منابع و آموزش
چرا نباید سیستم‌های MFA را از صفر توسعه داد؟
توسعه داخلی سیستم‌های MFA به دلیل پیچیدگی‌های فنی و هزینه‌های نگهداری بالا، توصیه نمی‌شود. استفاده از سرویس‌های مدیریت هویت آماده،…
Authentication
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در نرم‌افزار PaperCut MF/NG
آسیب‌پذیری CVE-2026-87739 در PaperCut MF/NG به مهاجمان اجازه می‌دهد بدون احراز هویت، گزارش‌های حساس سیستمی را استخراج کنند. این نقص…
هویت دیجیتال
کشف آسیب‌پذیری در مکانیزم احراز هویت Keycloak (CVE-2026-97176)
کشف یک خطای منطقی در Keycloak که منجر به صدور توکن با سطح امنیتی پایین‌تر از مقدار مورد نیاز می‌شود.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Keycloak: امکان دور زدن احراز هویت دو مرحله‌ای (MFA)
کشف آسیب‌پذیری CVE-2026-96445 در Keycloak اجازه می‌دهد مهاجمانی که رمز عبور کاربر را دارند، با استفاده از هدرهای HTTP دستکاری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم PAR نرم‌افزار Keycloak
کشف یک نقص امنیتی در Keycloak که به دلیل نقص در پیاده‌سازی PAR و مسیر احراز هویت silent، امکان استفاده…
امنیت موبایل
بررسی قابلیت جدید گوگل برای بازیابی دسترسی به اندروید بدون نیاز به Factory Reset
گوگل در حال آزمایش قابلیت جدیدی در اندروید ۱۷ است که به کاربران اجازه می‌دهد در صورت فراموش کردن PIN،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Session Fixation در سیستم مدیریت کالج Mstfakts
کشف آسیب‌پذیری Session Fixation در سیستم Mstfakts که اجازه می‌دهد مهاجم با بهره‌برداری از عدم بازسازی Session ID هنگام ورود،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در mcp-toolbox-sdk-python: ریسک نشت توکن‌های احراز هویت
یک نقص در مدیریت کش SDK پایتون mcp-toolbox-sdk-python باعث می‌شود توکن‌های Google ID بین سرویس‌های مختلف به اشتباه به اشتراک…
امنیت وب و نرم‌افزار
کالبدشکافی نقص‌های ساختاری SAML: چرا زمان جایگزینی این پروتکل فرا رسیده است؟
تحلیلی فنی از نقص‌های ساختاری پروتکل SAML و دلیل جایگزینی آن با OIDC به دلیل پیچیدگی‌های XML و آسیب‌پذیری‌های Parser…