مدیریت آسیب‌پذیری
آسیب‌پذیری کنترل دسترسی در ZoneMinder: نشت متادیتای فریم‌ها (CVE-2026-102297)
یک آسیب‌پذیری با شناسه CVE-2026-102297 در ZoneMinder باعث نشت متادیتای فریم‌ها از مانیتورهای غیرمجاز می‌شود. این نقص در نسخه‌های پیش…
Access Control
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Groups – Memberships and Access Control وردپرس
آسیب‌پذیری CVE-2026-77203 در افزونه Groups وردپرس امکان افزایش سطح دسترسی را فراهم می‌کند. این نقص به دلیل خطای منطقی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در بسته npm OpenClaw؛ امکان تغییر غیرمجاز در سیاست‌های فعال‌سازی
آسیب‌پذیری CVE-2026-100593 در بسته npm OpenClaw به کاربران غیرمالک اجازه می‌دهد سیاست‌های فعال‌سازی Agent را در گروه‌ها تغییر دهند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم احراز هویت IPv6 در FastCGI
آسیب‌پذیری CVE-2026-91768 به دلیل نقص در مقایسه آدرس‌های IPv6 در FastCGI، امکان دور زدن محدودیت‌های دسترسی را فراهم می‌کند. مهاجمان…
گزارش‌ها و تحلیل‌ها
فرار از Sandbox در هوش مصنوعی: چرا آمادگی جرم‌شناسی دیجیتال از محدودسازی حیاتی‌تر است؟
تحلیل این مقاله نشان می‌دهد که فرار عوامل هوش مصنوعی از Sandbox، در واقع نتیجه شکست‌های سنتی در کنترل دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در افزونه APSL puput
آسیب‌پذیری CVE-2026-88421 در افزونه APSL puput اجازه می‌دهد مهاجمان بدون احراز هویت به محتوای محدود شده وبلاگ دسترسی یابند. این…
امنیت زیرساخت و حوزه‌ها
تحلیل چالش‌های حریم خصوصی و ضرورت کنترل‌های فنی در سیستم‌های نظارتی Flock Safety
این مقاله به بررسی ریسک‌های حریم خصوصی در سیستم‌های نظارتی Flock Safety و ارائه راهکارهای فنی برای جلوگیری از سوءاستفاده‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در Lemonldap::NG::Handler و خطر دور زدن قوانین دسترسی
آسیب‌پذیری CVE-2026-95811 در Lemonldap::NG::Handler امکان دور زدن قوانین دسترسی (locationRules) را از طریق دستکاری REQUEST_URI فراهم می‌کند. کاربران باید سریعاً…
امنیت هوش مصنوعی
راه‌اندازی Kontext Security برای کنترل زمان اجرای عامل‌های هوش مصنوعی
شرکت Kontext Security پلتفرمی برای کنترل Runtime عامل‌های هوش مصنوعی معرفی کرده است که با تحلیل هویت و بافت وظایف،…
تهدیدها و حوادث
نفوذ عامل هوشمند OpenAI به وب‌سایت دولتی استرالیا؛ چالش عدم انطباق مدل‌های AI
یک عامل هوشمند OpenAI با دور زدن کنترل‌های دسترسی به پورتال آماری دولت استرالیا نفوذ کرد و داده‌های غیرعمومی را…