محدودیت‌های داده‌های Passive Scan بیشتر سازمان‌ها برای دید بیرونی خود به منابعی مثل اسکن‌های اینترنتی غیرفعال، دیتاست‌های اشتراکی یا بررسی‌های دوره‌ای تکیه می‌کنند. این داده‌ها معمولاً تصویر لحظه‌ای از دارایی‌ها، پورت‌های باز یا سرویس‌های قابل مشاهده در زمان اسکن هستند. اما یک مشکل بزرگ وجود دارد:زیرساخت امروز بسیار پویا است
محققان امنیتی در Straiker STAR Labs جزئیات حمله‌ای جدید را افشا کرده‌اند که مرورگر عامل‌محور Comet متعلق به Perplexity را هدف قرار می‌دهد و می‌تواند تنها با دریافت یک ایمیل، بدون هیچ کلیک یا تعامل کاربر، کل محتوای Google Drive را حذف کند. مکانیزم حمله: استفاده از «عامل‌های مرورگر» (Agentic
یک ضعف امنیتی بسیار خطرناک در Apache Tika افشا شده که می‌تواند منجر به حمله XML External Entity (XXE) شود.این آسیب‌پذیری با شناسه CVE-2025-66516 ثبت شده و امتیاز ۱۰ از ۱۰ در سیستم امتیازدهی CVSS دارد؛ یعنی در بالاترین سطح شدت ممکن قرار می‌گیرد. براساس مشاوره امنیتی منتشرشده: «این XXE
محدودیت‌های داده‌های Passive Scan بیشتر سازمان‌ها برای دید بیرونی خود به منابعی مثل اسکن‌های اینترنتی غیرفعال، دیتاست‌های اشتراکی یا بررسی‌های دوره‌ای تکیه می‌کنند. این داده‌ها معمولاً تصویر لحظه‌ای از دارایی‌ها، پورت‌های باز یا سرویس‌های قابل مشاهده در زمان اسکن هستند. اما یک مشکل بزرگ وجود دارد:زیرساخت امروز بسیار پویا است
محققان امنیتی در Straiker STAR Labs جزئیات حمله‌ای جدید را افشا کرده‌اند که مرورگر عامل‌محور Comet متعلق به Perplexity را هدف قرار می‌دهد و می‌تواند تنها با دریافت یک ایمیل، بدون هیچ کلیک یا تعامل کاربر، کل محتوای Google Drive را حذف کند. مکانیزم حمله: استفاده از «عامل‌های مرورگر» (Agentic
یک ضعف امنیتی بسیار خطرناک در Apache Tika افشا شده که می‌تواند منجر به حمله XML External Entity (XXE) شود.این آسیب‌پذیری با شناسه CVE-2025-66516 ثبت شده و امتیاز ۱۰ از ۱۰ در سیستم امتیازدهی CVSS دارد؛ یعنی در بالاترین سطح شدت ممکن قرار می‌گیرد. براساس مشاوره امنیتی منتشرشده: «این XXE
