زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به سیستم‌های سرمایشی سوپرمارکت‌ها در اروپا؛ تهدیدی برای زنجیره تأمین مواد غذایی
حملات سایبری گسترده به سیستم‌های سرمایشی سوپرمارکت‌ها در اروپا باعث فساد مواد غذایی و اختلال در زنجیره تأمین شده است.…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
اینترنت اشیاء (IoT)
تحلیل بات‌نت XCPE: تبدیل ۱.۳ میلیون اندروید باکس به پروکسی سرور توسط سازنده سخت‌افزار
گوگل یک بات‌نت گسترده شامل ۱.۳ میلیون دستگاه اندروید باکس را شناسایی کرد که توسط سازنده سخت‌افزار (Videostrong) برای کلاهبرداری…
اینترنت اشیاء (IoT)
حمله سایبری به سیستم‌های سرمایشی فروشگاه‌های اروپایی؛ تهدیدی برای زنجیره تأمین مواد غذایی
حملات سایبری هدفمند به کنترلرهای سرمایشی (مانند Danfoss و Copeland) در بیش از ۱۰۰ فروشگاه اروپایی، منجر به فاسد شدن…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار رئیس امنیت سایبری بریتانیا: حملات مبتنی بر هوش مصنوعی به زیرساخت‌های حیاتی تا سال ۲۰۲۸ محتمل است
رئیس مرکز امنیت سایبری ملی بریتانیا (NCSC) هشدار داد که تا سال ۲۰۲۸، حملات سایبری مبتنی بر هوش مصنوعی زیرساخت‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در افزونه Gallery for Social Photo وردپرس؛ امکان دسترسی به شبکه داخلی
آسیب‌پذیری SSRF در افزونه Gallery for Social Photo وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت به شبکه داخلی دسترسی…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پلاگین پرداخت CryptoCloud برای وردپرس؛ امکان جعل وضعیت سفارش‌ها بدون پرداخت واقعی
آسیب‌پذیری در پلاگین CryptoCloud وردپرس به مهاجمان اجازه می‌دهد با استفاده از تنظیمات پیش‌فرض، وضعیت پرداخت سفارش‌ها را بدون انجام…
زیرساخت‌های حیاتی (ICS/SCADA)
سوءاستفاده از آسیب‌پذیری بحرانی Node-RED برای استقرار بات‌های لینوکس و بک‌دورها (CVE-2026-58115)
مهاجمان از یک آسیب‌پذیری احراز هویت بحرانی در Node-RED برای اجرای کد از راه دور (RCE) و نصب بدافزار استفاده…
امنیت موبایل
انتشار به‌روزرسانی‌های امنیتی نوامبر ۲۰۲۶ اندروید؛ رفع بیش از ۲۰۰ آسیب‌پذیری از جمله موارد بحرانی (RCE)
گوگل در به‌روزرسانی‌های امنیتی ماه نوامبر ۲۰۲۶ اندروید، بیش از ۲۰۰ آسیب‌پذیری از جمله ۲۴ مورد بحرانی را برطرف کرد.…
زیرساخت‌های حیاتی (ICS/SCADA)
بهره‌برداری فعال از آسیب‌پذیری بحرانی Node-RED؛ تهدیدی جدی برای سیستم‌های صنعتی (ICS/OT)
آسیب‌پذیری بحرانی CVE-2026-58115 با امتیاز ۱۰/۱۰ در Node-RED امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
گوگل برنامه جدید «فروشگاه‌های اپلیکیشن ثبت‌شده» (RAS) را برای اندروید معرفی کرد؛ هزینه سالانه ۱۰ هزار دلار
گوگل با معرفی برنامه Registered App Stores (RAS)، امکان نصب آسان و به‌روزرسانی خودکار اپلیکیشن‌ها از فروشگاه‌های شخص ثالث را…