نشت داده‌ها
نشت اطلاعات بیش از ۱۱ میلیون کاربر در سرویس CAPCOM ID شرکت Capcom
شرکت Capcom اعلام کرد که اطلاعات بیش از ۱۱ میلیون کاربر در سرویس CAPCOM ID مورد دسترسی غیرمجاز قرار گرفته…
Account Takeover
امنیت وب و نرم‌افزار
CVE-2026-94268: امکان تسخیر حساب مدیر در افزونه‌های Advanced Custom Fields وردپرس
آسیب‌پذیری CVE-2026-94268 در افزونه‌های Advanced Custom Fields وردپرس امکان دور زدن احراز هویت و تسخیر حساب مدیر را فراهم می‌کند.…
گزارش‌ها و تحلیل‌ها
ترکیب مرورگرهای Antidetect و هوش مصنوعی؛ تهدیدی جدید برای مقیاس‌پذیری کلاهبرداری‌های حساب کاربری
استفاده از مرورگرهای Antidetect در کنار پروتکل‌های هوش مصنوعی مانند MCP، به مهاجمان اجازه می‌دهد تا حملات کلاهبرداری و مدیریت…
گزارش‌ها و تحلیل‌ها
تحلیل تهدیدات ناشی از مرورگرهای Antidetect مجهز به هوش مصنوعی در عملیات کلاهبرداری و نفوذ
مرورگرهای Antidetect با استفاده از جعل اثرانگشت دیجیتال و ادغام با هوش مصنوعی، امکان مدیریت هزاران حساب کاربری جعلی را…
مدیریت آسیب‌پذیری
تحلیل آسیب‌پذیری‌های بحرانی در Fleet و phpMyFAQ: از حملات DoS تا تصاحب کامل حساب کاربری
مجموعه‌ای از آسیب‌پذیری‌های بحرانی در Fleet و phpMyFAQ شناسایی شده‌اند که از حملات DoS بدون احراز هویت تا تصاحب کامل…
مهندسی اجتماعی و فیشینگ
استفاده از صفحات جعلی Calendly برای سرقت حساب‌های فیس‌بوک و گوگل تحت پوشش استخدام در Meta
یک کمپین فیشینگ پیشرفته با جعل صفحات Calendly و بهانه استخدام در Meta، اقدام به سرقت حساب‌های فیس‌بوک و گوگل…
هویت دیجیتال
رشد استفاده از Passkeyها؛ پذیرشی که هنوز کند است
گزارش‌های جدید نشان می‌دهد که اگرچه تعداد احراز هویت‌ها با Passkey دو برابر شده، اما نرخ پذیرش آن در پلتفرم‌های…
اکسپلویت‌ها
آسیب‌پذیری CVE-2026-108580 در AniWorld Downloader: امکان حمله Brute-Force و تصاحب حساب‌ها
نسخه‌های پیش از 5.3.0 نرم‌افزار AniWorld Downloader به دلیل نبود محدودیت در تلاش‌های احرازهویت و امکان شناسایی نام‌کاربری، در معرض…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه FooSales وردپرس منجر به تصاحب حساب کاربری (Account Takeover)
آسیب‌پذیری CVE-2026-93548 در افزونه FooSales وردپرس به کاربران احراز هویت شده اجازه می‌دهد حساب‌های دیگران، از جمله مدیران را تصاحب…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Eclipse Ditto Explorer منجر به سرقت حساب‌های کاربری (CVE-2026-107503)
یک آسیب‌پذیری در Ditto Explorer امکان سرقت توکن‌های OAuth و PKCE را از طریق تزریق OIDC Authority فراهم می‌کند. این…