اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی Command Injection در کنترلرهای خانه هوشمند Ziroom ZHOME A0101
یک آسیب‌پذیری تزریق دستور (Command Injection) با امتیاز 9.4 در کنترلرهای Ziroom ZHOME A0101 کشف شده که اجازه اجرای دستورات…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی در پایگاه داده TDengine: توقف سرورهای OT تنها با یک بسته شبکه
یک آسیب‌پذیری «زیرو دِی» در پایگاه داده TDengine به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، سرورهای هدف را…
امنیت ابری
حمله تخریبی Storm-3168 به منابع ابری Azure با استفاده از هویت‌های سرقت شده
عامل تهدید Storm-3168 با سوءاستفاده از اعتبارنامه‌های لو رفته در GitHub، هویت‌های Service Principal در Azure را سرقت کرده و…
امنیت ابری
آسیب‌پذیری بحرانی در NeuVector منجر به اجرای کد از راه دور (RCE) در گره‌های کوبرنتیز
یک آسیب‌پذیری از نوع OS Command Injection در ابزار NeuVector شناسایی شده است که امکان اجرای کد از راه دور…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به شبکه ریلی اسپانیا؛ بررسی نقش هوش مصنوعی در نفوذ به Renfe و Adif
حمله سایبری به اپراتور ریلی Renfe و سازمان Adif در اسپانیا منجر به نشت داده‌های محدود کاربران شد. گزارش‌ها حاکی…
امنیت ابری
پشتیبانی از Rust Native در Cloudflare Workers با هدف جدید Emscripten
کلودفلر با معرفی پشتیبانی از هدف کامپایلر Emscripten در Rust، امکان اجرای برنامه‌های Native پیچیده و محیط‌های Async مانند Tokio…
امنیت ابری
حذف تصادفی داده‌های سازمان‌های غیرانتفاعی توسط مایکروسافت؛ بازیابی غیرممکن است
مایکروسافت به دلیل خطایی در مدیریت لایسنس‌های M365 Business Premium، داده‌های سازمان‌های غیرانتفاعی را پیش از موعد حذف کرده و…
امنیت ابری
حمله تخریبی عامل تهدید JadePuffer به محیط Azure با بهره‌گیری از هوش مصنوعی
عامل تهدید JadePuffer با استفاده از هوش مصنوعی و اعتبارنامه‌های لو رفته در GitHub، حملاتی تخریبی را علیه منابع Azure…
امنیت شبکه
پدیده Danglegeddon: تهدید تصاحب ساب‌دومین‌های رها شده با کمک هوش مصنوعی
پژوهش Danglegeddon نشان می‌دهد که مهاجمان با استفاده از هوش مصنوعی می‌توانند رکورد‌های DNS رها شده را در مقیاس وسیع…
امنیت ابری
حملات خودکار AI به محیط‌های Azure با استفاده از هویت‌های سرقتی و تخریب منابع
عامل تهدید AI-driven به نام Jadepuffer با سوءاستفاده از اعتبارنامه‌های نشت‌کرده در GitHub، اقدام به تخریب گسترده منابع در محیط…