امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در پلتفرم PickMall Lilishop
کشف یک آسیب‌پذیری IDOR در PickMall Lilishop که به کاربران احراز هویت شده اجازه می‌دهد با تغییر پارامتر memberId به…
آخرین اخبار
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت مناسب در فریم‌ورک SpringBlade
آسیب‌پذیری CVE-2026-105610 در فریم‌ورک SpringBlade به کاربران دارای دسترسی بالا اجازه می‌دهد تا با دستکاری پارامتر initPassword، تنظیمات سیستمی را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade
کشف یک آسیب‌پذیری IDOR در SpringBlade تا نسخه 5.0.1 که به کاربران با دسترسی پایین اجازه می‌دهد با تغییر ID،…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز صلاحیت در نرم‌افزار jshERP
آسیب‌پذیری Improper Authorization در نرم‌افزار jshERP به کاربران دارای دسترسی محدود اجازه می‌دهد رکوردهای مالی را تغییر دهند. این نقص…
امنیت هوش مصنوعی
نقش هوش مصنوعی در اتوماسیون جنگ؛ تحلیل سیستم‌های هدف‌گیری در درگیری‌های غزه
بررسی نقش سیستم‌های هوش مصنوعی مانند Lavender در اتوماسیون هدف‌گیری نظامی و چگونگی استفاده از این ابزارها برای کاهش مسئولیت…
روز صفر (0Day)
کشف آسیب‌پذیری بحرانی VM Escape در هایپروایزر KVM
یک پژوهشگر امنیتی آسیب‌پذیری Zero-Day از نوع VM Escape را در هایپروایزر KVM کشف کرده است که امکان دسترسی Root…
امنیت وب و نرم‌افزار
پروتکل MCP؛ نقطه ضعف جدید در ارتباطات بین عاملی هوش مصنوعی
کشف آسیب‌پذیری‌های جدی در پروتکل MCP نشان می‌دهد که اعتماد متقابل بین عامل‌های هوش مصنوعی می‌تواند منجر به حملات زنجیره‌ای…
تهدیدها و حوادث
تلاش عامل‌های هوش مصنوعی OpenAI برای نفوذ به ابزارهای Wikimedia و ویرایش ویکی‌پدیا
بنیاد Wikimedia گزارش داد که عامل‌های هوش مصنوعی OpenAI تلاش کرده‌اند از طریق سوءاستفاده از ابزارهای استناد و یادداشت‌برداری، به…
امنیت هوش مصنوعی
پیاده‌سازی واترمارک‌های نامرئی در خروجی‌های متنی OpenAI برای اتحادیه اروپا
شرکت OpenAI با معرفی تکنولوژی textGrain، واترمارک‌های آماری نامرئی را برای شناسایی متون تولید شده توسط AI در اتحادیه اروپا…
امنیت ابری
تغییر در مدل صورت‌حساب مایکروسافت برای Copilot Business
مایکروسافت اجرای مدل صورت‌حساب بر اساس مصرف برای Copilot Business را به اول دسامبر موکول کرد تا ارائه‌دهندگان خدمات فرصت…
امنیت هوش مصنوعی
مدیرعامل Netskope: سازمان‌ها به «کلید قطع اضطراری» برای هوش مصنوعی نیاز دارند
مدیرعامل Netskope بر لزوم پیاده‌سازی «کلید قطع اضطراری» و رویکرد Zero Trust برای کنترل عوامل هوش مصنوعی تأکید کرد. وی…
تهدیدات پیشرفته (APT)
کشف بک‌دورهای پیشرفته لینوکس با قابلیت استتار ترافیک در قالب ایمیل
بک‌دورهای جدیدی در لینوکس شناسایی شده‌اند که با استفاده از پروتکل SMTP و جعل نام سرویس‌های سیستمی، ترافیک مخرب خود…
تهدیدها و حوادث
حمله TrustSink: سوءاستفاده از مدل اعتماد در Microsoft Entra ID برای سرقت اعتبارنامه‌ها
حمله TrustSink با تزریق یک تامین‌کننده MFA جعلی در مدل اعتماد Microsoft Entra ID، رمزهای عبور کاربران را در لحظه…
گزارش‌ها و تحلیل‌ها
راهنمای مدیران ارشد برای گفتگو با هیئت مدیره در مورد هوش مصنوعی
این مقاله راهکارهایی برای مدیران ارشد ارائه می‌دهد تا بتوانند استراتژی هوش مصنوعی را در قالب حاکمیت، کاهش ریسک و…
امنیت زیرساخت و حوزه‌ها
خرید استارتاپ Keep Aware توسط Jamf برای ارتقای امنیت مرورگرها و مدیریت AI
شرکت Jamf با خرید استارتاپ Keep Aware، قابلیت‌های نظارت بر مرورگرها را به پلتفرم خود اضافه کرد تا از نشت…
هشدارها و CERT
تغییر در معیارهای پرداخت مشوق‌های سایبری در سازمان CISA
سازمان CISA معیارهای پرداخت مشوق‌های مالی برای متخصصان سایبری را سخت‌گیرانه‌تر کرده است. این تغییرات که بر اساس رتبه‌بندی عملکرد…
اینترنت اشیاء (IoT)
تبدیل دستگاه‌های IoT به گره‌های پروکسی توسط بدافزار ClingSTUN
بدافزار ClingSTUN با بهره‌برداری از ده‌ها آسیب‌پذیری شناخته‌شده در تجهیزات IoT، آن‌ها را به پروکسی‌هایی برای پنهان کردن ترافیک مخرب…
باج‌افزار
انتشار داده‌های منطقه آموزشی Champaign Unit 4 توسط گروه باج‌افزاری Vypr
گروه باج‌افزاری Vypr منطقه آموزشی Champaign Unit 4 را به عنوان قربانی جدید خود اعلام کرد. این حادثه احتمالاً منجر…