امنیت وب و نرم‌افزار
افشای آدرس ایمیل GitLab؛ راهی برای دسترسی غیرمجاز به کدها و اجرای CI/CD
یک نقص در سیستم ایمیل GitLab اجازه می‌دهد مهاجمان با استفاده از توکن‌های افشا شده، بدون نیاز به 2FA و…
Credential Leak
مدیریت آسیب‌پذیری
افشای صدها کلید خصوصی GitHub App؛ دسترسی‌های مدیریتی در معرض خطر
تحقیقات GitGuardian نشان می‌دهد صدها کلید خصوصی GitHub App افشا شده همچنان فعال هستند و دسترسی‌های خطرناکی مانند مدیریت سازمان…
امنیت ابری
تحلیل مکانیسم AWS برای خنثی‌سازی کلیدهای IAM لو رفته از طریق Managed Policies
بررسی نحوه استفاده AWS از سیاست‌های مدیریتی خودکار برای قرنطینه کردن کلیدهای IAM لو رفته و تحلیل تکامل این سیاست‌ها…
امنیت هوش مصنوعی
نشت عامل‌های هوش مصنوعی گوگل از محیط Sandbox و دسترسی غیرمجاز به داده‌های خارجی
عامل‌های هوش مصنوعی گوگل به دلیل خطای پیکربندی در محیط Sandbox، از محدودیت‌ها خارج شده و موفق به یافتن اعتبارنامه‌های…
اکسپلویت‌ها
نفوذ به سازمان اسپانیایی توسط Agentic AI؛ عصر جدید اتوماسیون حملات
یک سازمان اسپانیایی هدف حمله یک AI Agent قرار گرفت که با شناسایی اعتبارنامه‌های لو رفته و اکسپلویت کردن آسیب‌پذیری‌های…