گزارش‌ها و تحلیل‌ها
بازگشت افسر سابق CIA به فعالیت‌های مشاوره پس از دوران حبس
دیل بندلر، رئیس سابق ایستگاه CIA در پاریس، پس از آزادی زودهنگام از زندان، مجدداً فعالیت‌های مشاوره‌ای خود را آغاز…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
تلاش پکن برای کنترل فعالیت‌های امنیتی غیررسمی در خارج از کشور
دولت چین در پی رسوایی‌های مربوط به ایستگاه‌های پلیس مخفی در اروپا، در حال متمرکز کردن مدیریت فعالیت‌های امنیتی خارج…
گزارش‌ها و تحلیل‌ها
تغییر استراتژی اطلاعاتی فرانسه در قبال منطقه قفقاز و خاورمیانه
فرانسه در راستای مقابله با روسیه، استراتژی اطلاعاتی خود را به سمت منطقه قفقاز تغییر داده و همکاری‌های نظامی-امنیتی با…
تهدیدات پیشرفته (APT)
گسترش حملات باج‌افزاری Warlock با بهره‌برداری از آسیب‌پذیری‌های SharePoint در زیرساخت‌های حیاتی
گروه باج‌افزاری Warlock با بهره‌برداری از آسیب‌پذیری‌های SharePoint و تکنیک‌های پیشرفته مانند DLL Sideloading، زیرساخت‌های حیاتی و مراکز دولتی را…
گزارش‌ها و تحلیل‌ها
تحلیل هزینه‌ها و کاربردهای هوش مصنوعی در کمپین‌های انتخاباتی آمریکا
تحلیل داده‌های مالی کمپین‌های آمریکا نشان می‌دهد که هوش مصنوعی از ابزارهای اداری ساده به زیرساخت‌های تخصصی برای تعامل با…
گزارش‌ها و تحلیل‌ها
معرفی SequenceHash: راهکاری برای رفع نقاط ضعف Multihashing در توابع هش
شرکت Trail of Bits با معرفی SequenceHash و SequenceMAC، راهکاری استاندارد و مستقل از تابع هش برای جلوگیری از حملات…
تهدیدات پیشرفته (APT)
استرداد یکی از هکرهای وابسته به سپاه پاسداران به ایالات متحده
یک هکر ایرانی وابسته به مؤسسه مبنا و سپاه پاسداران پس از تغییر هویت و اخذ تابعیت ترکیه، در مونته‌نگرو…
باج‌افزار
انتشار داده‌های شرکت دانمارکی Tronex A/S توسط گروه Wallstreet
گروه باج‌افزاری Wallstreet شرکت دانمارکی Tronex A/S را که در حوزه تولیدات الکترونیکی فعال است، به عنوان قربانی جدید خود…
روز صفر (0Day)
سوءاستفاده از دو آسیب‌پذیری زیرو دِی در حمله Agentic AI به موسسه DIVD
موسسه DIVD هدف یک حمله پیشرفته با استفاده از Agentic AI قرار گرفت که طی آن دو آسیب‌پذیری زیرو دِی…
تهدیدها و حوادث
هک حساب رسمی مایکروسافت در پلتفرم X برای اجرای طرح کلاهبرداری ارز دیجیتال
حساب رسمی مایکروسافت در پلتفرم X هک شد تا از طریق جعل هویت دستیار Clippy، یک توکن ارز دیجیتال جعلی…
مدیریت آسیب‌پذیری
هشدار Dell در مورد آسیب‌پذیری‌های بحرانی در ماژول‌های ذخیره‌سازی کانتینر (CSM)
شرکت Dell چندین آسیب‌پذیری بحرانی در ماژول‌های CSM شناسایی کرد که امکان دسترسی کامل مدیریتی به زیرساخت‌های ذخیره‌سازی Kubernetes را…
امنیت وب و نرم‌افزار
محدودسازی دسترسی به Accessibility Services در اندروید ۱۷ برای مقابله با بدافزارهای بانکی
گوگل در اندروید ۱۷ دسترسی به Accessibility Services را در حالت Advanced Protection تنها به ابزارهای تأیید شده محدود می‌کند…
گزارش‌ها و تحلیل‌ها
چالش‌های گزارش‌دهی CISO به هیئت مدیره: گذار از معیارهای عملیاتی به تحلیل ریسک
این مقاله به بررسی دلایل شکست گزارش‌های سنتی امنیتی و ارائه راهکاری برای تبدیل معیارهای عملیاتی به تحلیل مسیرهای حمله…
امنیت هوش مصنوعی
اخراج سه پژوهشگر ایمنی OpenAI به دلیل نشت اطلاعات حساس و چالش‌های کنترل Agentهای هوش مصنوعی
شرکت OpenAI سه پژوهشگر ایمنی خود را به دلیل نشت اطلاعات زیرساختی اخراج کرد. همزمان، گزارش‌هایی از خروج Agentهای این…
امنیت زیرساخت و حوزه‌ها
مقایسه جامع راهکارهای SSO در سال ۲۰۲۶: تحلیل ویژگی‌ها و مدل‌های قیمت‌گذاری
تحلیل جامع ۱۲ راهکار SSO برتر در سال ۲۰۲۶ با تمرکز بر مقابله با سرقت توکن‌ها و پیاده‌سازی Passkeys. این…
مهندسی اجتماعی و فیشینگ
کیت فیشینگ Milk Dragon؛ سوءاستفاده از تخفیفات تیک‌تاک و فیس‌بوک برای سرقت کارت‌های بانکی و دور زدن MFA
کیت فیشینگ Milk Dragon با استفاده از فروشگاه‌های جعلی در شبکه‌های اجتماعی و تکنیک AiTM، اطلاعات کارت‌های بانکی را سرقت…
امنیت وب و نرم‌افزار
کشف ابزار TIKTOUK؛ مجموعه‌ای برای سرقت اعتبارنامه‌های AWS و SMTP از طریق WordPress
ابزار TIKTOUK با سوءاستفاده از فایل‌های پیکربندی لو رفته در وردپرس، قادر به رمزگشایی اعتبارنامه‌های SMTP و سرقت کلیدهای AWS…
تهدیدات پیشرفته (APT)
سلاح‌سازی از به‌روزرسانی‌های نرم‌افزاری: بهره‌برداری از ابزارهای AI برای سرقت Credentials
عوامل تهدید با استفاده از بسته‌های آلوده در npm، ابزارهای AI محلی توسعه‌دهندگان را برای شناسایی و سرقت توکن‌ها و…