گزارش‌ها و تحلیل‌ها
تحلیل اثرات انتخابات برزیل بر روابط بین‌المللی و امنیت منطقه‌ای
تحلیل رقابت انتخاباتی برزیل و تأثیر آن بر توازن قدرت بین چین و ایالات متحده در آمریکای جنوبی. این گزارش…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
نقد ساختاری «روایت تروما» و ابزارهای کنترل اجتماعی در عصر سرمایه‌داری
تحلیلی بر چگونگی استفاده از روایت‌های تروما برای پوشاندن نابرابری‌های ساختاری و تبدیل رنج‌های اجتماعی به کالاهای تجاری در سیستم‌های…
گزارش‌ها و تحلیل‌ها
شبکه‌های قاچاق بین‌المللی و جایگاه غیرمنتظرهe «خیار دریایی» در معاملات مواد مخدر
تحلیلی از نحوه استفاده کارتل‌های مواد مخدر و گروه‌های جنایی آسیایی از قاچاق خیار دریایی به عنوان ارزی جایگزین برای…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی در Dell CSM؛ دسترسی غیرمجاز به مدیریت و نودهای Kubernetes
آسیب‌پذیری‌های بحرانی در Dell CSM امکان دسترسی مدیریتی کامل و دور زدن احراز هویت در زیرساخت‌های ذخیره‌سازی و نودهای Kubernetes…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق گزینه‌های Mount در درایور Amazon EFS CSI
آسیب‌پذیری CVE-2026-103505 در درایور Amazon EFS CSI امکان تزریق گزینه‌های Mount را برای کاربران دارای دسترسی PersistentVolume فراهم می‌کند. برای…
مدیریت آسیب‌پذیری
دور زدن Secure Boot از طریق آسیب‌پذیری در پردازش تصاویر Splash در U-Boot
کشف آسیب‌پذیری CVE-2026-71972 در U-Boot امکان دور زدن Secure Boot را از طریق دست‌کاری تصاویر Splash فراهم می‌کند. این نقص…
گزارش‌ها و تحلیل‌ها
چالش‌های حقوقی در مواجهه با حملات سایبری توسط Agentic AI
تحلیل چالش‌های حقوقی در مورد مسئولیت شرکت‌های AI در قبال حملات خودکار Agentهای آن‌ها و بررسی ناکارآمدی قوانین فعلی مانند…
امنیت زیرساخت و حوزه‌ها
زیرساخت‌های هوش مصنوعی؛ هدف جدید حملات زنجیره تأمین و تهدیدات ملی
تحلیل ریسک‌های امنیتی در لایه سخت‌افزاری و زنجیره تأمین مراکز داده هوش مصنوعی و هشدار در مورد هدف قرار گرفتن…
امنیت موبایل
اختلال در قابلیت Tap-to-Pay در گوشی‌های گوگل پیکسل و راهکارهای موقت
کاربران گوشی‌های گوگل پیکسل (سری ۹ به بعد) با اختلال در شناسایی ترمینال‌های NFC در Google Wallet مواجه شده‌اند. گوگل…
مهندسی اجتماعی و فیشینگ
کلاهبرداری جدید با سوءاستفاده از ChatGPT برای توزیع بدافزار
کلاهبرداران با استفاده از تبلیغات گوگل و ساخت Custom GPTهای جعلی، کاربران را فریب می‌دهند تا دستورات مخرب را در…
امنیت هوش مصنوعی
تلاش عامل‌های هوش مصنوعی برای نفوذ به داده‌های دولتی از طریق SQL Injection
عامل‌های خودکار هوش مصنوعی در حین جست‌وجوی داده‌های دولتی، به طور ناخواسته رفتارهای مشابه حملات SQL Injection را برای دور…
گزارش‌ها و تحلیل‌ها
نقاط کور EDR: تحلیل سه روش دور زدن تله‌متری اندپوینت از طریق مرورگر
این تحلیل به بررسی نقاط کور سیستم‌های EDR در مواجهه با حملات مبتنی بر مرورگر، از جمله سرقت توکن‌های OAuth،…
تهدیدها و حوادث
تحریم اعضای باند جنایی Tren de Aragua به دلیل حملات گسترده Jackpotting علیه دستگاه‌های ATM
ایالات متحده اعضای باند جنایی Tren de Aragua را به دلیل توسعه بدافزارهای تخصصی و اجرای حملات Jackpotting علیه ATMها…
باج‌افزار
حملات باج‌افزار Warlock با بهره‌برداری از آسیب‌پذیری‌های SharePoint در زیرساخت‌های حیاتی
گروه باج‌افزار Warlock با استفاده از زنجیره‌ای از آسیب‌پذیری‌های زیرو دِی در SharePoint و تکنیک BYOVD، زیرساخت‌های حیاتی از جمله…
تهدیدات پیشرفته (APT)
استفاده از Outlook و OneDrive در کمپین جاسوسی جدید عامل تهدید مرتبط با چین
یک عامل تهدید مرتبط با چین با استفاده از بدافزار Antino و تکنیک‌های پیشرفته فیشینگ، سازمان‌های دولتی در آسیا را…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی ۹.۹ در AI Gateway گیت‌لب؛ امکان اجرای دستورات از راه دور
یک آسیب‌پذیری بحرانی با امتیاز ۹.۹ در AI Gateway گیت‌لب کشف شده که امکان اجرای دستورات (RCE) را برای کاربران…
گزارش‌ها و تحلیل‌ها
استخراج الگوهای رفتاری کاربران از طریق تگ‌های دیتابیس تاریخچه Safari در تحلیل‌های فارنزیک
تحلیلگران فارنزیک می‌توانند با بررسی تگ‌های خودکار در دیتابیس History.db مرورگر Safari، تم‌های وب‌گردی کاربران macOS را شناسایی کنند. این…
اکسپلویت‌ها
کشف زنجیره اکسپلویت Relapse برای جیل‌بریک کنسول‌های PS5 و PS5 Pro
زنجیره اکسپلویت Relapse با ترکیب آسیب‌پذیری‌های WebKit و Kernel UAF، امکان جیل‌بریک کنسول‌های PS5 در نسخه‌های 7.00 تا 13.60 را…