ترند: احراز هویت

تصویر مرتبط با خبر: Protecting your Supabase projects from npm supply chain attacks

Supabase Blog · en · اهمیت 90

چگونه از پروژه‌های سوپابیس در برابر حملات زنجیره تأمین npm محافظت کنیم؟

امنیت سایبریحمله زنجیره تأمینnpmسوپابیس

تصویر مرتبط با خبر: ‘Selfish Bravado’ Behind TfL Cyber-Attack, Judge Says as Pair Jailed - Infosecurity Magazine

Infosecurity Magazine · en · اهمیت 90

قاضی: حمله سایبری به TfL ناشی از «خودنمایی» بود!

حمله سایبریTfLگروه سایبری پراکنده‌عنکبوتقانون سوءاستفاده از رایانه

تصویر مرتبط با خبر: ACR Stealer Uses ClickFix Lures to Steal Browser Tokens and Microsoft 365 Files

The Hacker News · en · اهمیت 90

هشدار: بدافزار ACR Stealer توکن‌ها و فایل‌های مایکروسافت ۳۶۵ را می‌دزدد

بدافزارACR Stealerامنیتیمایکروسافت ۳۶۵

تصویر خبر

Security NEXT Japan · ja · اهمیت 95

هشدار فوری CISA: سوءاستفاده از آسیب‌پذیری‌های FortiSandbox و SharePoint

امنیتیCISAFortiSandboxSharePoint

## Summary

Insecure Direct Object Reference (IDOR) vulnerability in `/api/v1/responses` endpoint allows an authenticated attacker to execute any flow belonging to another user by specifying the vi...

CISA KEV Catalog · en · اهمیت 90

⚠️ آسیب‌پذیری بحرانی IDOR در Langflow: مهاجم می‌تواند به جریان کاربران دیگر دسترسی پیدا کند!

آسیب‌پذیریIDORLangflowامنیتی

تصویر خبر

PostgreSQL News · en · اهمیت 95

⚠️ هشدار امنیتی: آسیب‌پذیری بحرانی در PostgreSQL JDBC کشف شد!

PostgreSQLJDBCامنیت سایبریآسیب‌پذیری

Pheditor has an authenticated terminal command whitelist bypass

GitHub Advisory Database · en · اهمیت 90

هشدار امنیتی: آسیب‌پذیری بحرانی در Pheditor کشف شد!

آسیب‌پذیریPheditorدور زدن لیست سفیددستورات شل

تصویر مرتبط با خبر: 'ClickLock Stealer' Bypasses macOS Security With Social Engineering, Process Killing

SecurityWeek · en · اهمیت 90

هشدار: بدافزار جدید ClickLock Stealer کاربران macOS را هدف قرار داد!

بدافزارmacOSClickLock Stealerمهندسی اجتماعی

CloudTAK: Authenticated full-read SSRF in the /api/esri* routes — user-controlled URL fetched with no IP-classification guard

GitHub Advisory Database · en · اهمیت 95

هشدار امنیتی: آسیب‌پذیری بحرانی CVE-2026-55177 در CloudTAK کشف شد!

آسیب‌پذیریSSRFCloudTAKامنیت سایبری

Skipper's routesrv-no-auth component: All routesrv API Endpoints Lack Authentication

GitHub Advisory Database · en · اهمیت 95

هشدار امنیتی: آسیب‌پذیری بحرانی در Skipper افشای داده‌های حساس Kubernetes را امکان‌پذیر می‌کند

آسیب‌پذیریKubernetesSkipperroutesrv

تصویر مرتبط با خبر: PeopleSoft PeopleTools Pre-Authentication RCE: A PSIGW SSRF Chain That Executes Inside the JVM

Trend Micro Research · en · اهمیت 95

هشدار امنیتی: آسیب‌پذیری بحرانی در Oracle PeopleSoft PeopleTools کشف شد!

آسیب‌پذیریRCEPeopleSoftOracle

تصویر مرتبط با خبر: New NadMesh Botnet Hunts Exposed AI Services for Cloud Keys and Kubernetes Tokens

The Hacker News · en · اهمیت 95

بوتنت نادمش: تهدیدی جدید برای سرویس‌های هوش مصنوعی

بوتنتهوش مصنوعیامنیت ابریKubernetes

تصویر مرتبط با خبر: FortiBleed: Credential Reuse and Internet-Exposed FortiGate Risk | Qualys

Qualys Blog · en · اهمیت 95

FortiBleed: خطرات جدید برای دستگاه‌های FortiGate در معرض اینترنت

امنیتیFortiGateFortiBleedاعتبارنامه‌ها

CVE-2026-58644: Microsoft SharePoint Server Unauthenticated Remote Code Execution Vulnerability Exploited in the Wild

Rapid7 Blog · en · اهمیت 95

هشدار فوری: آسیب‌پذیری بحرانی در شیرپوینت مایکروسافت در حال بهره‌برداری است!

آسیب‌پذیریمایکروسافت شیرپوینتCVE-2026-58644اجرای کد از راه دور

تصویر مرتبط با خبر: Mastra npm Scope Takeover | Snyk

Snyk Blog · en · اهمیت 95

هشدار امنیتی: تصرف دامنه npm @mastra و تزریق کد مخرب

امنیت سایبریnpmزنجیره تأمین نرم‌افزارحمله تزریق وابستگی

تصویر مرتبط با خبر: Proxying to Compromise: SonicWall Secure Mobile Access 0-day Exploitation

Volexity Blog · en · اهمیت 95

حمله سایبری به SonicWall SMA: کشف آسیب‌پذیری روز صفر توسط ولکسیتی

امنیت سایبریآسیب‌پذیری روز صفرSonicWallVPN

ترند: احراز هویت

احراز هویت

عضویت در خبرنامه