امنیت وب و نرم‌افزار
بررسی متد جدید HTTP Query و تغییر در استانداردهای درخواست‌های GET
بررسی متد جدید HTTP Query که امکان ارسال بدنه (Body) را برای درخواست‌های بازیابی داده فراهم می‌کند. این تغییر می‌تواند…
API Security
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق هدر در Checkmk؛ امکان دور زدن محدودیت‌های دسترسی
آسیب‌پذیری CVE-2026-90990 در Checkmk به کاربران احراز هویت شده اجازه می‌دهد با تزریق هدرهای Livestatus، محدودیت‌های دسترسی را دور زده…
امنیت هوش مصنوعی
تأثیر هوش مصنوعی بر افزایش ۳۰۰ درصدی ترافیک بات‌ها و تهدیدات API
گزارش Akamai نشان‌دهنده رشد ۳۰۰ درصدی ترافیک بات‌ها و افزایش شدید حملات به APIها به دلیل استفاده مهاجمان از هوش…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی سوءاستفاده از API Key یک اپلیکیشن Third-party
نشت داده‌های مشتریان Master of Malt از طریق سرقت API Key اپلیکیشن Ribon در پلتفرم BigCommerce رخ داده است. این…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار OctoPrint
آسیب‌پذیری Path Traversal در API دانلود فایل‌های OctoPrint شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های سیستم را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری Command Injection در OctoPrint؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری CVE-2026-94490 در OctoPrint امکان اجرای دستورات سیستم‌عامل را از راه دور فراهم می‌کند. با توجه به انتشار عمومی اکسپلویت…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی IDOR در سیستم jshERP؛ امکان دسترسی غیرمجاز به داده‌های تجاری
آسیب‌پذیری IDOR در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا داده‌های تجاری سایر کاربران را بخوانند، تغییر دهند…
اکسپلویت‌ها
رفع آسیب‌پذیری امنیتی در Graylog: امکان ارتقای سطح دسترسی در داشبوردها و جستجوهای ذخیره‌شده
آسیب‌پذیری CVE-2026-69190 در Graylog به کاربران با دسترسی ویرایش اجازه می‌دهد تا مالکیت داشبوردها و جستجوهای ذخیره‌شده را به طور…
امنیت وب و نرم‌افزار
آسیب‌پذیری در مکانیزم خروج از سیستم Apache Airflow: عدم ابطال توکن‌های Bearer
کشف آسیب‌پذیری در Apache Airflow که باعث می‌شود توکن‌های Bearer پس از Logout ابطال نشوند و دسترسی مهاجمان تداوم یابد.…
امنیت هوش مصنوعی
راهکارهای جدید Fastly برای مدیریت و کنترل بلادرنگ مدل‌ها و Agentهای هوش مصنوعی
شرکت Fastly با معرفی ابزارهای کنترل Runtime و فایروال مخصوص AI، امکان مدیریت بلادرنگ ترافیک، هزینه‌ها و امنیت APIها را…