گزارش‌ها و تحلیل‌ها
رویکرد «نتیجه‌محور» وزارت دادگستری آمریکا در پرونده‌های حقوق مدنی
گزارشی از تغییر رویکرد وزارت دادگستری آمریکا که در آن نتایج پرونده‌های حقوق مدنی پیش از انجام تحقیقات و بر…
آخرین اخبار
فین‌تک و بلاکچین
توقف طرح نظارتی وزارت خزانه‌داری آمریکا بر کیف پول‌های غیرمتمرکز
سازمان FinCEN طرح‌های نظارتی سخت‌گیرانه بر کیف پول‌های غیرمتمرکز و طبقه‌بندی Mixers به عنوان تهدید اصلی پول‌شویی را لغو کرد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Request Desynchronization در نرم‌افزار Telerik Fiddler Classic
آسیب‌پذیری CVE-2026-77803 در Telerik Fiddler Classic امکان عدم همگام‌سازی درخواست‌ها را فراهم می‌کند. این نقص از طریق ارسال همزمان دو…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Race Condition در نرم‌افزار Telerik Fiddler Classic
کشف یک آسیب‌پذیری Race Condition در Telerik Fiddler Classic که به مهاجمان محلی اجازه می‌دهد از طریق دستکاری گواهینامه‌های HTTPS،…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در Telerik Fiddler Classic؛ امکان اجرای کد از طریق نقص در بررسی امضا
کشف یک آسیب‌پذیری با شدت بالا در Telerik Fiddler Classic که به دلیل نقص در بررسی امضای دیجیتال ابزارهای کمکی،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در بسته npm مربوط به Sitefinity Next.js SDK
کشف یک آسیب‌پذیری SSRF با شدت بالا در بسته npm مربوط به Sitefinity Next.js SDK که امکان افشای اطلاعات حساس…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در افزونه Kit Kit برای WooCommerce
آسیب‌پذیری CVE-2026-105421 در افزونه Kit Kit برای WooCommerce باعث نقص در کنترل دسترسی (Access Control) می‌شود. این مشکل نسخه‌های تا…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE بحرانی در پلتفرم معاملاتی Northstar
آسیب‌پذیری CVE-2026-88391 در پلتفرم Northstar امکان اجرای دستورات سیستمی (RCE) را از طریق کنسول H2 بدون احراز هویت فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Directory Traversal در نرم‌افزار WookTeam
آسیب‌پذیری Directory Traversal در WookTeam امکان دانلود فایل‌های دلخواه از سرور را از طریق یک API فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سرور k6 MCP
کشف یک نقص امنیتی در سرور k6 MCP که به دلیل عدم اعتبارسنجی مسیرهای ورودی، امکان خواندن فایل‌های سیستمی خارج…
جنگ سایبری
آمادگی رژیم صیهونیستی برای عملیات نظامی احتمالی علیه ایران
رسانه‌های اسرائیلی از آمادگی ارتش رژیم صیهونیستی برای حملات احتمالی یا پیش‌دستانه علیه ایران خبر دادند. این تحرکات در چارچوب…
امنیت هوش مصنوعی
تلاش امارات متحده عربی برای تسلط بر زیرساخت‌های هوش مصنوعی و گسترش نظارت دیجیتال
امارات متحده عربی از طریق سرمایه‌گذاری‌های استراتژیک در حوزه هوش مصنوعی، در تلاش است تا بر زیرساخت‌های دیجیتال آینده تسلط…
امنیت وب و نرم‌افزار
تحلیل امنیتی مدیریت متادیتا در Auth0: تفاوت حیاتی user_metadata و app_metadata
بررسی یک اشتباه رایج در پیکربندی Auth0 که منجر به دور زدن کنترل‌های دسترسی می‌شود. این مقاله تفاوت امنیتی بین…
گزارش‌ها و تحلیل‌ها
تحلیل روند پذیرش ارزهای دیجیتال در شرق آسیا: ظهور توکن‌های AI و تغییرات ساختاری
تحلیل بازار شرق آسیا نشان می‌دهد کره جنوبی بر توکن‌های AI تمرکز کرده، هنگ‌کنگ به قطب سرمایه‌های نهادی تبدیل شده…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Path Traversal در روترهای Totolink مدل A3002MU
آسیب‌پذیری Path Traversal در روتر Totolink A3002MU به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌ها را در مسیرهای غیرمجاز سیستم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در نرم‌افزار FeelCRM-OS
کشف آسیب‌پذیری SSRF در FeelCRM-OS نسخه 1.0.0 که به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌های HTTP دلخواه را از…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری XSS در محصولات FeelCRM
آسیب‌پذیری‌های XSS در محصولات FeelCRM شناسایی شده‌اند که امکان اجرای اسکریپت‌های مخرب در مرورگر کاربران را فراهم می‌کند. آخرین مورد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری RCE در کتابخانه Django Haystack؛ خطر اجرای کد از راه دور
آسیب‌پذیری RCE در Django Haystack امکان اجرای دستورات سیستمی را از طریق بک‌اند Elasticsearch فراهم می‌کند. برای رفع این مشکل،…