SSRF چیست؟ آسیبپذیری خطرناکی که سرور شما را تهدید میکند
SSRF یک آسیبپذیری امنیتی وب است که به مهاجم اجازه میدهد سرور را وادار به ارسال درخواست به مقصدی غیرمجاز کند. این حمله میتواند منجر به دسترسی به سرویسهای داخلی، افشای دادههای ح…
آخرین اخبار HTTP
Metasploit Framework 6.5 منتشر شد: انقلاب در ابزارهای امنیتی
نسخه ۶.۵ Metasploit Framework با همکاری مشارکتکنندگان متعدد و طی دو سال توسعه، منتشر شد. این نسخه شامل ۴۲۲ ماژول جدید و ویژگیهای مهمی مانند پشتیبانی از پروفایلهای Malleable C2 ب…
آیا مکالمات مشترک Claude در Google افشا شد؟
کاربران اینترنت متوجه شدند که مکالمات مشترک Claude از طریق جستجوی «site:Claude.ai/share» در Google قابل دسترسی است. Anthropic این موضوع را عملکرد طبیعی قابلیت اشتراکگذاری میداند،…
⚠️ هشدار امنیتی: آسیبپذیری CVE-2026-50559 در Quarkus
آسیبپذیری CVE-2026-50559 در چارچوب Quarkus امکان دور زدن سیاستهای امنیتی مبتنی بر مسیر را از طریق کاراکترهای کدگذاریشده فراهم میکند. لایه امنیتی Quarkus از متد normalizedPath()…
مکالمات Claude در Google افشا شد: چگونه از اطلاعات خود محافظت کنید؟
مکالمات کاربران با Claude به دلیل طراحی ضعیف ویژگی اشتراکگذاری و عدم استفاده از تگهای noindex و هدرهای HTTP مناسب، در موتورهای جستجوی Google ایندکس شدهاند. این مشکل باعث افشای ا…
هشدار امنیتی: آسیبپذیری جدید در گزل کوکیهای حساس را در معرض خطر قرار میدهد
کتابخانه گزل در نسخههای قبل از ۷.۱۵.۱ دچار آسیبپذیری در مدیریت کوکیهای تنها میزبان است. این کتابخانه به اشتباه میزبان درخواست را در فیلد Domain کوکی ذخیره میکند و باعث میشود ک…
⚠️ هشدار: آسیبپذیری بحرانی در FortiSandbox؛ اجرای کد از راه دور ممکن است!
فورتینت آسیبپذیری تزریق دستور سیستمعامل (CWE-78) در FortiSandbox را تأیید کرد. این آسیبپذیری به مهاجم غیرمجاز اجازه میدهد تا از طریق درخواستهای HTTP دستکاریشده، کدهای مخرب را …
هشدار امنیتی: آسیبپذیری بحرانی در MCP Python SDK کشف شد
آسیبپذیری در MCP Python SDK باعث میشود که حملونقلهای سرور HTTP از نوع SSE و Streamable، درخواستها را تنها بر اساس شناسه جلسه پردازش کنند، بدون بررسی هویت اصلی ایجادکننده جلسه.…
هشدار امنیتی: آسیبپذیری تزریق دستور در FortiSandbox کشف شد
فورتینت آسیبپذیری تزریق دستور سیستمعامل از نوع دوم را در محصولات FortiSandbox شناسایی کرد. این آسیبپذیری که در رابط کاربری وب این محصولات وجود دارد، به مهاجم اجازه میدهد دستورات…