نشت داده‌ها
نشت داده‌های پزشکی زندانیان در دو زندان ایالت ماساچوست
نشت داده‌های حساس پزشکی زندانیان در دو زندان شهرستان Suffolk ایالت ماساچوست رخ داده است. این حادثه مربوط به پلتفرم…
آخرین اخبار
اکسپلویت‌ها
آسیب‌پذیری Integer Overflow در کتابخانه stb: احتمال کرش و تخریب حافظه (CVE-2026-102805)
یک آسیب‌پذیری Integer Overflow در کتابخانه stb (نسخه‌های تا ۱.۱۶) کشف شده است که می‌تواند منجر به تخریب حافظه یا…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستان gedelumbung با احتمال RCE
آسیب‌پذیری آپلود فایل بدون محدودیت در سیستم gedelumbung HospitalManagement به کاربران احراز هویت شده اجازه می‌دهد با ایجاد Web Shell،…
اکسپلویت‌ها
آسیب‌پذیری در wgagent: امکان خواندن فایل‌های سیستمی و ایجاد اختلال در سرویس (CVE-2026-90441)
یک آسیب‌پذیری در wgagent به کاربران با دسترسی محدود اجازه می‌دهد تا با سوءاستفاده از نقص در احراز صلاحیت، فایل‌های…
زیرساخت‌های حیاتی (ICS/SCADA)
ارتقای سطح دسترسی در نرم‌افزار Rockwell Automation FactoryTalk Activation Manager
آسیب‌پذیری ارتقای سطح دسترسی در FactoryTalk Activation Manager به مهاجمان محلی اجازه می‌دهد از طریق ربایش پنجره کنسول در حین…
گزارش‌ها و تحلیل‌ها
شکست‌های خاموش در Kafka: وقتی داشبورد سبز است اما تصمیمات اشتباهند
این تحلیل به بررسی شکست‌های نامحسوس در معماری‌های Kafka می‌پردازد که منجر به تصمیمات نادرست در سیستم‌های تشخیص ریسک می‌شوند،…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری تزریق قالب سمت سرور (SSTI) در ThinkCMF
یک آسیب‌پذیری SSTI در ThinkCMF شناسایی شده که به مدیران سیستم اجازه می‌دهد کدهای مخرب را در قالب‌های ایمیل تزریق…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Command Injection در گیت‌وی‌های خانه هوشمند Ziroom ZHOME
کشف یک آسیب‌پذیری Command Injection در گیت‌وی‌های Ziroom ZHOME A0101 که به کاربران دارای دسترسی بالا اجازه می‌دهد دستورات سیستم‌عامل…
امنیت هوش مصنوعی
OpenAI Dots: ورود عامل‌های هوشمند همیشه-فعال به محیط‌های سازمانی و چالش‌های امنیتی
شرکت OpenAI ابزار Dots را به عنوان یک عامل هوشمند همیشه-فعال برای محیط‌های سازمانی معرفی کرد که بر پایه GPT-6…
روز صفر (0Day)
امکان تصاحب کامل سرورهای HashiCorp Vault و OpenBao از طریق یک زنجیره RCE بحرانی
شناسایی زنجیره‌ای از ۴ آسیب‌پذیری منجر به RCE در HashiCorp Vault و OpenBao که امکان تصاحب کامل سرور را فراهم…
گزارش‌ها و تحلیل‌ها
بررسی مکانیسم نقاط توقف شرطی (Conditional Breakpoints) و پارسر عبارات در Binary Ninja
تحلیل فنی نحوه عملکرد نقاط توقف شرطی در Binary Ninja و نقش Expression Parser در تسهیل تحلیل پویا و ناوبری…
بدافزار و تروجان
استفاده از Custom GPTها برای توزیع بدافزار RAT از طریق حملات ClickFix
مهاجمان با سوءاستفاده از قابلیت Custom GPT در OpenAI، کاربران را از طریق تبلیغات گوگل به صفحات جعلی هدایت کرده…
امنیت وب و نرم‌افزار
سیگنال قابلیت پشتیبان‌گیری محلی رمزنگاری‌شده را به iOS و نسخه‌های دسکتاپ اضافه کرد
اپلیکیشن سیگنال قابلیت پشتیبان‌گیری رمزنگاری‌شده (End-to-End Encrypted Backup) را برای کاربران iOS و دسکتاپ فعال کرد. این به‌روزرسانی امکان بازیابی…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از ابزارهای RMM در حملات فیشینگ برای ایجاد دسترسی مداوم
کمپین‌های فیشینگ جدیدی شناسایی شده‌اند که با سوءاستفاده از ابزارهای مدیریت از راه دور (RMM) قانونی مانند MSP360 و ScreenConnect،…
مهندسی اجتماعی و فیشینگ
محکومیت دو عضو نیروی هوایی آمریکا برای کلاهبرداری میلیونی از طریق Business Email Compromise (BEC)
دو عضو نیروی هوایی آمریکا به دلیل سرقت بیش از ۲ میلیون دلار از طریق حملات فیشینگ و BEC به…
تهدیدها و حوادث
حملات سایبری به اپراتورهای ریلی ژاپن: باج‌افزار در Keio و نشت داده در Tokyo Metro
دو اپراتور ریلی ژاپن، Keio و Tokyo Metro، هدف حملات سایبری قرار گرفتند که منجر به توقف شبکه Keio توسط…
امنیت هوش مصنوعی
تزریق‌های دستوری خود-تکثیرشونده: ظهور کرم‌های هوش مصنوعی
شرکت OpenAI نوع جدیدی از حملات تزریق دستوری را کشف کرده است که مانند کرم‌های کامپیوتری در محیط‌های متصل به…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های زیرساختی شبکه برق ایالات متحده و تأثیر آن بر امنیت انرژی
تحلیلی از بحران زیرساختی شبکه انتقال برق در آمریکا که نشان می‌دهد نادیده گرفتن توسعه شبکه در مقابل تولید انرژی،…