امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Goobi viewer؛ امکان دور زدن سیاست‌های امنیتی (CSP)
آسیب‌پذیری بحرانی در Goobi viewer به دلیل عدم اعتبارسنجی پارامتر origin در پروتکل IIIF Auth 2.0 کشف شده است. این…
آخرین اخبار
اکسپلویت‌ها
آسیب‌پذیری در Uni-CLI؛ امکان ارسال دستورات از طریق وب‌سایت‌های مخرب (CVE-2026-58497)
آسیب‌پذیری CVE-2026-58497 در Uni-CLI به دلیل عدم اعتبارسنجی هدرهای Origin در پروتکل MCP، امکان ارسال درخواست‌های مخرب از طریق مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری مصرف منابع در نرم‌افزار e-SIC Livre (CVE-2026-50787)
آسیب‌پذیری CVE-2026-50787 در نرم‌افزار e-SIC Livre امکان حملات Denial of Service (DoS) را فراهم می‌کند. مهاجمان می‌توانند با ارسال پارامترهای…
امنیت وب و نرم‌افزار
آسیب‌پذیری اجرای کد از راه دور (RCE) در کتابخانه Hugging Face Datasets
کشف آسیب‌پذیری Insecure Deserialization در کتابخانه Hugging Face Datasets که منجر به اجرای کد از راه دور (RCE) می‌شود. مهاجمان…
امنیت ابری
نفوذ به حساب‌های Microsoft 365 در ۷۹ سازمان از طریق سرقت توکن‌ها بدون نیاز به رمز عبور
حمله‌ای گسترده با استفاده از تکنیک Token Spraying و سرقت توکن‌های نشست (Session Tokens)، منجر به نفوذ به حساب‌های Microsoft…
امنیت وب و نرم‌افزار
ریسک امنیتی در زیرساخت اپلیکیشن‌های موبایل: ۴۲۶ اپلیکیشن اندروید و iOS در معرض آسیب‌پذیری PHP2Shell
تحقیقات جدید نشان می‌دهد که صدها اپلیکیشن اندروید و iOS به سرورهای آسیب‌پذیر به PHP2Shell متصل هستند که امکان اجرای…
مدیریت آسیب‌پذیری
انتشار گواهی‌های TLS با کلیدهای رمزنگاری بسیار ضعیف توسط شرکت eMudhra
انتشار گواهی‌های TLS با آنتروپی بسیار پایین (بین ۳ تا ۸ بیت) توسط شرکت eMudhra، ریسک حملات Man-in-the-Middle را به…
تهدیدات پیشرفته (APT)
پیامدهای استراتژیک حمایت کره شمالی از روسیه در جنگ اوکراین: تقویت توانمندی‌های نظامی و تکنولوژیک
کره شمالی از طریق حمایت نظامی از روسیه، در حال کسب تجربه رزمی، آزمایش تسلیحات و دریافت فناوری‌های حساس است.…
تهدیدها و حوادث
نفوذ گسترده به فایروال‌ها و VPNهای سازمانی و سرقت بیش از ۷۰,۰۰۰ اعتبار کاربری
حملات گسترده عامل تهدید k0t به تجهیزات لبه شبکه، منجر به سرقت بیش از ۷۰,۰۰۰ اعتبار کاربری و ایجاد دسترسی‌های…
گزارش‌ها و تحلیل‌ها
SparkyOS: توزیع سبک Arch Linux برای اجرا از طریق USB
SparkyOS یک توزیع جدید مبتنی بر Arch Linux است که به صورت یک نصب کامل روی فلش‌مموری اجرا می‌شود. این…
گزارش‌ها و تحلیل‌ها
پایان عمر مرورگر Arc؛ تغییر استراتژی شرکت سازنده به سمت مرورگرهای مبتنی بر هوش مصنوعی
شرکت سازنده مرورگر Arc اعلام کرد که این محصول را در دسامبر ۲۰۲۶ به طور کامل متوقف خواهد کرد. این…
گزارش‌ها و تحلیل‌ها
لینوس توروالدز: هوش مصنوعی برای توسعه‌دهندگان خبره ابزاری مفید است، اما از ارسال پچ‌های بی‌کیفیت بپرهیزید
لینوس توروالدز بر لزوم استفاده هوشمندانه از هوش مصنوعی در توسعه هسته لینوکس تأکید کرده و نسبت به ارسال اصلاحیه‌های…
گزارش‌ها و تحلیل‌ها
تنش‌های دیپلماتیک میان ترکیه و آذربایجان؛ تحلیل پیامدهای امنیتی و رقابت بر سر حاکمیت
تنش‌های دیپلماتیک میان ترکیه و آذربایجان از بحث‌های اجتماعی به اتهامات جدی در زمینه عملیات‌های اطلاعاتی و نفوذ خارجی گسترش…
نشت داده‌ها
هشدار کپسیم (Capcom) در پی نشت ۱۱.۷ میلیون رکورد داده و افزایش خطر حملات فیشینگ
نشت داده‌های ۱۱.۷ میلیون حساب کاربری در سرویس CAPCOM ID شرکت Capcom، خطر حملات فیشینگ (Phishing) را به شدت افزایش…
تهدیدها و حوادث
بدافزار Aokigahara؛ تهدید جدید علیه ابزارهای هوش مصنوعی و محیط‌های توسعه
بدافزار جدید Aokigahara با تمرکز بر سرقت توکن‌های نشست (Session Tokens) ابزارهای هوش مصنوعی و اعتبارنامه‌های محیط‌های ابری، تهدیدی جدید…
هشدارها و CERT
هشدار امنیتی فورتینت (Fortinet) برای محصولات FortiOS، FortiAnalyzer و سایر سرویس‌ها
فورتینت (Fortinet) آسیب‌پذیری‌های امنیتی متعددی را در محصولات FortiOS، FortiAnalyzer، FortiMail و FortiManager شناسایی کرده است. مدیران شبکه باید برای…
امنیت هوش مصنوعی
مدیریت تهدیدات عامل‌های هوش مصنوعی: استراتژی مایکروسافت برای مقابله با «عامل‌های داخلی»
مایکروسافت با معرفی Project Perception و Guardian Agents تلاش می‌کند با مدیریت هویت و دسترسی‌های مجزا، از تهدیدات ناشی از…
گزارش‌ها و تحلیل‌ها
شکاف میان سرعت اکسپلویت و چرخه اطمینان‌سازی: چرا تهدیدات منطقه‌ای به ریسک‌های جهانی تبدیل می‌شوند؟
این گزارش به بررسی شکاف خطرناک میان سرعت بالای اکسپلویت‌های جدید و چرخه کند ممیزی‌های امنیتی می‌پردازد. نویسنده تأکید می‌کند…