بدافزار و تروجان
افزونه مخرب فایرفاکس؛ سرقت نشست‌های گوگل بدون نیاز به رمز عبور
یک افزونه مخرب فایرفاکس با استفاده از تکنیک‌های دور زدن تحلیل استاتیک، کوکی‌های oauth_token گوگل را سرقت کرده و از…
Browser Extension
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در Fabasoft Folio Client و ریسک دسترسی غیرمجاز از طریق مرورگر
آسیب‌پذیری CVE-2026-97155 در Fabasoft Folio Client به دلیل عدم محدودسازی دامنه‌های مجاز، اجازه می‌دهد وب‌سایت‌های مخرب توابع کلاینت را فراخوانی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در افزونه Coze Scraper متعلق به ByteDance
آسیب‌پذیری CVE-2026-96680 در افزونه Coze Scraper باعث دور زدن احراز هویت می‌شود. با توجه به انتشار عمومی اکسپلویت، کاربران این…