اوراکل آسیب‌پذیری بحرانی در E-Business Suite را که توسط گروه Cl0p بهره‌برداری شده، وصله کرد
شرکت Oracle یک آسیب‌پذیری بحرانی با شناسه CVE-2025-61882 و امتیاز CVSS 9.8 را در پلتفرم E-Business Suite برطرف کرد که به‌طور فعال توسط گروه باج‌افزار...
امنیت
-
-
آسیب‌پذیری در سرویس Red Hat OpenShift AI — امکان تصرف کامل زیرساخت توسط مهاجم
شرکت Red Hat هشدار امنیتی CVE-2025-10725 را منتشر کرده است که جزئیات یک نقص جدی در OpenShift AI Service را توضیح می‌دهد. این آسیب‌پذیری به...
-
افزودن کمک هوش‌مصنوعی بر‌خواست‌محور مستقیماً به جریان کاری‌تان با قابلیت‌های عامل‌محور جدید Burp AI
آیا در انجام pentest برای مشتری یا دنبال کردن یک هدف bounty گیر کرده‌اید؟ حتی باتجربه‌ترین تسترها هم گاهی به بن‌بست می‌رسند، وقت‌شان در کارهای...
-
توافق احتمالی آمریکا و چین بر سر TikTok
پس از تماس اخیر بین دونالد ترامپ، رئیس‌جمهور آمریکا، و شی جین‌پینگ، رئیس‌جمهور چین، درباره آینده فعالیت‌های TikTok در آمریکا، هر دو طرف از تمایل...
-
آسیب‌پذیری ۰-Click در ChatGPT Agent باعث نشت اطلاعات حساس از Gmail شد
یک آسیب‌پذیری zero-click در عامل Deep Research چت‌جی‌پی‌تی کشف شد که به مهاجمان اجازه می‌داد بدون هیچ تعامل کاربر، داده‌های حساس را از حساب Gmail...
-
اختلال در API کلودفلر به‌دلیل باگ React useEffect و ناتوانی در بازیابی سرویس
کلودفلر گزارشی جامع از علت‌یابی اختلال بزرگ ۱۲ سپتامبر ۲۰۲۵ منتشر کرده است؛ اختلالی که باعث از دسترس خارج شدن داشبورد و APIهای این شرکت...
-
-
انتشار وصله‌های امنیتی GitLab برای رفع آسیب‌پذیری‌های SSRF و DoS
شرکت GitLab وصله‌های امنیتی فوری برای نسخه‌های Community (CE) و Enterprise (EE) منتشر کرده است که چندین آسیب‌پذیری را برطرف می‌کند. دو مورد از این...
-
اضافه شدن Prompt Injection به حملات Image Scaling تهدیدی تازه برای سیستم‌های هوش مصنوعی
با گسترش استفاده از ابزارهای پردازش و تولید تصویر مبتنی بر هوش مصنوعی، نیاز به امنیت کامل در این فرایند بیشتر از همیشه احساس می‌شود....
-
هکرها reportedly از گوگل اخراج دو کارمند را خواستار شدند و تهدید به افشای داده کردند
گروهی که خود را ائتلافی از هکرها معرفی کرده، reportedly اولتیماتومی به گوگل داده و تهدید کرده است که در صورت عدم اخراج دو کارمند...
-
EDR در برابر MDR — تفاوت‌ها چیست و کدام راهکار برای سازمان شما مناسب‌تر است؟
با پیچیده‌تر و هوشمندتر شدن تهدیدات امنیت سایبری، سازمان‌ها مجبورند درباره معماری امنیتی‌شان تصمیم‌های جدی بگیرند. دو رویکرد شاخص که در امنیت سازمانی جلو افتاده‌اند...
-
افشای سورس‌کد ERMAC 3.0 و آشکار شدن تهدید رو‌به‌گسترش
Hunt.io سورس‌کد ERMAC 3.0 را به‌دست آورد که نشان می‌دهد این بدافزار از Cerberus و سپس Hook تکامل یافته و اکنون بیش از ۷۰۰ اپلیکیشن...
