اکسپلویت‌ها
آسیب‌پذیری دسترسی غیرمجاز در Unblu Spark؛ امکان دستکاری تنظیمات کاربران و مشتریان در محیط ابری
آسیب‌پذیری در Unblu Spark به مهاجمان احراز هویت شده اجازه می‌دهد تنظیمات کاربران و حساب‌های دیگر را بدون اجازه تغییر…
Access Control
امنیت وب و نرم‌افزار
آسیب‌پذیری کنترل دسترسی در افزونه AI Engine وردپرس (CVE-2026-111041)
آسیب‌پذیری در افزونه AI Engine وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد پست‌های غیرمجاز را ویرایش یا تغییر…
گزارش‌ها و تحلیل‌ها
کانال‌های اشتراکی، جایگزین احراز هویت نیستند: تحلیل خطرات ایجنت‌های خودکار در محیط‌های همکاری
استفاده از ایجنت‌های خودکار در کانال‌های اشتراکی مانند Slack ریسک دور زدن کنترل‌های دسترسی را افزایش می‌دهد، زیرا حضور در…
امنیت وب و نرم‌افزار
تحلیل آسیب‌پذیری‌های بحرانی در LiteLLM: از دور زدن کنترل دسترسی تا اجرای کد از راه دور (RCE)
ارزیابی امنیتی LiteLLM منجر به کشف چندین آسیب‌پذیری سطح بالا از جمله RCE و SSRF شد که امکان دسترسی کامل…
گزارش‌ها و تحلیل‌ها
تحلیل چالش‌های پیاده‌سازی کنترل دسترسی مبتنی بر قصد (Intent-based Access Control) با استفاده از AI
این مقاله به تحلیل چالش‌های تشخیص قصد کاربر (Intent) در سیستم‌های امنیتی مبتنی بر AI و تفاوت بین تشخیص هدف…
امنیت هوش مصنوعی
Bring Your Own Agent: چالش‌های امنیتی هویت در عصر دستیارهای شخصی AI
روند Bring Your Own Agent (BYOA) باعث می‌شود کارکنان دستیارهای شخصی AI خود را به سیستم‌های سازمانی متصل کنند که…
قوانین و مقررات
راهکارهای کم‌هزینه مدیریت اعتبارنامه‌ها برای انطباق با استاندارد NIS2
این مقاله ۷ گام عملی و کم‌هزینه برای مدیریت اعتبارنامه‌ها جهت انطباق با ماده ۲۱ استاندارد NIS2 ارائه می‌دهد. تمرکز…
امنیت وب و نرم‌افزار
تحلیل امنیتی مدیریت متادیتا در Auth0: تفاوت حیاتی user_metadata و app_metadata
بررسی یک اشتباه رایج در پیکربندی Auth0 که منجر به دور زدن کنترل‌های دسترسی می‌شود. این مقاله تفاوت امنیتی بین…
اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی RCE در Pexip Infinity (CVE-2026-103105)
یک آسیب‌پذیری با شدت بالا (CVE-2026-103105) در Pexip Infinity شناسایی شده است. این نقص به مهاجمانی که دسترسی محلی به…
امنیت وب و نرم‌افزار
آسیب‌پذیری مدیریت نشست در mall4j: امکان دسترسی دائمی حساب‌های غیرفعال (CVE-2026-102367)
آسیب‌پذیری CVE-2026-102367 در mall4j به کاربران غیرفعال اجازه می‌دهد با استفاده از توکن‌های موجود، نشست‌های خود را تمدید کرده و…