اکسپلویت‌ها
آسیب‌پذیری SlugFest در npm: تهدید زنجیره تأمین برای بیش از ۱۵۰۰ بسته نرم‌افزاری
نقص امنیتی SlugFest در npm امکان ربایش بسته‌های نرم‌افزاری از طریق تصاحب نام مخازن رهاشده در GitHub را فراهم کرده…
OIDC
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در مکانیزم Trusted Publishing گیت‌هاب برای جلوگیری از هایجک شدن بسته‌های npm
گیت‌هاب با اصلاح مکانیزم Trusted Publishing در npm، راه را بر مهاجمانی که از طریق تصاحب اسلاگ‌های (Slugs) رها شده…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Eclipse Ditto Explorer منجر به سرقت حساب‌های کاربری (CVE-2026-107503)
یک آسیب‌پذیری در Ditto Explorer امکان سرقت توکن‌های OAuth و PKCE را از طریق تزریق OIDC Authority فراهم می‌کند. این…
بدافزار و تروجان
حمله زنجیره تأمین در npm؛ سوءاستفاده از Trusted Publishing برای توزیع بدافزار GHAPPIER
مهاجمان با سوءاستفاده از مکانیزم Trusted Publishing در npm، بدافزار GHAPPIER را در قالب یک به‌روزرسانی امضا شده توزیع کردند…
امنیت وب و نرم‌افزار
کالبدشکافی نقص‌های ساختاری SAML: چرا زمان جایگزینی این پروتکل فرا رسیده است؟
تحلیلی فنی از نقص‌های ساختاری پروتکل SAML و دلیل جایگزینی آن با OIDC به دلیل پیچیدگی‌های XML و آسیب‌پذیری‌های Parser…