امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در SciPhi-AI R2R؛ امکان درخواست‌های غیرمجاز از سرور
آسیب‌پذیری SSRF در SciPhi-AI R2R به مهاجمان اجازه می‌دهد درخواست‌های غیرمجاز از سرور ارسال کنند. با توجه به انتشار کد…
آخرین اخبار
مدیریت آسیب‌پذیری
کاشف شدن ضعف در مکانیزم هشینگ رمز عبور در سیستم مدیریت محتوای YzmCMS
آسیب‌پذیری CVE-2026-105156 در YzmCMS به دلیل استفاده از هشینگ ضعیف MD5، امکان شکستن سریع رمزهای عبور را در حملات آفلاین…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در سیستم مدیریت اسناد RainyGao DocSys
آسیب‌پذیری Path Traversal در RainyGao DocSys به کاربران دارای دسترسی سطح پایین اجازه می‌دهد فایل‌های سیستمی را به صورت غیرمجاز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم RainyGao DocSys
آسیب‌پذیری SQL Injection در RainyGao DocSys امکان دسترسی غیرمجاز به داده‌های پایگاه داده را فراهم می‌کند. با وجود انتشار کد…
امنیت هوش مصنوعی
درخواست Anthropic از کاربران Claude برای اشتراک‌گذاری داده‌های صوتی جهت آموزش مدل‌های AI
شرکت Anthropic قابلیت جدیدی برای جمع‌آوری داوطلبانه داده‌های صوتی کاربران Claude جهت بهبود مدل‌های AI اضافه کرده است. این تنظیمات…
روزنامه
روزنامه – شماره #14 – تهدیدات هوش مصنوعی و آسیب‌پذیری‌های RCE
بررسی موج نشت داده‌ها در کره جنوبی با ابزارهای AI و تحلیل آسیب‌پذیری‌های بحرانی در InternLM و AhsayCBS.
نشت داده‌ها
دستور بررسی جامع امنیتی در بخش مالی کره جنوبی پس از موج نشت داده‌ها
رئیس‌جمهور کره جنوبی پس از نشت گسترده داده‌ها در چندین بانک و مؤسسه مالی، دستور بررسی جامع امنیتی را صادر…
گزارش‌ها و تحلیل‌ها
مروری بر پروژه Domesday شبکه BBC در آستانه ۴۰ سالگی؛ از دیسک‌های لیزری تا چالش‌های بقای داده
بررسی تاریخچه پروژه BBC Domesday و چالش‌های حفظ داده‌ها در برابر منسوخ شدن سخت‌افزارهای اختصاصی و پدیده Bit Rot. این…
گزارش‌ها و تحلیل‌ها
بازنگری در قوانین طراحی نرم‌افزار: مفهوم «مسئولیت مراقبت» در توسعه سیستم‌ها
این مقاله با بررسی قوانین جف راسکین، بر اهمیت «مسئولیت مراقبت» در طراحی نرم‌افزار تأکید کرده و هشدار می‌دهد که…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری حساس در AhsayCBS و امکان دور زدن احراز هویت
آسیب‌پذیری CVE-2026-105133 در AhsayCBS امکان دور زدن احراز هویت را از طریق API فراهم می‌کند. با توجه به انتشار عمومی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Command Injection در نرم‌افزار AhsayCBS
آسیب‌پذیری بحرانی CVE-2026-105134 در AhsayCBS امکان اجرای دستورات سیستم‌عامل (OS Command Injection) را به‌صورت از راه دور فراهم می‌کند. با…
مدیریت آسیب‌پذیری
بحران امنیتی در تجهیزات Citrix NetScaler: شناسایی چندین زیرو دِی فعال
تجهیزات Citrix NetScaler با موجی از آسیب‌پذیری‌های زیرو دِی از جمله CVE-2026-88779 روبرو هستند که منجر به اختلال در سرویس…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار CoinEx Crypto 2025
یک آسیب‌پذیری از نوع افشای اطلاعات در API تیکت‌های پشتیبانی نرم‌افزار CoinEx Crypto 2025 کشف شده است که کاربران سطح…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم تیکتینگ Omega Solution CoinEx Crypto 2025
کشف یک آسیب‌پذیری XSS ذخیره‌شده در سیستم تیکتینگ CoinEx Crypto 2025 که اجازه اجرای کد در مرورگر کاربران دیگر را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس
آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس شناسایی شد که به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce
آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، اطلاعات ارسال سفارشات دلخواه را تغییر…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در محصولات Code-Projects
آسیب‌پذیری‌های XSS در افزونه Simple Shopping Cart و سیستم Human Resource Management شناسایی شده‌اند که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Five Star Business Profile و Schema وردپرس
آسیب‌پذیری CVE-2026-86817 در افزونه Five Star Business Profile وردپرس اجازه می‌دهد کاربران سطح Author داده‌های حساس مانند هش رمز عبور…