گزارش‌ها و تحلیل‌ها
فراتر از شوک اولیه: چالش‌های دفاع در عصر حملات خودکار مبتنی بر هوش مصنوعی
ظهور مدل‌های هوش مصنوعی پیشرفته مانند Claude Mythos، سرعت کشف و بهره‌برداری از آسیب‌پذیری‌ها را به سطح جدیدی رسانده است.…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
وقتی ویندوز سلامت مودم را تایید می‌کند، اما بوی سوختگی واقعیت دیگری را می‌گوید
این گزارش نشان می‌دهد که چگونه یک شوک الکتریکی ناشی از صاعقه می‌تواند باعث تخریب فیزیکی سخت‌افزار شود، در حالی…
اینترنت اشیاء (IoT)
اندروید در دستگاه بازی؛ وقتی سیستم‌عامل به جای جایزه، منوی بازیابی (Recovery) را نشان می‌دهد
یک دستگاه بازی اندرویدی به دلیل نقص فنی در سیستم‌عامل، وارد حالت بازیابی (Recovery Mode) شده و از کار افتاده…
زیرساخت‌های حیاتی (ICS/SCADA)
تشدید مجازات تخریب زیرساخت‌های حیاتی زیردریایی در بریتانیا در پاسخ به فعالیت‌های روسیه
دولت بریتانیا با هدف مقابله با فعالیت‌های مشکوک زیردریایی‌ها و حفاظت از زیرساخت‌های حیاتی، طرحی برای افزایش مجازات‌های تخریب کابل‌های…
گزارش‌ها و تحلیل‌ها
تحلیل افزایش ۴۸ درصدی حملات سایبری در ژاپن و عوامل محرک آن
گزارش‌ها نشان‌دهنده افزایش ۴۸ درصدی حملات سایبری در ژاپن، از جمله باج‌افزار و نشت داده‌ها، در بازه زمانی میانه سال…
گزارش‌ها و تحلیل‌ها
تکامل حملات سایبری: از دور زدن چت‌بات‌ها تا استفاده از عامل‌های هوشمند خودکار
مهاجمان سایبری با عبور از محدودیت‌های چت‌بات‌های معمولی و استفاده از عامل‌های هوشمند خودکار (Autonomous Agents)، در حال تغییر مقیاس…
اکسپلویت‌ها
اکسپلویت فعال آسیب‌پذیری بحرانی SQL Injection در VeloCloud Orchestrator منجر به دسترسی Superuser می‌شود (CVE-2026-114625)
آسیب‌پذیری بحرانی SQL Injection در پلتفرم VeloCloud Orchestrator امکان ارتقای سطح دسترسی از کاربر عادی به Superuser را فراهم می‌کند.…
مدیریت آسیب‌پذیری
اصلاح ۷۵ آسیب‌پذیری در محصولات Atlassian (Data Center و Server)
شرکت Atlassian با انتشار بولتن امنیتی جدید، ۷۵ آسیب‌پذیری منحصربه‌فرد را در محصولات محبوب خود از جمله Jira و Confluence…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) به کتابخانه LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
کتابخانه LiteLLM در یک حمله زنجیره تأمین هدف قرار گرفته و نسخه‌های آلوده آن در PyPI و Docker منتشر شده…
باج‌افزار
گروه باج‌افزاری Emperador پلتفرم B2Chat را هدف قرار داد؛ تهدید به حمله به اکوسیستم مشتریان
گروه باج‌افزاری Emperador از نفوذ به پلتفرم ارتباطی B2Chat خبر داده و تهدید کرده است که در صورت عدم پرداخت…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس (CVE-2026-94264)
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس به کاربران با دسترسی محدود اجازه می‌دهد کدهای مخرب را در…
اکسپلویت‌ها
CVE-2026-94267: آسیب‌پذیری اجرای کد از راه دور (RCE) در افزونه‌های Advanced Custom Fields وردپرس
آسیب‌پذیری در افزونه‌های Advanced Custom Fields: Extended وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، پست‌ها را بازنویسی کرده و…
امنیت وب و نرم‌افزار
CVE-2026-94268: امکان تسخیر حساب مدیر در افزونه‌های Advanced Custom Fields وردپرس
آسیب‌پذیری CVE-2026-94268 در افزونه‌های Advanced Custom Fields وردپرس امکان دور زدن احراز هویت و تسخیر حساب مدیر را فراهم می‌کند.…
تهدیدات پیشرفته (APT)
بازگشت گروه APT Prince of Persia با استفاده از زیرساخت‌های جدید در ایالات متحده
گروه APT Prince of Persia با استفاده از بدافزار جدید Tornado و تغییر زیرساخت‌های C&C به سمت میزبانی‌های مشترک در…
گزارش‌ها و تحلیل‌ها
عملیات Serengeti III اینترپل: بازداشت ۱۴۶۲ متهم و کشف ۱۰۵ میلیون دلار دارایی‌های حاصل از جرایم سایبری
عملیات گسترده بین‌المللی Serengeti III اینترپل منجر به متلاشی شدن بیش از ۱۰ هزار شبکه مخرب و بازداشت تعداد زیادی…
نشت داده‌ها
نشت اطلاعات حساس مشتریان در بانک دولتی هند (State Bank of India)؛ ریسک بالای سرقت هویت و حملات مهندسی اجتماعی
نشت اطلاعات حساس مشتریان و مدارک شناسایی (KYC) در بانک SBI هند، ریسک حملات مهندسی اجتماعی را به شدت افزایش…
نشت داده‌ها
ادعای گروه باج‌افزار Everest مبنی بر سرقت ۵۹۰ گیگابایت داده از شرکت PwC
گروه باج‌افزار Everest مدعی سرقت ۵۹۰ گیگابایت داده از شرکت PwC شده است که شامل سوابق منابع انسانی و اسناد…
گزارش‌ها و تحلیل‌ها
تغییر ساختار نیروی کار امنیت سایبری تحت تأثیر هوش مصنوعی؛ از نقش‌های مبتدی تا سطوح ارشد
پذیرش هوش مصنوعی در سازمان‌ها منجر به تغییر ساختار شغلی در حوزه امنیت سایبری و کاهش برخی نقش‌های انسانی شده…