اکسپلویت‌ها
آسیب‌پذیری IDOR در پلتفرم ONEARMY؛ امکان دستکاری اعلان‌های کاربران (CVE-2026-116018)
آسیب‌پذیری IDOR در نسخه‌های قدیمی پلتفرم ONEARMY به کاربران اجازه می‌دهد اعلان‌های دیگران را به اشتباه «خوانده شده» علامت بزنند.…
Authentication
هشدارها و CERT
اختلال در اتصالات شبکه پس از آپدیت اکتبر ۲۰۲۶ ویندوز؛ حذف تدریجی پروتکل NTLM
آپدیت امنیتی اکتبر ۲۰۲۶ ویندوز با تغییر حالت پیش‌فرض BlockNtlmSSO به Enforce، دسترسی‌های مبتنی بر NTLMv1 را مسدود می‌کند. این…
اکسپلویت‌ها
دور زدن مکانیزم OTP در محیط Production: کشف یک آسیب‌پذیری بحرانی توسط عامل هوش مصنوعی (AI Agent)
یک عامل هوش مصنوعی موفق شد یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت (Authentication Bypass) را در وب‌سایت…
هویت دیجیتال
رشد استفاده از Passkeyها؛ پذیرشی که هنوز کند است
گزارش‌های جدید نشان می‌دهد که اگرچه تعداد احراز هویت‌ها با Passkey دو برابر شده، اما نرخ پذیرش آن در پلتفرم‌های…
اینترنت اشیاء (IoT)
نقص امنیتی در دوربین‌های Swann Communications: امکان دسترسی غیرمجاز به تصاویر ویدئویی
یک آسیب‌پذیری امنیتی در دوربین‌های مدل SWIFI-SE2KIC شرکت Swann Communications امکان دسترسی غیرمجاز به تصاویر ویدئویی را فراهم می‌کند. برای…
هشدارها و CERT
هشدار امنیتی HPE در مورد آسیب‌پذیری احراز هویت در iLO 7
شرکت HPE یک آسیب‌پذیری در بخش اعتبارسنجی کاربر iLO 7 شناسایی کرده است که کاربران را ملزم به به‌روزرسانی سریع…
امنیت زیرساخت و حوزه‌ها
افزودن قابلیت احراز هویت به Quick Tunnels کلودفلر برای محیط‌های توسعه
کلودفلر قابلیت احراز هویت مبتنی بر ایمیل را به Quick Tunnels اضافه کرد تا توسعه‌دهندگان بتوانند بدون نیاز به اکانت،…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در سیستم پشتیبانی Zammad: امکان Brute-force رمز عبور
آسیب‌پذیری CVE-2026-84461 در سیستم Zammad امکان دور زدن محدودیت‌های ورود و اجرای حملات Brute-force را فراهم می‌کرد. این نقص امنیتی…
منابع و آموزش
چرا نباید سیستم‌های MFA را از صفر توسعه داد؟
توسعه داخلی سیستم‌های MFA به دلیل پیچیدگی‌های فنی و هزینه‌های نگهداری بالا، توصیه نمی‌شود. استفاده از سرویس‌های مدیریت هویت آماده،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در نرم‌افزار PaperCut MF/NG
آسیب‌پذیری CVE-2026-87739 در PaperCut MF/NG به مهاجمان اجازه می‌دهد بدون احراز هویت، گزارش‌های حساس سیستمی را استخراج کنند. این نقص…