اینترنت اشیاء (IoT)
آسیب‌پذیری در ربات‌های Unitree Go2: نقص در اعتبارسنجی گواهی (CVE-2026-115996)
یک نقص امنیتی در سیستم ارتباطی ربات‌های Unitree Go2 باعث عدم اعتبارسنجی صحیح گواهی‌های دیجیتال می‌شود. اگرچه پیچیدگی حمله بالا…
WebSocket
امنیت وب و نرم‌افزار
نقص امنیتی در مکانیزم تایید کد SMS در پروژه ruoyi-vue-pro (CWE-307)
نقص امنیتی در سیستم تایید کد SMS در پروژه ruoyi-vue-pro به مهاجمان اجازه می‌دهد با حدس زدن کدهای تایید، فرآیند…
مهندسی اجتماعی و فیشینگ
استفاده از WebSockets در کیت‌های فیشینگ Google برای دور زدن MFA در لحظه (AitM)
یک کمپین فیشینگ پیشرفته با استفاده از WebSockets و تکنیک AitM، قادر است درخواست‌های احراز هویت گوگل را در لحظه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در فریم‌ورک Punk: امکان دور زدن بررسی Origin در درخواست‌های WebSocket
آسیب‌پذیری CVE-2026-104380 در فریم‌ورک Punk اجازه می‌دهد مهاجمان با سوءاستفاده از درخواست‌های Extended CONNECT در HTTP/2 و HTTP/3، بررسی Origin…
اکسپلویت‌ها
کشف آسیب‌پذیری دور زدن احراز هویت در AiSOC (CVE-2026-103057)
یک آسیب‌پذیری دور زدن احراز هویت در نسخه‌های 5.1.0 تا 12.0.0 نرم‌افزار AiSOC کشف شده است. این نقص به مهاجمان…
امنیت وب و نرم‌افزار
رفع ۱۲ آسیب‌پذیری امنیتی در Apache Tomcat 11.0.26؛ خطر دور زدن WebSocket و حملات DoS
آپاچی توم‌کت در نسخه 11.0.26 دوازده نقص امنیتی از جمله دور زدن کنترل دسترسی WebSocket و چندین آسیب‌پذیری DoS را…
امنیت وب و نرم‌افزار
انتشار به‌روزرسانی امنیتی Apache Tomcat برای رفع آسیب‌پذیری‌های WebSocket و HTTP/2
آپاچی نسخه 11.0.26 را برای رفع ۱۲ آسیب‌پذیری در Tomcat منتشر کرد که شامل نقص‌های بحرانی در WebSocket و HTTP/2…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701
یک آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701 شناسایی شده که امکان دور زدن احراز هویت را فراهم می‌کند.…