امنیت وب و نرم‌افزار
آسیب‌پذیری عدم احراز هویت در JeecgBoot: امکان استخراج نقش‌های کاربران (CVE-2026-108678)
نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot به دلیل نقص در احراز هویت، امکان استخراج نقش‌های کاربران را فراهم می‌کنند. این آسیب‌پذیری…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در فریم‌ورک JeecgBoot
آسیب‌پذیری CVE-2026-108680 در نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot امکان ارسال اعلان‌های جعلی را به کاربران احراز هویت شده می‌دهد. این…
نشت داده‌ها
استفاده از رمز عبور «123456» در نشت گسترده داده‌های ثبت احوال دانمارک (CPR)
نشت گسترده داده‌های ثبت احوال دانمارک (CPR) از طریق یک شرکت IT پیمانکار رخ داده است، جایی که مهاجمان با…
نشت داده‌ها
گروه Umbra از نشت داده‌های دانشگاه تکنولوژی بین‌المللی حلوان خبر داد
گروه Umbra ادعا کرده است که موفق به نفوذ به دانشگاه تکنولوژی بین‌المللی حلوان در مصر شده و داده‌های آن…
اکسپلویت‌ها
آسیب‌پذیری CVE-2026-108580 در AniWorld Downloader: امکان حمله Brute-Force و تصاحب حساب‌ها
نسخه‌های پیش از 5.3.0 نرم‌افزار AniWorld Downloader به دلیل نبود محدودیت در تلاش‌های احرازهویت و امکان شناسایی نام‌کاربری، در معرض…
امنیت وب و نرم‌افزار
افشای کلیدهای API در TencentCloud Octop به دلیل نقص در کنترل دسترسی (CVE-2026-108581)
یک نقص امنیتی در TencentCloud Octop اجازه می‌دهد کاربران با دسترسی محدود، کلیدهای API مدل‌های LLM و سرویس‌های صوتی را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در GenOffice: امکان دسترسی غیرمجاز به اسناد ذخیره‌شده (CVE-2026-108582)
یک آسیب‌پذیری در GenOffice باعث می‌شود کاربران محلی بتوانند با دسترسی به دایرکتوری‌های موقت سیستم، اسناد حساس را مطالعه کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در zotero-mcp؛ امکان نفوذ به سرویس‌های داخلی از طریق Prompt Injection
آسیب‌پذیری SSRF در zotero-mcp به مهاجمان اجازه می‌دهد از طریق Prompt Injection به سرویس‌های داخلی شبکه دسترسی یابند. این نقص…
اکسپلویت‌ها
آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) در Spotweb منجر به اجرای کد از راه دور می‌شود
نسخه‌های ۱.۵.۸ و قدیمی‌تر Spotweb در برابر آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) آسیب‌پذیر هستند. این نقص امنیتی از…
باج‌افزار
گروه Silent Ransom بدون رمزنگاری فایل‌ها، ۲۰۷ میلیون دلار اخاذی کرد
گروه Silent Ransom با استفاده از مهندسی اجتماعی و تماس‌های تلفنی، بدون به‌کارگیری بدافزار یا رمزنگاری، مبلغ ۲۰۷ میلیون دلار…
امنیت هوش مصنوعی
جنگ بات‌ها: استفاده از هوش مصنوعی برای گمراه کردن عاملان تهدید
بهره‌گیری از هوش مصنوعی برای ایجاد قربانیان مجازی و هانی‌پات‌های پیشرفته، روشی نوین برای اتلاف منابع عاملان تهدید و جمع‌آوری…
حاکمیت و استراتژی
استراتژی کمیسیون اروپا برای دستیابی به حاکمیت دیجیتال و کاهش وابستگی به سرویس‌های ابری ایالات متحده
کمیسیون اروپا برای جلوگیری از اختلال در ارتباطات داخلی در صورت قطع دسترسی به سرویس‌های آمریکایی، پلتفرم متن‌باز Element را…
گزارش‌ها و تحلیل‌ها
تحلیل فنی ماشین DevHub: بهره‌برداری از RCE در MCPJam و نفوذ تا سطح Root
این گزارش روند نفوذ به ماشین DevHub را از طریق یک آسیب‌پذیری RCE در ابزار MCPJam تحلیل می‌کند. در این…
باج‌افزار
انتشار داده‌های حساس شرکت حقوقی Gress Clark Young & Schoepper توسط باج‌افزار Rhysida
گروه باج‌افزاری Rhysida بیش از ۱۶۶ گیگابایت داده حساس از شرکت حقوقی Gress Clark Young & Schoepper را منتشر کرد.…
نشت داده‌ها
گروه باج‌افزاری Exitium از سرقت ۵.۸ ترابایت داده از شرکت KOIKE Sanso Kogoyo خبر داد
گروه باج‌افزاری Exitium ادعای سرقت ۵.۸ ترابایت داده حساس از شرکت KOIKE Sanso Kogoyo را مطرح کرد. این داده‌ها شامل…
نشت داده‌ها
استفاده از عامل‌های هوش مصنوعی (AI Agents) در حملات سایبری به بانک‌های کره جنوبی
یک عامل تهدید چینی‌زبان با استفاده از ابزار ARTEX AI و عامل‌های Claude، بانک‌های کره جنوبی را هدف قرار داده…
تهدیدات پیشرفته (APT)
کمپین GhostAction: سرقت گسترده اعتبارنامه‌های ابری و AI از طریق حساب‌های GitHub
عاملان تهدید در کمپین GhostAction با به دست آوردن دسترسی به بیش از ۵۰۰ حساب GitHub، اقدام به تزریق Workflowهای…
روزنامه
روزنامه – شماره #16 – تهدیدات ابری و هوش مصنوعی
بررسی پرونده‌های نشت داده‌های گسترده، حملات APT با متدهای جدید و شکاف‌های امنیتی در عامل‌های هوش مصنوعی.