گزارش‌ها و تحلیل‌ها
تحلیل آماری حملات سایبری در اوت ۲۰۲۶: تسلط انگیزه‌های مالی بر چشم‌انداز تهدیدات
گزارش آماری اوت ۲۰۲۶ نشان می‌دهد که ۸۰ درصد حملات سایبری با انگیزه‌های مالی انجام شده و اکسپلویت اپلیکیشن‌های متصل…
Account Takeover
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در ZTE SmartHome: امکان تصاحب حساب کاربری بدون تاییدیه
کشف یک زنجیره حمله در ZTE SmartLife که امکان تغییر رمز عبور کاربران بدون نیاز به کد تایید را فراهم…
اکسپلویت‌ها
کشف آسیب‌پذیری Account Fixation در پلتفرم Hatchet و ریسک Takeover حساب‌های کاربری
یک آسیب‌پذیری Account Fixation در پلتفرم Hatchet امکان تصاحب حساب‌های کاربری را از طریق دست‌کاری فرآیند OAuth فراهم می‌کند. برای…
اکسپلویت‌ها
ترکیب اکسپلویت ساخته شده با AI و نقص احراز هویت؛ نفوذ به مخازن کد داخلی OpenAI
پژوهشگران با استفاده از AI و زنجیر کردن یک باگ RCE در کتابخانه libheif و نقص در توکن‌های دسترسی OpenAI،…