مهندسی اجتماعی و فیشینگ
تحلیل جامع حملات OAuth: عبور از MFA و سرقت توکن‌های دسترسی
این گزارش به بررسی تکامل حملات فیشینگ از سرقت رمز عبور به سرقت توکن‌های OAuth می‌پردازد که منجر به دور…
OAuth
امنیت وب و نرم‌افزار
ID-JAG؛ نسل جدید پروتکل OAuth برای مدیریت دسترسی‌های متقاطع در عصر هوش مصنوعی
معرفی پروتکل جدید ID-JAG که با استفاده از توکن‌های JWT، فرآیند تایید دسترسی را از کاربر به سیاست‌های امنیتی سازمان…
گزارش‌ها و تحلیل‌ها
رمز عبوری که هیچ‌کس مالک آن نیست: گذار به سمت مدل Zero Standing Privilege (ZSP) برای ماشین‌ها
این مقاله به خطرات هویت‌های ماشینی با دسترسی‌های دائمی (Standing Privilege) و ریسک سرقت توکن‌های OAuth می‌پردازد. راهکار پیشنهادی، حرکت…
امنیت هوش مصنوعی
حاکمیت هوش مصنوعی؛ چرا مستندات سیاست‌گذاری برای امنیت سازمان کافی نیستند؟
این مقاله استدلال می‌کند که تکیه بر سیاست‌های مکتوب برای مدیریت ریسک‌های هوش مصنوعی ناکافی است و باید کنترل‌های فنی…
اکسپلویت‌ها
کشف زنجیره آسیب‌پذیری بحرانی در پلتفرم DevSite گوگل: امکان اجرای کد از راه دور (RCE) بدون احراز هویت
یک نقص امنیتی بحرانی در پلتفرم DevSite گوگل به دلیل بازاستفاده از کلیدهای OAuth برای امضای کوکی‌های Flask، امکان اجرای…
امنیت هوش مصنوعی
چالش امنیت عامل‌های هوش مصنوعی شخص ثالث: تهدیدی نامرئی در زیرساخت‌های سازمانی
این تحلیل به بررسی شکاف امنیتی ناشی از عامل‌های هوش مصنوعی (AI Agents) شخص ثالث می‌پردازد که به‌صورت نامرئی در…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Eclipse Ditto Explorer منجر به سرقت حساب‌های کاربری (CVE-2026-107503)
یک آسیب‌پذیری در Ditto Explorer امکان سرقت توکن‌های OAuth و PKCE را از طریق تزریق OIDC Authority فراهم می‌کند. این…
گزارش‌ها و تحلیل‌ها
نقاط کور EDR: تحلیل سه روش دور زدن تله‌متری اندپوینت از طریق مرورگر
این تحلیل به بررسی نقاط کور سیستم‌های EDR در مواجهه با حملات مبتنی بر مرورگر، از جمله سرقت توکن‌های OAuth،…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در MCP Python SDK؛ امکان سرقت حساب‌های AI Agent از طریق OAuth
یک نقص امنیتی در MCP Python SDK اجازه می‌دهد سرورهای مخرب با سوءاستفاده از فرآیند OAuth، توکن‌های دسترسی و حساب‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری در SDK پایتون پروتکل MCP: امکان سرقت اعتبارنامه‌های OAuth توسط سرورهای مخرب
یک آسیب‌پذیری امنیتی در SDK پایتون پروتکل MCP شناسایی شده است که امکان سرقت اعتبارنامه‌های OAuth را به سرورهای مخرب…