XSS چیست؟ چگونه از حملات اسکریپتنویسی بینسایتی جلوگیری کنیم؟
اسکریپتنویسی بینسایتی (XSS) یک آسیبپذیری امنیتی وب است که به مهاجم اجازه میدهد تا تعاملات کاربران با برنامههای آسیبپذیر را به خطر اندازد. این حمله با تزریق کد جاوااسکریپت مخرب…
آخرین اخبار جاوااسکریپت
نود.جیاس 26.5.0 منتشر شد: چه خبر است؟
نسخه ۲۶.۵.۰ نود.جیاس با ویژگیها و بهبودهای جدید منتشر شد. این نسخه شامل پیادهسازی متدهای جدیدی مانند blob.textStream() و افزودن پرچمهای آزمایشی برای ماژولهای ES است. بهبودهای …
حمله استروکجکینگ: خطر جدید برای کاربران فایرفاکس، کروم و سافاری
میخائو زالیوسکی دو سال پیش حملهای را معرفی کرد که به سایتهای مخرب اجازه میداد فایلها را از کامپیوتر کاربر بدزدند. اکنون نسخه جدید این حمله، مرورگرهای مبتنی بر WebKit و فایرفاکس…
⚠️ انتشار فوری نسخههای امنیتی نود.جیاس: آسیبپذیریهای HIGH در ۲۷ ژوئیه ۲۰۲۶
پروژه نود.جیاس در ۲۷ ژوئیه ۲۰۲۶ نسخههای امنیتی جدیدی برای شاخههای ۲۶.x، ۲۴.x و ۲۲.x منتشر میکند. این بهروزرسانیها آسیبپذیریهایی با سطح شدت بالا را اصلاح میکنند. تمام نسخه…
هشدار امنیتی: آسیبپذیری جدید در fast-xml-parser میتواند منجر به حملات DoS شود!
کتابخانه fast-xml-parser در پردازش اعلامیههای DOCTYPE تکراری در یک سند XML دچار آسیبپذیری شده است. هر اعلامیه DOCTYPE باعث بازنشانی شمارندههای توسعه موجودیتها میشود و این امر …