نشت داده‌ها
نشت احتمالی کلیدهای API سرویس‌های هوش مصنوعی OpenAI، Anthropic و Google در کنسول OpenCode
نشت داده‌ها در سرویس کنسول OpenCode منجر به قرارگیری کلیدهای API سرویس‌های OpenAI، Anthropic و Google در معرض خطر شده…
API Key
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در LiteLLM: امکان تصاحب حساب مدیریت و سرقت API Keyها
دو آسیب‌پذیری بحرانی در LiteLLM کشف شده است که امکان تصاحب حساب مدیریت و سرقت API Keyهای سرویس‌های هوش مصنوعی…
امنیت وب و نرم‌افزار
افشای کلیدهای API در TencentCloud Octop به دلیل نقص در کنترل دسترسی (CVE-2026-108581)
یک نقص امنیتی در TencentCloud Octop اجازه می‌دهد کاربران با دسترسی محدود، کلیدهای API مدل‌های LLM و سرویس‌های صوتی را…
امنیت وب و نرم‌افزار
افشای کلیدهای حساس در SGLang؛ آسیب‌پذیری در اندپوینت server_info
آسیب‌پذیری در SGLang باعث می‌شود کاربران بدون احراز هویت بتوانند کلیدهای API و رمزهای SSL را از طریق اندپوینت server_info…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی به خطر افتادن اپلیکیشن شخص ثالث
نشت داده‌های مشتریان Master of Malt به دلیل سرقت API Key از اپلیکیشن شخص ثالث Ribon رخ داد که منجر…
امنیت وب و نرم‌افزار
معرفی OS3؛ سیستم‌عامل Agentic شرکت Rabbit برای کنترل ابری دستگاه‌ها
شرکت Rabbit سیستم‌عامل OS3 را معرفی کرد که از طریق یک Agent محلی، کنترل کامل سیستم‌های کاربر را در اختیار…
نشت داده‌ها
سرقت داده‌های کاربران BigCommerce در پی حمله زنجیره‌ای به اپلیکیشن Ribon
حمله زنجیره‌ای به اپلیکیشن Ribon منجر به سرقت داده‌های حساس مشتریان در پلتفرم BigCommerce شد. این نفوذ از طریق سوءاستفاده…
هشدارها و CERT
انتشار هشدار امنیتی برای پلتفرم MISP و ضرورت به‌روزرسانی
آسیب‌پذیری‌های امنیتی در نسخه‌های پیش از 2.5.47 پلتفرم MISP شناسایی شده است که شامل ارتقای سطح دسترسی API Key و…
نشت داده‌ها
سرقت کد منبع CrowdSec در پی یک حمله زنجیره تأمین
شرکت CrowdSec تأیید کرد که در اثر حمله زنجیره تأمین TanStack، دسترسی به ۳۰۰ مخزن کد در GitHub از جمله…