امنیت وب و نرم‌افزار
کشف نقص امنیتی در سیستم دریافت Issueهای GitLab از طریق ایمیل
کشف یک نقص در GitLab نشان می‌دهد توکن‌های جاسازی شده در ایمیل‌های Issue، دسترسی گسترده به پروژه‌ها و امکان اجرای…
Aikido Security
امنیت وب و نرم‌افزار
افشای آدرس ایمیل GitLab؛ راهی برای دسترسی غیرمجاز به کدها و اجرای CI/CD
یک نقص در سیستم ایمیل GitLab اجازه می‌دهد مهاجمان با استفاده از توکن‌های افشا شده، بدون نیاز به 2FA و…
امنیت وب و نرم‌افزار
آسیب‌پذیری در قابلیت ایمیلی GitLab؛ امکان تزریق کد به مخازن خصوصی
یک نقص در مدیریت توکن‌های ایمیلی GitLab به مهاجمان اجازه می‌دهد با داشتن آدرس خصوصی پروژه، کد مخرب را از…
امنیت هوش مصنوعی
معرفی Altar-1: مدل هوش مصنوعی Open-Weight برای دفاع سایبری در زیرساخت‌های محلی
شرکت Aikido مدل Altar-1 را برای اجرای تحلیل‌های امنیتی و تست نفوذ به‌صورت محلی معرفی کرد تا حریم خصوصی داده‌ها…