امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در سیستم GestSup؛ امکان اجرای کد در نشست‌های تکنسین‌ها (CVE-2026-102374)
یک آسیب‌پذیری Stored XSS در نسخه‌های قدیمی GestSup کشف شده است که به مهاجمان اجازه می‌دهد از طریق ارسال ایمیل‌های…
OAuth
اکسپلویت‌ها
آسیب‌پذیری بحرانی در افزونه OAuth پلتفرم Flarum؛ امکان تصاحب کامل حساب‌های کاربری
آسیب‌پذیری بحرانی در افزونه OAuth پلتفرم Flarum امکان تصاحب حساب‌های کاربری و مدیران را از طریق نقص در احراز هویت…
امنیت زیرساخت و حوزه‌ها
اتحاد Blueprint و ضرورت ایجاد Kill Switch برای کنترل عوامل هوش مصنوعی
اتحاد Blueprint با هدف ایجاد استانداردهای حاکمیتی برای AI Agents، بر ضرورت پیاده‌سازی Kill Switch از طریق مدیریت متمرکز توکن‌های…
مدیریت آسیب‌پذیری
سرقت توکن‌های OAuth از طریق سوءاستفاده از میزبان‌های AppX در مایکروسافت
کشف روشی برای سرقت توکن‌های OAuth مایکروسافت با استفاده از بسته‌های AppX که از طریق Developer Mode فعال شده و…
مهندسی اجتماعی و فیشینگ
هشدار مایکروسافت درباره سرویس فیشینگ AI-powered مدل EvilTokens برای سرقت حساب‌های سازمانی
پلتفرم EvilTokens با سوءاستفاده از مکانیزم Device Code مایکروسافت و کمک هوش مصنوعی، توانسته است هزاران حساب سازمانی را با…
روز صفر (0Day)
سوءاستفاده از آسیب‌پذیری بحرانی زیرو دِی در تجهیزات F5 BIG-IP
یک آسیب‌پذیری RCE با امتیاز ۹.۸ در F5 BIG-IP APM شناسایی شده که به عنوان زیرو دِی مورد سوءاستفاده قرار…
مدیریت آسیب‌پذیری
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در F5 BIG-IP APM
یک آسیب‌پذیری بحرانی RCE در F5 BIG-IP APM با امتیاز CVSS 9.8 شناسایی شده که به مهاجمان اجازه می‌دهد بدون…
تهدیدها و حوادث
متلاشی شدن پلتفرم کلاهبرداری EvilTokens؛ بهره‌برداری از AI برای سرقت ۱۲ هزار حساب مایکروسافت
مایکروسافت پلتفرم EvilTokens را که با استفاده از AI و سوءاستفاده از پروتکل OAuth، ۱۲ هزار حساب سازمانی را هدف…
امنیت هوش مصنوعی
بازگشت مشکل Confused Deputy در عصر ایجنت‌های هوش مصنوعی
بررسی بازگشت آسیب‌پذیری Confused Deputy در ایجنت‌های هوش مصنوعی که به دلیل عدم تفکیک دستورات از داده‌ها در زبان طبیعی…
مهندسی اجتماعی و فیشینگ
کالبدشکافی EvilTokens: موج جدید حملات Phishing مبتنی بر Device Code
پلتفرم EvilTokens با سوءاستفاده از جریان Device Code و بهره‌گیری از هوش مصنوعی، توانسته است MFA را دور زده و…