اکسپلویت‌ها
آسیب‌پذیری‌های امنیتی در سرویس AWS Multi Model Server؛ هشدار خروج از چرخه پشتیبانی (EOL)
شناسایی دو آسیب‌پذیری در سرویس AWS Multi Model Server به دلیل عدم وجود احراز هویت در رابط مدیریتی. با توجه…
AWS
امنیت ابری
CVE-2026-115845: نقص در اعتبارسنجی محیط ایزوله (Sandbox) در سرویس AWS MCP Server
آسیب‌پذیری CVE-2026-115845 در ابزار run_script سرویس AWS MCP Server به دلیل نقص در اعتبارسنجی ورودی‌ها، امکان اجرای کد دلخواه را…
اکسپلویت‌ها
آسیب‌پذیری Denial of Service در کتابخانه aws-c-mqtt شرکت AWS (CVE-2026-115417)
آسیب‌پذیری CVE-2026-115417 در کتابخانه aws-c-mqtt امکان حمله Denial of Service (DoS) را فراهم می‌کند. کاربران باید برای رفع این مشکل،…
امنیت ابری
رفع آسیب‌پذیری کنترل دسترسی در موتور کوئری Amazon Athena (CVE-2026-115416)
آمازون یک نقص امنیتی در کنترل دسترسی موتور کوئری Athena نسخه ۳ را برطرف کرد که منجر به نشت متادیتای…
امنیت ابری
نقاط کور در امنیت Multi-Cloud؛ چرا مدیریت جداگانه سرویس‌دهندگان، امنیت سازمان را تضمین نمی‌کند؟
استفاده از چندین سرویس‌دهنده ابری بدون استراتژی یکپارچه، نقاط کور امنیتی جدی در مدیریت دسترسی (IAM) و قابلیت مشاهده (Visibility)…
هشدارها و CERT
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در ابزار CI/CD شرکت AWS
آسیب‌پذیری CVE-2026-112407 در ابزار CI/CD شرکت AWS به کاربران با دسترسی Push اجازه می‌دهد سطح دسترسی خود را افزایش داده…
امنیت وب و نرم‌افزار
آسیب‌پذیری در Apache Airflow؛ امکان تزریق نشست (Session Injection) از طریق پروتکل SAML
آسیب‌پذیری در Apache Airflow امکان ورود اجباری کاربران به حساب‌های تحت کنترل مهاجم را از طریق پروتکل SAML فراهم می‌کند.…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری مراکز داده در برابر حملات پهپادی؛ درس‌هایی از حوادث یاندکس
حملات پهپادی به مراکز داده یاندکس و AWS، ریسک‌های فیزیکی زیرساخت‌های ابری را برجسته کرده و نیاز به بازنگری در…
امنیت هوش مصنوعی
معرفی Strands Box: سندباکس متن‌باز AWS برای ایمن‌سازی عامل‌های هوش مصنوعی
شرکت AWS ابزار متن‌باز Strands Box را برای ایجاد محیط ایزوله و امن برای عامل‌های هوش مصنوعی معرفی کرد که…
امنیت هوش مصنوعی
کشف آسیب‌پذیری AgentCorruption در Amazon Bedrock: از Prompt Injection تا سرقت Credentialها
تحقیقات Zenity Labs نشان می‌دهد که حملات Prompt Injection در Amazon Bedrock می‌توانست منجر به سرقت اعتبارنامه‌های IAM و دسترسی…