گزارش‌ها و تحلیل‌ها
ICANN در حال آزمایش فناوری دسترسی نهادهای قانونی به اطلاعات غیرعمومی WHOIS
سازمان ICANN در حال آزمایش مکانیزم‌های احراز هویت جدیدی است تا به نهادهای قانونی اجازه دهد در موارد اضطراری به…
SAML
امنیت وب و نرم‌افزار
آسیب‌پذیری در Apache Airflow؛ امکان تزریق نشست (Session Injection) از طریق پروتکل SAML
آسیب‌پذیری در Apache Airflow امکان ورود اجباری کاربران به حساب‌های تحت کنترل مهاجم را از طریق پروتکل SAML فراهم می‌کند.…
اکسپلویت‌ها
هشدار Citrix در مورد آسیب‌پذیری بحرانی RCE در تجهیزات NetScaler
شرکت Citrix از مدیران شبکه خواسته است تا به‌سرعت تجهیزات NetScaler ADC و Gateway را برای رفع آسیب‌پذیری بحرانی CVE-2026-107406…
روز صفر (0Day)
هدف قرار گرفتن محصولات Citrix NetScaler از طریق یک آسیب‌پذیری زیرو دِی جدید
یک آسیب‌پذیری زیرو دِی با شدت بالا در محصولات Citrix NetScaler کشف شده که منجر به حملات DoS می‌شود و…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی SAML در Citrix NetScaler؛ امکان ایجاد اختلال در سرویس (DoS) از راه دور
یک آسیب‌پذیری بحرانی در Citrix NetScaler با شناسه CVE-2026-88779 امکان ایجاد اختلال در سرویس (DoS) را برای مهاجمان بدون احراز…
مدیریت آسیب‌پذیری
ناپایداری در تجهیزات Citrix NetScaler پس از اعمال وصله‌های امنیتی
برخی تجهیزات Citrix NetScaler پس از نصب وصله‌های امنیتی اخیر، در صورت استفاده از احراز هویت SAML، دچار ری‌بوت‌های مکرر…
مدیریت آسیب‌پذیری
اختلال در تجهیزات Citrix NetScaler پس از به‌روزرسانی امنیتی زیرو دِی
تجهیزات Citrix NetScaler پس از اعمال پچ‌های مربوط به آسیب‌پذیری‌های بحرانی زیرو دِی، دچار ری‌بوت‌های مکرر به دلیل نقص در…
امنیت وب و نرم‌افزار
کالبدشکافی نقص‌های ساختاری SAML: چرا زمان جایگزینی این پروتکل فرا رسیده است؟
تحلیلی فنی از نقص‌های ساختاری پروتکل SAML و دلیل جایگزینی آن با OIDC به دلیل پیچیدگی‌های XML و آسیب‌پذیری‌های Parser…
تهدیدها و حوادث
حمله زنجیره‌ای به پلتفرم Brevo؛ تزریق بدافزار به بیش از ۱۰۰ هزار وب‌سایت
حمله زنجیره‌ای به Brevo از طریق سوءاستفاده از SAML SSO و کلیدهای API منجر به تزریق بدافزار در ۱۰۰ هزار…