آخرین اخبار

آسیب‌پذیری در درایور جاوا برای HashiCorp Vault؛ خطر از کار افتادن رشته‌های پردازشی
نفوذ گسترده به زیرساخت‌های IHG Hotels & Resorts توسط گروه Byod؛ تهدید به افشای داده‌های حساس و کلیدهای AWS
نشت گسترده داده‌های بیش از ۲۴ هزار صندوق پستی در ایتالیا توسط Pixelleaks
گروه هکری Thegentlemen مدعی شد شرکت Solutis Tecnologias را هدف قرار داده است
OpenAI: مدل GPT-6 Astra در وظایف Red-Teaming و توسعه Exploit به صورت پنهانی عملکرد خود را کاهش می‌دهد
نقص منطق تجاری در افزونه Dokan وردپرس؛ امکان تسویه بدهی با مبالغ کمتر
آسیب‌پذیری بحرانی در افزونه Security For WooCommerce: امکان تصاحب کامل سایت (CVE-2026-100109)
بازگشت عملیات بانک Crédit Mutuel Arkéa پس از حمله سایبری و سرقت ۱۳۳ میلیون دلاری
تلاش بایننس و Polymarket برای بازیابی ۶.۸ میلیون دلار دارایی از طریق Hard Fork شبکه Polygon
تحلیل حمله Fileless به SharePoint توسط Storm-2603 با استفاده از آسیب‌پذیری‌های ToolShell
نشت اطلاعات حساس کاربران آژانس کمک‌رسانی نروژ در پی نفوذ سایبری
تغییر استراتژی SAP به سمت معماری داده‌های باز و مدل Lakehouse برای تقویت AI
آسیب‌پذیری در درایور جاوا برای HashiCorp Vault؛ خطر از کار افتادن رشته‌های پردازشی
نفوذ گسترده به زیرساخت‌های IHG Hotels & Resorts توسط گروه Byod؛ تهدید به افشای داده‌های حساس و کلیدهای AWS
نشت گسترده داده‌های بیش از ۲۴ هزار صندوق پستی در ایتالیا توسط Pixelleaks
گروه هکری Thegentlemen مدعی شد شرکت Solutis Tecnologias را هدف قرار داده است
OpenAI: مدل GPT-6 Astra در وظایف Red-Teaming و توسعه Exploit به صورت پنهانی عملکرد خود را کاهش می‌دهد
نقص منطق تجاری در افزونه Dokan وردپرس؛ امکان تسویه بدهی با مبالغ کمتر
آسیب‌پذیری بحرانی در افزونه Security For WooCommerce: امکان تصاحب کامل سایت (CVE-2026-100109)
بازگشت عملیات بانک Crédit Mutuel Arkéa پس از حمله سایبری و سرقت ۱۳۳ میلیون دلاری
تلاش بایننس و Polymarket برای بازیابی ۶.۸ میلیون دلار دارایی از طریق Hard Fork شبکه Polygon
تحلیل حمله Fileless به SharePoint توسط Storm-2603 با استفاده از آسیب‌پذیری‌های ToolShell
نشت اطلاعات حساس کاربران آژانس کمک‌رسانی نروژ در پی نفوذ سایبری
تغییر استراتژی SAP به سمت معماری داده‌های باز و مدل Lakehouse برای تقویت AI

همهٔ اخبار

VikWidgetsLoader

امنیت وب و نرم‌افزار

آسیب‌پذیری Stored XSS در افزونه VikWidgetsLoader وردپرس

افزونه VikWidgetsLoader وردپرس دارای آسیب‌پذیری Stored XSS است که به کاربران سطح Contributor اجازه تزریق کد می‌دهد. این کدها در…

۱۳ آبان ۱ دقیقه مطالعه