امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در mcp-toolbox-sdk-python: ریسک نشت توکن‌های احراز هویت
یک نقص در مدیریت کش SDK پایتون mcp-toolbox-sdk-python باعث می‌شود توکن‌های Google ID بین سرویس‌های مختلف به اشتباه به اشتراک…
Python
امنیت هوش مصنوعی
رمزگشایی پیام‌های قدیمی Enigma توسط مدل GPT-6 Astra
مدل GPT-6 Astra با توسعه خودکار شبیه‌سازهای Enigma Bombe به زبان‌های Python و C++، موفق به رمزگشایی پیام‌های تاریخی Enigma…
امنیت وب و نرم‌افزار
پشتیبانی کامل از زبان پایتون در Cloudflare Workers؛ تحولی در توسعه Serverless
پلتفرم Cloudflare با معرفی نسخه GA برای Python Workers، امکان اجرای کامل زبان پایتون و فریم‌ورک‌هایی نظیر FastAPI و Django…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه Gensim ناشی از دست‌کاری فرآیند Deserialization
کتابخانه Gensim در نسخه‌های تا 4.4.0 دچار آسیب‌پذیری RCE است که از طریق بارگذاری مدل‌های مخرب (Pickle Deserialization) رخ می‌دهد.…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار mcp-file-analyzer
کشف یک آسیب‌پذیری Path Traversal در ابزار mcp-file-analyzer که امکان خواندن فایل‌های دلخواه سیستم را برای کاربران با دسترسی محدود…