امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO CMS
آسیب‌پذیری Stored XSS در REDAXO CMS 5.x امکان تصاحب حساب‌های مدیران را از طریق تزریق کد در افزونه Media Manager…
Session Hijacking
تهدیدات پیشرفته (APT)
تخریب پلتفرم EvilTokens؛ تحلیل تهدیدات مبتنی بر AI در حملات Phishing-as-a-Service
مایکروسافت پلتفرم EvilTokens را که یک سرویس فیشینگ مبتنی بر AI برای سرقت توکن‌های OAuth 2.0 بود، تخریب کرد. این…
مهندسی اجتماعی و فیشینگ
تخریب پلتفرم EvilTokens؛ سرویس پیشرفته کلاهبرداری مالی مبتنی بر هوش مصنوعی
مایکروسافت و شرکایش پلتفرم EvilTokens را که با استفاده از AI و سرقت Session Token، هزاران سازمان را هدف کلاهبرداری…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting در SAP Fiori Launchpad و خطر نشت داده‌های حساس
کشف آسیب‌پذیری در SAP Fiori Launchpad که امکان سرقت اطلاعات حساس Session کاربران از طریق لینک‌های مخرب را فراهم می‌کند.…