اکسپلویت‌ها
شناسایی آسیب‌پذیری RCE در پلتفرم OpenSpug Spug: امکان اجرای دستورات سیستم‌عامل برای کاربران با دسترسی محدود
یک آسیب‌پذیری از نوع OS Command Injection در پلتفرم OpenSpug Spug شناسایی شده است که به کاربران احراز هویت شده…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در کتابخانه elvix-sdk (CVE-2026-108542)
آسیب‌پذیری SSRF در نسخه‌های 0.10.1 و قدیمی‌تر elvix-sdk شناسایی شده است که به مهاجمان احراز هویت شده اجازه ارسال درخواست‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در فریم‌ورک ag2ai (CVE-2026-108543)
آسیب‌پذیری Path Traversal در ag2ai (CVE-2026-108543) امکان خواندن و نوشتن محدود فایل‌ها را فراهم می‌کند. این نقص نیازمند تعامل کاربر…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات هفته: تداوم حملات FortiBleed و موج جدید آسیب‌پذیری‌های بحرانی
این گزارش مروری بر مهم‌ترین حوادث سایبری هفته دارد که شامل تداوم حملات FortiBleed علیه فایروال‌های Fortinet و انتشار چندین…
گزارش‌ها و تحلیل‌ها
کنترل رشد کریستال‌های نیمه‌هادی دوبعدی برای تولید تراشه‌های نسل آینده
محققان کره‌ای روشی برای کنترل دقیق نقاط شروع رشد کریستال‌های نیمه‌هادی دوبعدی ابداع کرده‌اند که می‌تواند مانع تولید انبوه تراشه‌های…
امنیت شبکه
چشم‌انداز HPE برای شبکه‌های خودران: حذف دخالت انسانی در مدیریت تیکت‌ها تا دو سال آینده
مدیر بخش شبکه HPE پیش‌بینی می‌کند که با گسترش AIOps و شبکه‌های خودران، تا دو سال آینده تمامی تیکت‌های پشتیبانی…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار درباره توانمندی عامل‌های هوش مصنوعی در اجرای حملات تخریبی علیه زیرساخت‌های حیاتی (OT)
عامل‌های هوش مصنوعی اکنون قادرند به صورت خودمختار در شبکه‌های OT نفوذ کرده و تجهیزات فیزیکی مانند بازوهای رباتیک و…
نشت داده‌ها
انتشار ۷۵۰ گیگابایت از داده‌های شرکت TQC S.A توسط گروه Dragonforce
گروه Dragonforce اقدام به انتشار ۷۵۰ گیگابایت از داده‌های شرکت پروئی TQC S.A کرد. این سازمان در حوزه تامین تجهیزات…
باج‌افزار
انتشار داده‌های حساس شرکت حقوقی Charles E. Tabor AAL توسط باج‌افزار Rhysida
گروه باج‌افزاری Rhysida داده‌های حساس یک شرکت حقوقی شامل چک‌های بانکی، اطلاعات PII و سوابق پزشکی را منتشر کرد. این…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Studio-Saelix Sencho؛ امکان دور زدن احراز هویت از طریق X-Forwarded-For
یک آسیب‌پذیری با شدت بالا در Studio-Saelix Sencho کشف شده است که به مهاجمان اجازه می‌دهد از طریق دستکاری هدر…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در Studio-Saelix Sencho (CVE-2026-108523)
آسیب‌پذیری SSRF در نرم‌افزار Studio-Saelix Sencho شناسایی شده است که به مهاجم اجازه می‌دهد درخواست‌های جعلی از سمت سرور ارسال…
اکسپلویت‌ها
شناسایی چندین آسیب‌پذیری حافظه در ابزارهای GPAC و MP4Box
مجموعه‌ای از آسیب‌پذیری‌های Use-After-Free و Buffer Overflow در ابزارهای GPAC و MP4Box شناسایی شده‌اند. این نقص‌ها از طریق پردازش فایل‌های…
اکسپلویت‌ها
سوءاستفاده گروه‌های باج‌افزاری از آسیب‌پذیری GlobalProtect شرکت Palo Alto برای دسترسی مخفیانه به VPN
گروه‌های باج‌افزاری مانند Qilin و Settra از یک نقص امنیتی در PAN-OS برای دور زدن احراز هویت و ایجاد نشست‌های…
باج‌افزار
نشت گسترده داده‌های مرکز علوم پزشکی وینپگ توسط باج‌افزار Incransom
گروه باج‌افزاری Incransom داده‌های حساس مرکز علوم پزشکی وینپگ، شامل سوابق پزشکی بیماران و نمودارهای شبکه را منتشر کرد. این…
امنیت وب و نرم‌افزار
نقص امنیتی در JeecgBoot؛ امکان استخراج و رمزگشایی رمز عبور کاربران توسط حساب‌های کم‌دسترسی (CVE-2026-108677)
آسیب‌پذیری CVE-2026-108677 در JeecgBoot به کاربران کم‌دسترسی اجازه می‌دهد رمز عبور سایر کاربران را استخراج کنند. مهاجمان می‌توانند با استفاده…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم احراز هویت در JeecgBoot: امکان استخراج نقش‌های کاربران (CVE-2026-108678)
نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot به دلیل نقص در احراز هویت، امکان استخراج نقش‌های کاربران را فراهم می‌کنند. این آسیب‌پذیری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در فریم‌ورک JeecgBoot
آسیب‌پذیری CVE-2026-108680 در نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot امکان ارسال اعلان‌های جعلی را به کاربران احراز هویت شده می‌دهد. این…
نشت داده‌ها
استفاده از رمز عبور «123456» در نشت گسترده داده‌های ثبت احوال دانمارک (CPR)
نشت گسترده داده‌های ثبت احوال دانمارک (CPR) از طریق یک شرکت IT پیمانکار رخ داده است، جایی که مهاجمان با…