1. Zero-Day

    CVE-2026-65660 — آسیب‌پذیری Code Injection در Microsoft SharePoint

    یه آسیب‌پذیری Code Injection تو SharePoint که به مهاجم مجاز اجازه‌ی اجرای کد از راه شبکه می‌ده.

  2. Zero-Day

    CVE-2026-67279 — آسیب‌پذیری در MikroTik RouterOS

    یه آسیب‌پذیری تازه تو MikroTik RouterOS که اجازه‌ی اجرای دستور بدون احراز هویت رو می‌ده و می‌تونه با CVE-2026-86060 زنجیره بشه.

  3. Zero-Day

    CVE-2026-87902 — آسیب‌پذیری Remote File Inclusion در هسته‌ی WordPress

    یه باگ بدون نیاز به احراز هویت تو خود هسته‌ی وردپرس که می‌تونه منجر به اجرای کد از راه دور بشه.

  4. نوشته‌ها

    چرا انگیزش ۲.۰ برای تیم‌های فنی مخرب است

    نقدی بر فرهنگ کنترل‌محور در سازمان‌های دانش‌محور، با ارجاع به کتاب Drive نوشته‌ی دنیل پینک.

  5. نوشته‌ها

    چارچوب پردازش اطلاعات و بسترهای آگاهی

    مقاله‌ای دربارهٔ انسان و هوش مصنوعی به‌عنوان دو سیستم پردازش اطلاعات، مسئلهٔ خدا، و امکان آگاهی ماشینی — با فایل PDF فارسی و انگلیسی برای دانلود.

  6. Zero-Day

    Acronis Backup - مجوزهای پیش‌فرض نادرست در پلاگین cPanel/WHM و Plesk (CVE-2026-87886)

    آسیب‌پذیری Incorrect Default Permissions در پلاگین Acronis Backup برای cPanel و WHM و اکستنشن آن برای Plesk که امکان تشدید سطح دسترسی (Privilege Escalation) را فراهم می‌کند.

  7. چیت‌شیت

    چیت‌شیت تنظیمات اولیه سیسکو (Router / Switch)

    راهنمای کامل ورود به CLI سیسکو، تنظیم hostname، password، IP، VLAN، Trunk، Telnet/SSH، DHCP، Static Route و ذخیره‌سازی configuration - شامل دو Cheat Sheet سریع برای Router و Switch.

  8. Zero-Day

    Cisco Identity Services Engine (ISE) - دور زدن رابط مدیریتی (CVE-2026-76460)

    آسیب‌پذیری Incorrect Use of Privileged APIs در Cisco ISE و ISE-PIC که به مهاجم غیرمجاز اجازهٔ دور زدن رابط مدیریت وب و دسترسی غیرمجاز به دستگاه را می‌دهد.