امنیت ابری
هشدار امنیتی Railway: احتمال نشت کلیدهای حساس و متغیرهای محیطی (Environment Variables)
پلتفرم ابری Railway به دلیل احتمال دسترسی غیرمجاز به متغیرهای محیطی حاوی کلیدهای API و اعتبارنامه‌های حساس، از کاربران خود…
cloud-security
امنیت ابری
رفع آسیب‌پذیری کنترل دسترسی در موتور کوئری Amazon Athena (CVE-2026-115416)
آمازون یک نقص امنیتی در کنترل دسترسی موتور کوئری Athena نسخه ۳ را برطرف کرد که منجر به نشت متادیتای…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ نسخه مخرب در PyPI و Docker منتشر شد و کاربران به چرخش اعتبارنامه‌ها (Credential Rotation) ملزم شدند
نسخه v1.107.0 کتابخانه LiteLLM حاوی بدافزاری است که اطلاعات ورود به سرویس‌های ابری و کلیدهای API هوش مصنوعی را سرقت…
نشت داده‌ها
نشت متغیرهای محیطی در پلتفرم Railway؛ هشدار درباره گسترش حملات LLMjacking
پلتفرم Railway از نشت متغیرهای محیطی حساس و احتمال سرقت ارزهای دیجیتال مشتریان خبر داد. این حادثه نشان‌دهنده گسترش حملات…
امنیت ابری
شکاف در بلوغ امنیت ابری علیرغم پذیرش گسترده؛ هشدار جدید SANS
گزارش جدید SANS نشان می‌دهد که با وجود استفاده گسترده از ابر، تنها ۴۰ درصد سازمان‌ها استراتژی امنیتی پیشرفته‌ای دارند.…
امنیت ابری
نشت احتمالی متغیرهای محیطی (Environment Variables) در پلتفرم Railway؛ خطر سرقت کلیدهای API و رمزهای عبور
پلتفرم ابری Railway اعلام کرد که یک عامل تهدید احتمالاً به متغیرهای محیطی (Environment Variables) مشتریان، از جمله برخی مقادیر…
نشت داده‌ها
نفوذ به PingCAP: افشای ریسک‌های پنهان در امنیت سرویس‌های ابری (TiDB)
نفوذ به شرکت PingCAP، ارائه‌دهنده پایگاه داده TiDB، ریسک‌های پنهان در امنیت ابری را آشکار کرد. اگرچه دیتابیس‌های مشتریان مستقیماً…
اکسپلویت‌ها
آسیب‌پذیری دسترسی غیرمجاز در Unblu Spark؛ امکان دستکاری تنظیمات کاربران و مشتریان در محیط ابری
آسیب‌پذیری در Unblu Spark به مهاجمان احراز هویت شده اجازه می‌دهد تنظیمات کاربران و حساب‌های دیگر را بدون اجازه تغییر…
نشت داده‌ها
نشت داده‌های شرکت Nikkei؛ سومین رخنه امنیتی در یک ماه با افشای ۱.۸ میلیون رکورد
شرکت Nikkei ژاپن اعلام کرد که در سومین نشت داده خود طی یک ماه اخیر، ۱.۸ میلیون رکورد از جمله…
اکسپلویت‌ها
دستیابی به اجرای کد در سطح سرور (Code Execution) در پایگاه داده PostgreSQL شرکت Snowflake از طریق زنجیره‌ای از آسیب‌پذیری‌ها
پژوهشگران موفق شدند با بهره‌گیری از زنجیره‌ای از قابلیت‌های داخلی PostgreSQL، محدودیت‌های امنیتی سرویس مدیریت‌شده Snowflake را دور زده و…