گزارش‌ها و تحلیل‌ها
مایکروسافت پاداش‌های Bug Bounty خود را بازنگری کرد: تفاوت ۱۰ برابری در پرداخت گزارش‌های کامل و ناقص Azure
مایکروسافت با تغییر ساختار پاداش‌های Bug Bounty خود، تفاوت فاحشی میان گزارش‌های کامل و ناقص ایجاد کرده است تا کیفیت…
Bug Bounty
هشدارها و CERT
توقف برنامه پاداش آسیب‌پذیری متن‌باز گوگل به دلیل گزارشات جعلی تولید شده توسط AI
گوگل به دلیل افزایش گزارش‌های نامعتبر و توهمات AI، برنامه پاداش آسیب‌پذیری متن‌باز (OSS VRP) خود را تعلیق کرد. پژوهشگران…
فین‌تک و بلاکچین
بازگشت کامل ۳.۸ میلیون دلار دارایی سرقتی از NEAR Intents پس از ضرب‌الاجل ۴۸ ساعته
پلتفرم NEAR Intents موفق شد ۳.۸ میلیون دلار دارایی سرقتی را پس از شناسایی مهاجم و تعیین ضرب‌الاجل ۴۸ ساعته…
اکسپلویت‌ها
کشف نقص احراز هویت در سرویس Titan مایکروسافت: دسترسی احتمالی به ۱۷ تریلیون ردیف داده
یک محقق ۱۶ ساله نقص امنیتی در سرویس داخلی Titan مایکروسافت کشف کرد که به دلیل عدم تایید امضای توکن‌های…
اکسپلویت‌ها
نفوذ به سرویس تحلیل داده‌های مایکروسافت توسط پژوهشگر ۱۶ ساله: دسترسی به ۱۷ تریلیون سطر داده
یک پژوهشگر جوان با شناسایی نقص در اعتبارسنجی توکن‌های ورود در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی به دیتابیس‌های این…
گزارش‌ها و تحلیل‌ها
گزارش ماهانه برنامه Bug Bounty وردفنس: تحلیل آسیب‌پذیری‌های بحرانی در اکوسیستم وردپرس (ژوئن ۲۰۲۶)
برنامه Bug Bounty وردفنس در ژوئن ۲۰۲۶ بیش از هزار آسیب‌پذیری را شناسایی کرده که منجر به شناسایی چندین مورد…