گزارش‌ها و تحلیل‌ها
وصله‌های امنیتی ناقص؛ نقشه‌راهی برای مهاجمان
تحقیقات جدید نشان می‌دهد که وصله‌های امنیتی ناقص به نقشه‌راهی برای مهاجمان تبدیل شده‌اند، به‌ویژه در مواردی که از روش‌های…
Security Patch
اکسپلویت‌ها
رفع آسیب‌پذیری استفاده از مقدار تعریف‌نشده (Uninitialized Value) در ماژول MPTCP هسته لینوکس
یک آسیب‌پذیری مربوط به استفاده از مقادیر تعریف‌نشده در ماژول MPTCP هسته لینوکس شناسایی و رفع شد. این نقص در…
هشدارها و CERT
انتشار هشدار امنیتی Dell برای چندین محصول مدیریت زیرساخت (AV26-1027)
شرکت Dell برای چندین محصول مدیریتی خود از جمله OpenManage و Command | Configure به‌روزرسانی‌های امنیتی critical منتشر کرده است.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در OpenClaw: امکان دور زدن محدودیت‌های دایرکتوری
آسیب‌پذیری CVE-2026-100530 در OpenClaw اجازه می‌دهد مهاجمان با سوءاستفاده از تاییدیه های allow-always، دستورات را در دایرکتوری‌های غیرمجاز اجرا کنند.…
اکسپلویت‌ها
کشف آسیب‌پذیری جدید در مدیریت URLها: خطر نشت اطلاعات حساس از طریق متغیرهای محیطی
آسیب‌پذیری CVE-2026-63278 امکان استخراج متغیرهای محیطی و اطلاعات حساس سیستم را از طریق لینک‌های مخرب در اسناد فراهم می‌کند. این…
امنیت وب و نرم‌افزار
تغییر رویکرد گوگل در ارزیابی امنیت اندروید: عبور از تاریخ Patch Level به سمت تحلیل جزئی
گوگل با معرفی کتابخانه‌های جدید AndroidX، ارزیابی امنیت اندروید را از تکیه بر تاریخ Patch Level به تحلیل جزئی اجزا…