امنیت هوش مصنوعی
قابلیت نظارت بر داده‌های حساس در Claude Enterprise از طریق APIهای امنیتی
شرکت Anthropic با معرفی Claude Compliance API، امکان نظارت بر گفتگوها و فایل‌های آپلود شده در Claude Enterprise را برای…
آخرین اخبار
امنیت هوش مصنوعی
OpenClaw Enterprise: تلاش برای ایجاد «کوبرنتیز برای عامل‌های هوش مصنوعی» جهت رفع نگرانی‌های امنیتی
پروژه OpenClaw با همکاری OpenAI و Red Hat در حال توسعه نسخه سازمانی (OCE) است تا با ارائه Control plane…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت آموزش رانندگی SourceCodester
یک آسیب‌پذیری SQL Injection در نسخه 1.0 سیستم SourceCodester شناسایی شده که اجازه دسترسی غیرمجاز به دیتابیس را بدون نیاز…
گزارش‌ها و تحلیل‌ها
تحلیل بحران‌های محیط‌زیستی و اجتماعی در جنوب شرق آسیا
اندونزی و تایلند با بحران‌های اقلیمی شدید از جمله آتش‌سوزی‌های بی‌سابقه و سیل‌های ویرانگر روبرو هستند که ریشه در تغییرات…
امنیت وب و نرم‌افزار
ورود Cloudflare به بازار صادرکنندگان گواهینامه با تمرکز بر رمزنگاری پساکوانتوم
شرکت Cloudflare قصد دارد به عنوان یک CA عمومی وارد بازار شود و تا سال ۲۰۲۷ گواهینامه‌های پساکوانتوم (MTC) را…
باج‌افزار
گروه باج‌افزاری Thegentlemen قربانی جدید خود را معرفی کرد: شرکت Webb Electric
گروه باج‌افزاری Thegentlemen شرکت Webb Electric را که پیمانکار کلیدی زیرساخت‌های الکتریکی دولت و ارتش آمریکا است، به عنوان قربانی…
نشت داده‌ها
حمله باج‌افزاری به شرکت Datacomm Services توسط گروه Thegentlemen
گروه باج‌افزاری Thegentlemen شرکت Datacomm Services را که ارائه‌دهنده زیرساخت‌های امنیتی و شبکه در آمریکا است، به عنوان قربانی جدید…
امنیت وب و نرم‌افزار
رونمایی OpenAI از Codex Security Cloud برای تحلیل مداوم امنیت اپلیکیشن‌ها
شرکت OpenAI ابزار Codex Security Cloud را برای تحلیل مداوم مخازن GitHub و شناسایی خودکار آسیب‌پذیری‌ها معرفی کرد. این پلتفرم…
بدافزار و تروجان
بدافزار SectopRAT با سوءاستفاده از نرم‌افزارهای معتبر، اطلاعات مرورگر و کیف پول‌های دیجیتال را می‌رباید
بدافزار SectopRAT با استفاده از تکنیک DLL Sideloading و دستکاری نرم‌افزارهای نصب شده، به صورت مخفیانه در سیستم‌ها اجرا شده…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در MCP Python SDK؛ امکان سرقت حساب‌های AI Agent از طریق OAuth
یک نقص امنیتی در MCP Python SDK اجازه می‌دهد سرورهای مخرب با سوءاستفاده از فرآیند OAuth، توکن‌های دسترسی و حساب‌های…
گزارش‌ها و تحلیل‌ها
چالش‌های عملیاتی در استقرار کنترل‌های امنیتی: کندی سازمان‌ها در مقابله با تهدیدات عصر AI
گزارش جدید Cisco نشان می‌دهد که اصطکاک‌های سازمانی و بروکراسی اداری، مانع اصلی استقرار سریع کنترل‌های امنیتی در برابر تهدیدات…
قوانین و مقررات
الزامات قانون تاب‌آوری سایبری اتحادیه اروپا (CRA) برای کانتینرها و کوبرنتیز
قانون CRA اتحادیه اروپا الزامات امنیتی سخت‌گیرانه‌ای از جمله ارائه SBOM و گزارش ۲۴ ساعته آسیب‌پذیری‌ها را برای محصولات Cloud…
اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی RCE در Pexip Infinity (CVE-2026-103105)
یک آسیب‌پذیری با شدت بالا (CVE-2026-103105) در Pexip Infinity شناسایی شده است. این نقص به مهاجمانی که دسترسی محلی به…
اکسپلویت‌ها
کشف آسیب‌پذیری ارتقای سطح دسترسی در Pexip Infinity (CVE-2026-103106)
یک آسیب‌پذیری در Pexip Infinity به مهاجمان محلی اجازه می‌دهد تا از طریق اعتبارسنجی نادرست ورودی، سطح دسترسی خود را…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Pexip Infinity: احتمال وقوع DoS و تخریب حافظه (CVE-2026-103109)
آسیب‌پذیری CVE-2026-103109 در Pexip Infinity به دلیل اعتبارسنجی نادرست ورودی‌ها، امکان ایجاد DoS را فراهم می‌کند. این نقص امنیتی به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Frontend Post Submission Manager Lite وردپرس (CVE-2026-96649)
یک آسیب‌پذیری XSS ذخیره‌شده در افزونه Frontend Post Submission Manager Lite وردپرس شناسایی شده است که به مهاجمان ناشناس اجازه…
نشت داده‌ها
نشت داده‌های شرکت امنیتی DefenceBit توسط گروه Thegentlemen
گروه Thegentlemen داده‌های شرکت مشاوره امنیتی DefenceBit پرتغال را منتشر کرد. این شرکت که متخصص در خدمات امنیت تهاجمی و…
نشت داده‌ها
انتشار داده‌های شرکت خرده‌فروشی Edcon توسط گروه Thegentlemen
گروه Thegentlemen ادعای حمله و نشت داده‌های شرکت خرده‌فروشی سابق Edcon در آفریقای جنوبی را مطرح کرده است. این شرکت…