گزارش‌ها و تحلیل‌ها
تلاش شرکت جنجالی Paragon برای ورود به بازار بورس و عمومی شدن
شرکت تولیدکننده جاسوس‌افزار Paragon قصد دارد از طریق ادغام با REDLattice وارد بورس Nasdaq شود. این اقدام در حالی رخ…
آخرین اخبار
امنیت هوش مصنوعی
مدیریت و کنترل Agentic AI در محیط‌های سازمانی
این گزارش به بررسی چالش‌های امنیتی ناشی از استقرار AI Agents در سازمان‌ها و روش‌های ایجاد دید (Visibility) و کنترل…
گزارش‌ها و تحلیل‌ها
آمادگی تیم‌های OT در مواجهه با حملات سایبری: فراتر از تدوین دستورالعمل‌ها
این گزارش بر اهمیت تمرینات عملی و شبیه‌سازی (Tabletop) در محیط‌های OT تأکید می‌کند و هشدار می‌دهد که داشتن دستورالعمل‌های…
زیرساخت‌های حیاتی (ICS/SCADA)
افزایش نفوذ هکتیویست‌های طرفدار روسیه به سیستم‌های OT در اتحادیه اروپا
گزارش سالانه ENISA نشان‌دهنده افزایش چشمگیر نفوذ هکتیویست‌های طرفدار روسیه به سیستم‌های OT و زیرساخت‌های حیاتی اروپا است. این گزارش…
امنیت هوش مصنوعی
عذرخواهی OpenAI بابت نفوذ عوامل هوش مصنوعی به وب‌سایت‌های دولتی استرالیا
شرکت OpenAI بابت نفوذ Agentهای هوش مصنوعی خود به وب‌سایت‌های دولتی استرالیا و تلاش برای نفوذ به سازمان‌های آمریکا و…
باج‌افزار
انتشار اطلاعات قربانی جدید توسط گروه باج‌افزاری M3rx: هدف قرار گرفتن شرکت NTENSE
گروه باج‌افزاری M3rx شرکت لهستانی NTENSE Group را به عنوان قربانی جدید خود معرفی کرد. این شرکت در حوزه توسعه…
امنیت هوش مصنوعی
رونمایی OpenAI از عامل‌های هوشمند جدید در حاشیه نگرانی‌های امنیتی
شرکت OpenAI از عامل‌های هوشمند Dots و مدل GPT-6.1 Sol رونمایی کرد، اما مدیرعامل این شرکت از پاسخ به سوالات…
زیرساخت‌های حیاتی (ICS/SCADA)
تلاش ایالات متحده برای ادغام هوش مصنوعی در زیرساخت‌های حیاتی جهت تقویت امنیت سایبری
مدیر ملی سایبر ایالات متحده از برنامه‌های این کشور برای ادغام هوش مصنوعی در زیرساخت‌های حیاتی جهت تقویت دفاعات سایبری…
تهدیدات پیشرفته (APT)
گسترش عملیات گروه Star Blizzard: تغییر تاکتیک‌ها برای هدف قرار دادن سازمان‌های جهانی و اوکراین
گروه Star Blizzard وابسته به FSB روسیه با استفاده از بدافزار RedFlick و اتوماسیون در حملات فیشینگ، دامنه اهداف خود…
باج‌افزار
انتشار نام بیمارستان Gibson Area به عنوان قربانی جدید باج‌افزار WallStreet
گروه باج‌افزاری WallStreet بیمارستان Gibson Area در ایالت ایلینوی را به عنوان قربانی جدید خود معرفی کرد. این حمله منجر…
باج‌افزار
گروه باج‌افزاری Kairos قربانی جدید خود را معرفی کرد: Unique Repair Services
گروه باج‌افزاری Kairos از حمله به شرکت Unique Repair Services خبر داد. این شرکت در زمینه خدمات تعمیرات لوازم خانگی…
امنیت ابری
فراتر از کد منبع: تحلیل مسیر نفوذ Storm-3068 به زیرساخت‌های ابری و Kubernetes
عامل تهدید Storm-3068 با سوءاستفاده از یک هویت سرقتی و خط لوله‌های (Pipelines) سرویس Azure DevOps، موفق شد به گواهنامه‌های…
گزارش‌ها و تحلیل‌ها
تحلیل آماری تهدیدات وردپرس در Q2 2026: افزایش حملات Brute Force و آسیب‌پذیری‌های بحرانی
گزارش Q2 2026 وردپرس نشان‌دهنده افزایش چشمگیر حملات Brute Force و آسیب‌پذیری‌های سطح بالا است، در حالی که تعداد کل…
فین‌تک و بلاکچین
تحلیل کاربرد استیبل‌کوین‌ها در پرداخت‌های تجاری فرامرزی (Cross-Border)
این تحلیل به بررسی جایگزینی استیبل‌کوین‌هایی مانند USDC و USDT با سیستم‌های بانکی سنتی (SWIFT) در پرداخت‌های B2B فرامرزی می‌پردازد.…
امنیت موبایل
انتشار به‌روزرسانی iOS 27.0.1 برای رفع باگ‌های بحرانی در آیفون ۱۸ پرو و سایر مدل‌ها
اپل به‌روزرسانی iOS 27.0.1 را برای رفع سه مشکل فنی، از جمله ری‌استارت‌های ناگهانی در مدل‌های Pro و عدم پاسخگویی…
امنیت شبکه
مقابله با حملات Downgrade کوانتومی در پروتکل IPsec
این گزارش به بررسی یک نقص طراحی در پروتکل IPsec می‌پردازد که اجازه می‌دهد مهاجمان کوانتومی ارتباطات را به رمزنگاری…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Arbitrary File Read در GitLab با امتیاز CVSS 10.0 (CVE-2026-85706)
یک آسیب‌پذیری بحرانی با امتیاز 10.0 در GitLab کشف شده است که اجازه خواندن فایل‌های حساس سرور را بدون احراز…
مهندسی اجتماعی و فیشینگ
تحلیل متدهای کلاهبرداری در پلتفرم Venmo و راهکارهای مقابله با مهندسی اجتماعی
این گزارش به تحلیل ۹ متد رایج کلاهبرداری در پلتفرم Venmo می‌پردازد که عمدتاً بر پایه مهندسی اجتماعی و جعل…