منابع و آموزش
رقابت هک سازمان‌های دولتی دبی در قالب مسابقات CTF
سازمان‌های دولتی دبی در یک رقابت CTF پیشرفته در حاشیه نمایشگاه GISEC شرکت کردند تا مهارت‌های خود را در حوزه‌های…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
مروری بر هفته پرتلاطم امنیت سایبری: از آسیب‌پذیری‌های بحرانی تا حملات باج‌افزاری
این گزارش به بررسی حوادث هفته جاری از جمله اکسپلویت Zero-Day در FortiMail، گسترش باج‌افزار Warlock و چالش‌های امنیتی در…
فین‌تک و بلاکچین
توقف فعالیت شبکه لایه ۲ Blast به دلیل هزینه‌های عملیاتی بالا
شبکه لایه ۲ Blast به دلیل هزینه‌های عملیاتی بالا فعالیت خود را متوقف می‌کند و مهلتی را برای برداشت دارایی…
فین‌تک و بلاکچین
پروتکل NEAR Intents پس از سرقت ۳.۸ میلیون دلاری، مهاجم را شناسایی کرد
پروتکل NEAR Intents پس از سرقت ۳.۸ میلیون دلار از طریق یک باگ در قراردادهای هوشمند، مهاجم را شناسایی کرده…
فین‌تک و بلاکچین
تحلیل بازار سرمایه‌های دیجیتال: کاهش ارزش شرکت‌های خزانه‌داری و چالش‌های بازیابی دارایی‌های سرقتی
تحلیل جدید نشان می‌دهد که ارزش‌گذاری شرکت‌های خزانه‌داری کریپتو به شدت کاهش یافته و سرمایه‌گذاران دیگر پذیرای Premiumهای بالا نیستند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Wasmtime: ریسک دسترسی به وضعیت‌های نامعتبر در عملیات Bulk
کشف آسیب‌پذیری در Wasmtime منجر به ایجاد وضعیت‌های نامعتبر در حافظه هنگام عملیات Bulk می‌شود. این نقص می‌تواند باعث ابطال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق دستورات در ابزار مدیریت Monorepo شرکت Nx
آسیب‌پذیری Command Injection در ابزار Nx شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق دستکاری تنظیمات Docker، دستورات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه پردازش تصاویر SVG
کشف یک آسیب‌پذیری DoS در کتابخانه probe-image-size که از طریق ارسال فایل‌های SVG دستکاری شده و ایجاد فشار بر CPU…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای کد از راه دور در Apache OpenOffice
آسیب‌پذیری CVE-2026-59265 در Apache OpenOffice امکان اجرای کد از راه دور (RCE) را از طریق اسناد مخرب فراهم می‌کند. کاربران…
گزارش‌ها و تحلیل‌ها
رونمایی از Gemini 4 Argon: نسل جدید هوش مصنوعی برای دفاع سایبری و تحلیل‌های پیچیده
گوگل از مدل Gemini 4 Argon با پنجره بافت ۱ میلیون توکنی رونمایی کرد که تمرکز ویژه‌ای بر شناسایی خودکار…
امنیت ابری
طراحی معماری هویت امن: گسترش Auth0 PrivateLink با استفاده از Intelligent Gateways
این مقاله به بررسی نحوه غلبه بر محدودیت‌های اتصال تک‌کاناله در Auth0 PrivateLink از طریق پیاده‌سازی الگوی Intelligent Gateway می‌پردازد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم‌های مدیریت داروخانه و وام CodeAstro
محصولات CodeAstro — از جمله سامانه‌های مدیریت داروخانه و مدیریت وام نسخه ۱٫۰ — دارای آسیب‌پذیری SQL Injection هستند که…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستانی onetwothreeneth
آسیب‌پذیری CVE-2026-104637 در سیستم مدیریت بیمارستانی onetwothreeneth امکان آپلود فایل‌های اجرایی را فراهم کرده که منجر به RCE می‌شود. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه All in One SEO وردپرس
آسیب‌پذیری CVE-2026-19856 در افزونه All in One SEO وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای ثبت شده در سایت…
گزارش‌ها و تحلیل‌ها
تحلیل تغییرات سرمایه‌گذاری و چالش‌های صنعتی در اروپای مرکزی و شرقی
این تحلیل به بررسی کاهش سرمایه‌گذاری آلمان در اروپای شرقی و جایگزینی آن با سرمایه‌های چینی و آسیایی می‌پردازد. نویسنده…
گزارش‌ها و تحلیل‌ها
تحلیل مکانیسم‌های خودتنظیمی در هوش مصنوعی: آیا توافق‌نامه‌های داوطلبانه کارساز هستند؟
این تحلیل به بررسی اثربخشی توافق‌نامه‌های داوطلبانه شرکت‌های بزرگ AI برای مدیریت ریسک‌های مدل‌های پیشرو می‌پردازد و استدلال می‌کند که…
زیرساخت‌های حیاتی (ICS/SCADA)
بحران ذخایر استراتژیک نفت آمریکا؛ ریسک‌های عملیاتی و امنیتی در کمترین سطح ۴۰ سال اخیر
ذخایر استراتژیک نفت آمریکا به دلیل تنش‌های منطقه تنگه هرمز به کمترین سطح خود در ۴۰ سال اخیر رسیده است.…
گزارش‌ها و تحلیل‌ها
تحلیل اثرات انتخابات برزیل بر روابط بین‌المللی و امنیت منطقه‌ای
تحلیل رقابت انتخاباتی برزیل و تأثیر آن بر توازن قدرت بین چین و ایالات متحده در آمریکای جنوبی. این گزارش…