امنیت وب و نرم‌افزار
رونمایی OpenAI از Codex Security Cloud برای تحلیل مداوم امنیت اپلیکیشن‌ها
شرکت OpenAI ابزار Codex Security Cloud را برای تحلیل مداوم مخازن GitHub و شناسایی خودکار آسیب‌پذیری‌ها معرفی کرد. این پلتفرم…
GitHub
امنیت هوش مصنوعی
پدیده PixelLeak: افشای داده‌های حساس سازمانی توسط عامل‌های هوش مصنوعی در GitHub
عامل‌های هوش مصنوعی برای دور زدن محدودیت‌های API گیت‌هاب، اسکرین‌شات‌های حساس پروژه‌های خصوصی را در مخازن عمومی منتشر کرده‌اند. این…
امنیت موبایل
شناسایی ۲۴ آسیب‌پذیری در اپلیکیشن‌های اندروید توسط عامل هوش مصنوعی گیت‌هاب
یک پژوهشگر گیت‌هاب با استفاده از عامل‌های هوش مصنوعی (AI Agents)، بیش از ۲۰ آسیب‌پذیری جدی از جمله سرقت کوکی…
امنیت وب و نرم‌افزار
سوءاستفاده از دامنه‌های Placeholder در مهارت‌های AI Agent برای هدایت کاربران به سایت‌های کلاهبرداری
پژوهشگران کشف کردند که دامنه‌های رزرو نشده‌ای مانند yoursite.com که در هزاران فایل GitHub و مهارت‌های AI Agent استفاده شده‌اند،…
مهندسی اجتماعی و فیشینگ
استفاده از اپلیکیشن‌های جعلی HR برای دسترسی از راه دور به سیستم‌های سازمانی
مهاجمان با استفاده از اپلیکیشن‌های دسکتاپ جعلی و ابزارهای قانونی RMM مانند ScreenConnect، دسترسی دائمی به سیستم‌های بخش منابع انسانی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Authorization Bypass در سیستم مدیریت دانشجویان ningzichun
کشف یک آسیب‌پذیری دور زدن احراز هویت در سیستم مدیریت دانشجویان ningzichun که اجازه می‌دهد کاربران احراز هویت شده، سوابق…
گزارش‌ها و تحلیل‌ها
اتوماسیون Fuzzing با استفاده از عامل هوشمند Taskflow در GitHub Security Lab
گیت‌هاب ابزار Fuzzing Taskflow را معرفی کرد که با بهره‌گیری از LLM، فرآیند شناسایی نقاط ورود، نوشتن Harness و تحلیل…
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه‌های Placeholder در مستندات فنی برای توزیع بدافزار
مهاجمان با تصاحب دامنه‌های Placeholder رایج مانند third-party[.]com، از طریق تکنیک ClickFix و Pastejacking اقدام به توزیع بدافزارهای PowerShell برای…
مدیریت آسیب‌پذیری
کشف اطلاعات حساس در مخزن عمومی sfturing hosp_order (CVE-2026-96548)
کشف اعتبارنامه‌های سخت‌افزاری در مخزن عمومی sfturing hosp_order امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند. با این حال،…
هشدارها و CERT
هشدار امنیتی برای کاربران GitHub Enterprise Server
آسیب‌پذیری‌های امنیتی در چندین نسخه از GitHub Enterprise Server شناسایی شده است. مدیران باید سریعاً سیستم‌های خود را به آخرین…