بدافزار و تروجان
توزیع بدافزار جدید ArmorSteal از طریق سایت‌های جعلی Chocolatey و فعال‌ساز مایکروسافت
بدافزار جدید ArmorSteal از طریق سایت‌های جعلی Chocolatey و اسکریپت‌های فعال‌ساز مایکروسافت توزیع می‌شود. این بدافزار با قابلیت‌های نظارت و…
Python
امنیت وب و نرم‌افزار
افزودن لیست سیاه (Denylist) گواهی‌های آسیب‌دیده به ماژول ssl در پایتون
پایتون با افزودن یک لیست سیاه (Denylist) از گواهی‌های آسیب‌دیده به ماژول ssl، امنیت ارتباطات را حتی بدون پیکربندی ابطال…
تهدیدها و حوادث
نشت کلید اصلی LiteLLM؛ از سرقت توکن‌های GitHub تا تسخیر خط لوله انتشار (Supply Chain Attack)
نشت یک کلید اصلی در مخزن GitHub شرکت LiteLLM منجر به تسخیر خط لوله انتشار و انتشار نسخه مخرب پکیج…
اکسپلویت‌ها
آسیب‌پذیری Path Traversal در کتابخانه mllm؛ امکان دسترسی غیرمجاز به فایل‌ها توسط کاربران محلی
آسیب‌پذیری Path Traversal در کتابخانه mllm (نسخه‌های تا 2.0.2) به کاربران محلی اجازه دسترسی به فایل‌های خارج از محدوده تعیین‌شده…
تهدیدها و حوادث
تحلیل حمله زنجیره تأمین LiteLLM: سرقت اعتبارنامه‌ها از طریق مکانیزم‌های خودکار Python
حمله زنجیره تأمین به پکیج LiteLLM نسخه 1.107.0 از طریق سرقت اعتبارنامه‌های توسعه‌دهندگان رخ داده است. این حمله با استفاده…
امنیت ابری
CVE-2026-115845: نقص در اعتبارسنجی محیط ایزوله (Sandbox) در سرویس AWS MCP Server
آسیب‌پذیری CVE-2026-115845 در ابزار run_script سرویس AWS MCP Server به دلیل نقص در اعتبارسنجی ورودی‌ها، امکان اجرای کد دلخواه را…
امنیت وب و نرم‌افزار
آسیب‌پذیری اجرای کد از راه دور (RCE) در کتابخانه Hugging Face Datasets
کشف آسیب‌پذیری Insecure Deserialization در کتابخانه Hugging Face Datasets که منجر به اجرای کد از راه دور (RCE) می‌شود. مهاجمان…
فین‌تک و بلاکچین
آسیب‌پذیری در زبان Vyper؛ امکان دستکاری مقادیر ثابت از طریق تفاوت در تفسیر خطوط کد
آسیب‌پذیری در زبان Vyper به دلیل تفاوت در نحوه تفسیر کاراکترهای خاص بین تابع splitlines و مفسر Python رخ می‌دهد.…
اکسپلویت‌ها
آسیب‌پذیری بحرانی (Critical) در فریم‌ورک Letta؛ امکان تسلط کامل بر سیستم از طریق تنظیمات پیش‌فرض ناامن
آسیب‌پذیری بحرانی CVE-2026-77936 در Letta به دلیل تنظیمات پیش‌فرض ناامن در Docker Compose، امکان اجرای کد از راه دور (RCE)…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد (Code Injection) در Stable Diffusion WebUI؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری تزریق کد در Stable Diffusion WebUI امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. این حمله از…