آخرین اخبار

تهدید هویت‌های مصنوعی: ۲.۴ میلیارد دلار ریسک کلاهبرداری برای وام‌دهندگان آمریکایی
ممنوعیت پروژه‌های مبتنی بر هوش مصنوعی در انجمن r/opensource و فشار بر توسعه‌دهندگان مستقل
گوگل پلاگین Elephant-Goldfish را برای کاهش خطاهای کدنویسی هوش مصنوعی (AI) متن‌باز کرد
آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage؛ امکان حذف فایل‌ها بدون احراز هویت
آسیب‌پذیری در افزونه Payment Gateway وردپرس؛ امکان جعل وضعیت پرداخت در WooCommerce
آسیب‌پذیری بحرانی در افزونه درگاه پرداخت OPay برای ووکامرس (CVE-2026-103319)
آسیب‌پذیری در NocoDB: امکان دور زدن محدودیت‌های احراز هویت (CVE-2026-116123)
آسیب‌پذیری نشت اطلاعات در NocoDB (CVE-2026-116122)
نشت اطلاعات در Keystone؛ خطر حملات فیشینگ و فیزیکی برای کاربران کیف پول سخت‌افزاری
نقص امنیتی در Microsoft Authenticator؛ امکان سرقت توکن‌های حساب توسط اپلیکیشن‌های اندرویدی بدون نیاز به Permission
نشت داده‌های هیئت مرکزی تایید فیلم هند؛ افشای فیلم‌نامه‌های منتشر نشده و اسناد تجاری ۵۰۰ اثر سینمایی
نشت گسترده داده‌های حساس و اسرار مهندسی شرکت Ernesto Malvestiti توسط گروه Aurora
تهدید هویت‌های مصنوعی: ۲.۴ میلیارد دلار ریسک کلاهبرداری برای وام‌دهندگان آمریکایی
ممنوعیت پروژه‌های مبتنی بر هوش مصنوعی در انجمن r/opensource و فشار بر توسعه‌دهندگان مستقل
گوگل پلاگین Elephant-Goldfish را برای کاهش خطاهای کدنویسی هوش مصنوعی (AI) متن‌باز کرد
آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage؛ امکان حذف فایل‌ها بدون احراز هویت
آسیب‌پذیری در افزونه Payment Gateway وردپرس؛ امکان جعل وضعیت پرداخت در WooCommerce
آسیب‌پذیری بحرانی در افزونه درگاه پرداخت OPay برای ووکامرس (CVE-2026-103319)
آسیب‌پذیری در NocoDB: امکان دور زدن محدودیت‌های احراز هویت (CVE-2026-116123)
آسیب‌پذیری نشت اطلاعات در NocoDB (CVE-2026-116122)
نشت اطلاعات در Keystone؛ خطر حملات فیشینگ و فیزیکی برای کاربران کیف پول سخت‌افزاری
نقص امنیتی در Microsoft Authenticator؛ امکان سرقت توکن‌های حساب توسط اپلیکیشن‌های اندرویدی بدون نیاز به Permission
نشت داده‌های هیئت مرکزی تایید فیلم هند؛ افشای فیلم‌نامه‌های منتشر نشده و اسناد تجاری ۵۰۰ اثر سینمایی
نشت گسترده داده‌های حساس و اسرار مهندسی شرکت Ernesto Malvestiti توسط گروه Aurora

همهٔ اخبار

Microsoft Entra ID

هشدارها و CERT

مایکروسافت دسترسی‌های مبتنی بر SMS را در Entra ID حذف می‌کند

مایکروسافت تا فوریه ۲۰۲۷ استفاده از SMS را به عنوان عامل اول ورود در Entra ID حذف می‌کند تا سازمان‌ها…

۳۰ شهریور ۲ دقیقه مطالعه

امنیت وب و نرم‌افزار

بررسی جامع ۱۰ مورد از بهترین راهکارهای Single Sign-On (SSO) در سال ۲۰۲۶

این مقاله به تحلیل ۱۰ راهکار برتر SSO در سال ۲۰۲۶ می‌پردازد و تأکید می‌کند که SSO اکنون یک کنترل…

۳۰ شهریور ۳ دقیقه مطالعه