امنیت وب و نرم‌افزار
اتوماسیون تست‌های مداوم IDOR برای امنیت APIهای عملیاتی
معرفی ابزاری برای اتوماسیون تست‌های مداوم IDOR/BOLA در APIهای عملیاتی جهت کاهش زمان شناسایی نشت داده‌ها. این راهکار با پوشش…
API Security
اکسپلویت‌ها
کشف آسیب‌پذیری Missing Authentication در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف یک نقص امنیتی در Omega Solution HRM OS که به مهاجمان اجازه می‌دهد بدون احراز هویت، داده‌های مربوط به…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در نرم‌افزار Omega Solution FBP Fulfillment
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران نرم‌افزار Omega Solution FBP که اجازه دسترسی غیرمجاز به داده‌های سایر کاربران…
امنیت هوش مصنوعی
حملات Intent Injection؛ تهدیدی نوظهور برای شبکه‌های AI-native در نسل ششم (6G)
پژوهشگران هشدار می‌دهند که شبکه‌های 6G مبتنی بر هوش مصنوعی در برابر حملات Intent Injection آسیب‌پذیر هستند که در آن…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day بحرانی در Cisco ISE؛ ریسک دسترسی Root و دور زدن احراز هویت
یک آسیب‌پذیری Zero-Day با امتیاز 10/10 در Cisco ISE شناسایی شده که اجازه دور زدن احراز هویت و دسترسی Root…
امنیت وب و نرم‌افزار
چرا MFA به تنهایی مانع سوءاستفاده از Consent در پروتکل OAuth نمی‌شود؟
این گزارش تحلیل می‌کند که چگونه مهاجمان با سوءاستفاده از مکانیزم Consent در OAuth، بدون نیاز به رمز عبور یا…