امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در فریم‌ورک JeecgBoot
آسیب‌پذیری CVE-2026-108680 در نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot امکان ارسال اعلان‌های جعلی را به کاربران احراز هویت شده می‌دهد. این…
Spoofing
اکسپلویت‌ها
آسیب‌پذیری در OpenDMARC و امکان جعل ایمیل (Spoofing) از طریق دور زدن احراز هویت DMARC
یک آسیب‌پذیری در OpenDMARC (تا نسخه 1.4.2) امکان دور زدن مکانیزم‌های ضد جعل DMARC را فراهم می‌کند. این نقص امنیتی…
نشت داده‌ها
نشت داده‌های گسترده در شرکت فناوری سلامت Astrana در پی حمله مهندسی اجتماعی
شرکت فناوری سلامت Astrana در اثر حمله مهندسی اجتماعی و جعل شماره تلفن (Spoofing)، دچار نشت داده‌های محرمانه شد و…
نشت داده‌ها
نشت داده‌های حساس در شرکت Astrana Health در پی حملات مهندسی اجتماعی
شرکت Astrana Health در اثر حملات مهندسی اجتماعی و جعل شماره تلفن، دچار نشت داده‌های محرمانه شد. این سازمان در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری جعل نویسنده در درخواست‌های ادغام (Merge Request) گیت‌لب
گیت‌لب آسیب‌پذیری CVE-2026-92530 را که امکان جعل نویسنده در Merge Requestها را فراهم می‌کرد، برطرف کرد. کاربران نسخه‌های 19.1 تا…