گزارش‌ها و تحلیل‌ها
به‌روزرسانی ابزار search-for-compression.py برای بهبود شناسایی داده‌های فشرده
نسخه 0.0.8 ابزار search-for-compression.py با اضافه شدن قابلیت تعیین اندازه Buffer، مشکل نادیده گرفته شدن داده‌های فشرده zlib را برطرف…
آخرین اخبار
بدافزار و تروجان
هشدار در مورد سرایت بدافزار JSCEAL از طریق تبلیغات فیس‌بوک با وعده پاداش ارز دیجیتال
بدافزار JSCEAL از طریق تبلیغات جعلی در فیس‌بوک و با وعده پاداش‌های ارز دیجیتال توزیع می‌شود. این بدافزار مبتنی بر…
بدافزار و تروجان
تحلیل SilverFox: توزیع بدافزار در قالب فایل نصب جعلی KakaoTalk
عامل تهدید با استفاده از SEO Poisoning و جعل فایل نصب KakaoTalk، بدافزاری تحت عنوان SilverFox را توزیع می‌کند. این…
مهندسی اجتماعی و فیشینگ
هشدار در مورد ایمیل‌های فیشینگ در قالب درخواست استعلام قیمت
حملات فیشینگ جدیدی شناسایی شده‌اند که با جعل درخواست استعلام قیمت، کاربران را به دانلود فایل‌های فشرده حاوی بدافزار ترغیب…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله باج‌افزاری به سیستم‌های کنترل ترافیک هوایی آفریقای جنوبی
شرکت ATNS آفریقای جنوبی از شناسایی بدافزارهای باج‌افزاری در شبکه‌های OT کنترل ترافیک هوایی و خروج داده‌ها به سرورهای چینی…
باج‌افزار
هدف قرار گرفتن شرکت خدمات حرفه‌ای Auren توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen ادعا کرده است که شرکت خدمات حرفه‌ای Auren اسپانیا را هدف قرار داده است. این شرکت که…
باج‌افزار
گروه باج‌افزاری Thegentlemen زنجیره رستوران‌های Solaria را هدف قرار داد
گروه باج‌افزاری Thegentlemen ادعای حمله به زنجیره رستوران‌های Solaria در اندونزی را مطرح کرد. این سازمان با بیش از ۲۰۰…
باج‌افزار
گروه باج‌افزاری Storm شرکت Gardeners’ Guild را در لیست قربانیان خود قرار داد
گروه باج‌افزاری Storm شرکت Gardeners' Guild را که یک مجموعه خدمات فضای سبز در کالیفرنیا است، به عنوان قربانی جدید…
باج‌افزار
هدف قرار دادن مراکز بهداشتی West County توسط گروه باج‌افزاری Storm
گروه باج‌افزاری Storm مراکز بهداشتی West County در کالیفرنیا را به عنوان قربانی جدید خود اعلام کرد. این حادثه بار…
بدافزار و تروجان
بهره‌برداری از هوش مصنوعی Gemini در بدافزار اندرویدی RATHat برای اتوماسیون حملات
بدافزار RATHat با ادغام مدل‌های هوش مصنوعی Gemini، توانسته است اتوماسیون حملات در اندروید را با دور زدن محدودیت‌های رابط…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری اجرای کد دلخواه (RCE) در رابط کاربری Unsloth Studio
یک آسیب‌پذیری RCE در Unsloth Studio کشف شد که اجازه می‌داد مدل‌های مخرب Hugging Face با سوءاستفاده از تنظیم trust_remote_code،…
تهدیدات پیشرفته (APT)
سوءاستفاده عامل تهدید Storm-3068 از خط لوله‌های Azure DevOps برای سرقت اعتبارنامه‌های Kubernetes
عامل تهدید Storm-3068 با تصاحب حساب‌های کاربری و سوءاستفاده از خط لوله‌های Azure DevOps، موفق به سرقت اعتبارنامه‌های Kubernetes و…
فین‌تک و بلاکچین
راه‌اندازی آزمایشگاه دارایی‌های دیجیتال در مورگان استنلی برای بررسی DeFi و Stablecoinها
مورگان استنلی آزمایشگاهی ایزوله برای تست Stablecoinها و کاربردهای DeFi ایجاد کرده است تا بدون به خطر انداختن سیستم‌های اصلی،…
باج‌افزار
تحلیل روندهای باج‌افزاری در سال ۲۰۲۶: افزایش حجم سرقت داده‌ها به مقیاس ترابایت
گزارش سال ۲۰۲۶ نشان می‌دهد باج‌افزارها با افزایش حجم سرقت داده‌ها به مقیاس ترابایتی و هدف قرار دادن مدیران غیرفنی،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت مرخصی SourceCodester
آسیب‌پذیری SQL Injection در سیستم مدیریت مرخصی SourceCodester شناسایی شد که امکان اکسپلویت از راه دور را فراهم می‌کند. با…
امنیت شبکه
کشف آسیب‌پذیری منجر به Denial of Service در سیستم‌عامل Fireware متعلق به WatchGuard
آسیب‌پذیری CVE-2026-86134 در WatchGuard Fireware OS امکان ایجاد وضعیت DoS را از طریق رابط ورود فراهم می‌کند. این نقص امنیتی…
امنیت هوش مصنوعی
قابلیت نظارت بر داده‌های حساس در Claude Enterprise از طریق APIهای امنیتی
شرکت Anthropic با معرفی Claude Compliance API، امکان نظارت بر گفتگوها و فایل‌های آپلود شده در Claude Enterprise را برای…
امنیت هوش مصنوعی
OpenClaw Enterprise: تلاش برای ایجاد «کوبرنتیز برای عامل‌های هوش مصنوعی» جهت رفع نگرانی‌های امنیتی
پروژه OpenClaw با همکاری OpenAI و Red Hat در حال توسعه نسخه سازمانی (OCE) است تا با ارائه Control plane…