گزارش‌ها و تحلیل‌ها
بهینه‌سازی خیره‌کننده سرعت Claude.ai با کمک هوش مصنوعی
شرکت Anthropic با استفاده از مدل‌های هوش مصنوعی خود، سرعت رابط کاربری Claude را سه برابر کرده و بیش از…
CI/CD
مدیریت آسیب‌پذیری
سوءاستفاده از توکن‌های ایمیل GitLab برای تزریق کد و اجرای CI/CD
کشف یک نقص در توکن‌های ایمیل GitLab که اجازه می‌دهد مهاجمان با دور زدن محدودیت‌های IP، کد مخرب را به…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری حساس در GitLab: امکان دسترسی به متغیرهای CI/CD از طریق Duo AI
آسیب‌پذیری CVE-2026-92470 در GitLab EE به کاربران احراز هویت شده اجازه می‌داد از طریق Duo AI به متغیرهای حساس CI/CD…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از طریق پیکربندی CI/CD
کشف یک آسیب‌پذیری بحرانی Integer Overflow در GitLab که به کاربران دارای دسترسی Developer اجازه می‌دهد از طریق پیکربندی CI/CD،…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از راه دور در محیط CI/CD
یک آسیب‌پذیری بحرانی RCE در GitLab کشف شده است که از طریق نقص Double Free در پردازش Regular Expressionهای CI/CD،…
امنیت وب و نرم‌افزار
افشای آدرس ایمیل GitLab؛ راهی برای دسترسی غیرمجاز به کدها و اجرای CI/CD
یک نقص در سیستم ایمیل GitLab اجازه می‌دهد مهاجمان با استفاده از توکن‌های افشا شده، بدون نیاز به 2FA و…
امنیت وب و نرم‌افزار
خطر تسخیر سازمان‌ها از طریق کلیدهای فراموش‌شده در GitHub Apps
نشت کلیدهای خصوصی GitHub Apps به دلیل عدم انقضای خودکار، امکان تسخیر کامل سازمان‌ها و حملات زنجیره‌ای به محیط‌های CI/CD…
امنیت وب و نرم‌افزار
آسیب‌پذیری در قابلیت ایمیلی GitLab؛ امکان تزریق کد به مخازن خصوصی
یک نقص در مدیریت توکن‌های ایمیلی GitLab به مهاجمان اجازه می‌دهد با داشتن آدرس خصوصی پروژه، کد مخرب را از…
امنیت وب و نرم‌افزار
معرفی Worker Previews: محیط‌های ایزوله برای تست تغییرات در لبه شبکه
قابلیت Worker Previews محیط‌های ایزوله و مشابه Production را برای هر Git Branch فراهم می‌کند تا تست تغییرات و مدیریت…
امنیت وب و نرم‌افزار
تحلیل هدفمندی مهاجمان در شکار اعتبارنامه‌های CI/CD در بسته‌های متن‌باز
بررسی دلایل تمرکز مهاجمان بر سرقت اعتبارنامه‌های CI/CD در بسته‌های متن‌باز به دلیل دسترسی گسترده به کد منبع و زیرساخت‌های…