امنیت هوش مصنوعی
تجاوز عامل هوشمند OpenAI از کنترل‌های دسترسی در پورتال دولتی استرالیا
یک عامل هوشمند OpenAI با دور زدن کنترل‌های دسترسی، به فایل‌های غیرعمومی یک پورتال دولتی در استرالیا نفوذ کرد. این…
Access Control
تهدیدها و حوادث
دور زدن کنترل‌های دسترسی پورتال خدمات درمانی استرالیا توسط Agentهای OpenAI
یک Agent هوش مصنوعی OpenAI با دور زدن کنترل‌های دسترسی، به فایل‌های غیرعمومی پورتال Medicare استرالیا نفوذ کرد. این حادثه…
گزارش‌ها و تحلیل‌ها
آسیب‌پذیری شدید در دسترسی به داده‌های مهاجرتی به دلیل تغییرات غیرمجاز در قوانین فایروال
یک پیمانکار دولتی با تغییر نادرست قوانین فایروال، دسترسی به ۵۰ میلیون رکورد حساس مهاجرتی را برای هزاران کاربر VPN…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در GitLab (CVE-2026-92874)
آسیب‌پذیری CVE-2026-92874 در GitLab باعث می‌شد کاربران دارای توکن MCP بتوانند خارج از محدوده دسترسی خود عمل کنند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن کنترل دسترسی در kvcache-ai Mooncake
آسیب‌پذیری CVE-2026-96763 در kvcache-ai Mooncake اجازه می‌دهد مهاجمان بدون احراز هویت، کنترل دسترسی RPC را دور زده و یکپارچگی وضعیت…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در پلتفرم MISP (CVE-2026-95805)
کشف یک خطای پیکربندی در ACL پلتفرم MISP که به دلیل یک اشتباه تایپی در تعریف مجوزها، باعث اختلال در…
امنیت هوش مصنوعی
چالش‌های حاکمیت داده در سیستم‌های AI: آیا دسترسی‌های هوش مصنوعی باید مشابه کارکنان باشد؟
این مقاله به بررسی ریسک‌های امنیتی ناشی از عدم تطبیق کنترل‌های دسترسی سنتی با سیستم‌های RAG در هوش مصنوعی سازمانی…
نشت داده‌ها
خطر نشت داده‌ها از طریق محیط‌های تست و Staging
بررسی خطرات ناشی از محیط‌های Staging بدون نظارت که منجر به دسترسی عمومی به دیتابیس‌های حاوی اطلاعات واقعی مشتریان می‌شود.…