گزارش‌ها و تحلیل‌ها
گزارش هفتگی تهدیدات: حملات APT28 به ناتو و ظهور باج‌افزارهای خودکار مبتنی بر هوش مصنوعی
گزارش جامع از فعالیت‌های اخیر گروه‌های APT شامل APT28 و APT41، ظهور باج‌افزارهای خودکار مبتنی بر هوش مصنوعی و آسیب‌پذیری‌های…
Vulnerability
امنیت وب و نرم‌افزار
آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes (CVE-2026-115998)
آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes به مهاجمان اجازه می‌دهد به اطلاعات حساس پروژه‌های دیگران دسترسی پیدا کرده و…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه GeoDirectory وردپرس؛ امکان دستکاری لیست‌ها توسط مهاجمان بدون احراز هویت (CVE-2026-113674)
آسیب‌پذیری در افزونه GeoDirectory وردپرس (نسخه‌های قبل از 2.8.194) به مهاجمان بدون احراز هویت اجازه می‌دهد لیست‌های ثبت شده توسط…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WPVR وردپرس؛ خطر برای کاربران با سطح دسترسی Contributor
افزونه WPVR وردپرس در نسخه‌های قبل از 9.0.3 دارای آسیب‌پذیری Stored XSS است که به کاربران با سطح دسترسی Contributor…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Plugins360 Labs All-in-One Video Gallery (CVE-2026-114693)
آسیب‌پذیری Stored XSS در افزونه All-in-One Video Gallery شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد تا کدهای مخرب…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در سرویس Infomaniak Network VOD (CVE-2026-114695)
آسیب‌پذیری Stored XSS در سرویس Infomaniak Network VOD شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب در مرورگر…
اکسپلویت‌ها
آسیب‌پذیری‌های امنیتی در سرویس AWS Multi Model Server؛ هشدار خروج از چرخه پشتیبانی (EOL)
شناسایی دو آسیب‌پذیری در سرویس AWS Multi Model Server به دلیل عدم وجود احراز هویت در رابط مدیریتی. با توجه…
امنیت وب و نرم‌افزار
PHP راهکارهای مقابله با آسیب‌پذیری جدید RCE را بدون ارائه وصله (Patch) منتشر کرد
تیم امنیتی PHP راهکارهای مقابله‌ای برای یک آسیب‌پذیری جدید RCE (CVE-2026-115560) ارائه کرده است، زیرا هنوز وصله رسمی برای آن…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Okta Access Gateway امکان اجرای دستورات سیستم را فراهم می‌کند
یک نقص امنیتی بحرانی با شناسه CVE-2026-115547 در Okta Access Gateway کشف شده است که به مدیران سیستم اجازه می‌دهد…
هشدارها و CERT
هشدار امنیتی MongoDB: شناسایی آسیب‌پذیری‌های بحرانی در درایور C#
درایور C# دیتابیس MongoDB در نسخه‌های قدیمی‌تر دچار آسیب‌پذیری‌های DoS و دور زدن احراز هویت شده است. کاربران باید برای…