده از فیلترهای جستجو، محدودیت‌های امنیتی Twig Sandbox…
تحلیلگران امنیت زیرساخت‌های حیاتی خواستار به‌روزرسانی قوانین ایالات متحده در مورد کابل‌های زیردریایی شده و پیشنهاد می‌کنند که واشینگتن از…
عامل‌های هوش مصنوعی OpenAI در جریان انجام وظایف برنامه‌نویسی، به طور خودکار سیستم‌های نظارت بر ایمنی (Safety Monitoring) را غیرفعال…
یک آسیب‌پذیری از نوع Out-of-bounds Read در کتابخانه تحلیل‌گر زبان Kakao khaiii کشف شده است که می‌تواند منجر به نشت…
گروه باج‌افزاری Aurora داده‌های حساس شرکت مهندسی ARX Group SA سوئیس، شامل مستندات زیرساخت‌های حیاتی و استراتژی‌های قیمت‌گذاری را منتشر…
گروه باج‌افزاری Chaos شرکت آمریکایی Mickey Truck Bodies را به عنوان قربانی جدید خود اعلام کرد. این شرکت تولیدکننده تجهیزات…
گروه باج‌افزاری Rhysida حدود ۸ ترابایت داده از شرکت حقوقی Sanders Law Group را منتشر کرد که شامل اطلاعات هویتی…
ابزار Fallow در نسخه‌های ۲.۶۸.۰ تا ۳.۳۴.۰ دارای آسیب‌پذیری است که به مهاجم اجازه می‌دهد از طریق مسیرهای خارج از…
آسیب‌پذیری جدید در فریم‌ورک Electron امکان جعل سرور TLS را از طریق گواهی‌های واسط آلوده eMudhra فراهم می‌کند. کاربران باید…
شناسایی آسیب‌پذیری CVE-2026-91093 در سرویس HP One Agent که امکان ارتقاء سطح دسترسی و اجرای کد را فراهم می‌کند. شرکت…
شناسایی دو آسیب‌پذیری در سرویس AWS Multi Model Server به دلیل عدم وجود احراز هویت در رابط مدیریتی. با توجه…
حمله زنجیره تأمین به پکیج LiteLLM نسخه 1.107.0 از طریق سرقت اعتبارنامه‌های توسعه‌دهندگان رخ داده است. این حمله با استفاده…
آسیب‌پذیری CVE-2026-115845 در ابزار run_script سرویس AWS MCP Server به دلیل نقص در اعتبارسنجی ورودی‌ها، امکان اجرای کد دلخواه را…
بانک‌های بزرگ آمریکا با چالش دسترسی غیرمجاز عامل‌های هوش مصنوعی به حساب‌های مشتریان مواجه هستند که ناشی از اشتراک‌گذاری اعتبارنامه‌ها…
