امنیت وب و نرم‌افزار
شناسایی تلاش‌های اسکن برای شناسایی وب‌سایت‌های مجهز به Wordfence
شناسایی موج کوچکی از اسکن‌های هدفمند برای یافتن فایل‌های Wordfence در وب‌سایت‌های وردپرسی. این فعالیت نشان‌دهنده تلاش مهاجمان برای شناسایی…
آخرین اخبار
هشدارها و CERT
انتشار هشدار امنیتی WatchGuard: شناسایی آسیب‌پذیری‌های Command Injection و دسترسی غیرمجاز در APها
شرکت WatchGuard برای نقاط دسترسی خود هشدار امنیتی صادر کرد که شامل سه آسیب‌پذیری بحرانی از جمله تزریق دستور و…
روزنامه
روزنامه – شماره #11 – هوش مصنوعی و تهدیدات زیرساختی
بررسی بحران Zero-Day در Citrix، نشت داده‌های پنتاگون و ظهور ابزارهای تهاجمی مبتنی بر هوش مصنوعی در کنار تهدیدات APT.
گزارش‌ها و تحلیل‌ها
تحلیل اقتصادی: پیش‌بینی افزایش ۳۲.۶ درصدی بهره‌وری مهندسان نرم‌افزار با کمک AI
یک مطالعه اقتصادی نشان می‌دهد که سرمایه‌گذاران انتظار دارند هوش مصنوعی بهره‌وری مهندسان نرم‌افزار را به طور دائمی ۳۲.۶ درصد…
امنیت هوش مصنوعی
افشای اسناد IPO شرکت Anthropic: استفاده از «ریسک‌های وجودی» برای جذب سرمایه‌گذاران
اسناد لو رفته از IPO شرکت Anthropic نشان می‌دهد که این شرکت از هشدار درباره خطرات وجودی AI برای جذب…
امنیت هوش مصنوعی
مدیریت ریسک‌های هویتی در عصر Agentic AI: معرفی پلتفرم Rig Security
شرکت Rig Security پلتفرمی را برای تفکیک فعالیت‌های عامل‌های خودمختار AI از کاربران انسانی معرفی کرده است تا از سوءاستفاده…
نشت داده‌ها
نشت داده‌های مرکز داده نیروی انسانی پنتاگون؛ افشای اطلاعات ۳ میلیون نفر
نشت گسترده اطلاعات شخصی در مرکز داده نیروی انسانی وزارت دفاع آمریکا (DMDC) منجر به افشای داده‌های حدود ۳ میلیون…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از Custom GPTهای چت‌جی‌پی‌تی در حملات ClickFix برای توزیع بدافزار
مهاجمان با ایجاد Custom GPTهای جعلی در پلتفرم OpenAI، کاربران را از طریق مهندسی اجتماعی به اجرای دستورات PowerShell و…
نشت داده‌ها
نشت گسترده داده‌ها و سورس‌کد شرکت BCX توسط گروه باج‌افزاری Incransom
گروه باج‌افزاری Incransom حدود ۵۰۰ گیگابایت داده از شرکت BCX را منتشر کرد که شامل سورس‌کد ۶ اپلیکیشن تجاری و…
مهندسی اجتماعی و فیشینگ
افزایش تهدیدات Deepfake؛ زمانی که مدیران ارشد هدف حملات جعل هویت قرار می‌گیرند
گزارش‌های جدید نشان می‌دهد که حملات Deepfake به طور گسترده‌ای سازمان‌ها را هدف قرار داده‌اند، اما تنها درصد کمی از…
بدافزار و تروجان
سوءاستفاده از قابلیت Custom GPT در ChatGPT برای توزیع بدافزار RAT
مهاجمان با ایجاد GPTهای سفارشی جعلی در ChatGPT و استفاده از تکنیک ClickFix، کاربران را فریب می‌دهند تا دستورات PowerShell…
امنیت هوش مصنوعی
عامل‌های هوش مصنوعی در حال تبدیل شدن به هویت‌های دارای دسترسی ویژه هستند؛ آیا IAM آماده است؟
ظهور عامل‌های خودمختار هوش مصنوعی، نیاز به بازتعریف استراتژی‌های مدیریت هویت و دسترسی (IAM) را ایجاد کرده است. سازمان‌ها باید…
اکسپلویت‌ها
کشف آسیب‌پذیری کنترل مسیر فایل در نرم‌افزار MyPresta Google Merchant Center Feed
یک آسیب‌پذیری امنیتی با شناسه CVE-2026-85520 در نرم‌افزار MyPresta Google Merchant Center Feed کشف شده است. این نقص به مهاجم…
حریم خصوصی
جنجال بر سر داده‌های بهداشتی بریتانیا: اعتراضات به قرارداد Palantir و ریسک Vendor Lock-in
اعتراضات گسترده‌ای در بریتانیا علیه قرارداد شرکت Palantir برای مدیریت داده‌های NHS شکل گرفته است. منتقدان هشدار می‌دهند که این…
امنیت هوش مصنوعی
ظهور ابزارهای تهاجمی مبتنی بر هوش مصنوعی: استارت‌آپ RemoteThreat و عصر جدید عملیات سایبری
استارت‌آپ RemoteThreat با استفاده از هوش مصنوعی، پلتفرمی برای اتوماسیون عملیات تهاجمی سایبری در مقیاس گسترده توسعه داده است. این…
امنیت هوش مصنوعی
توقف عرضه GPT-6.1 Astra توسط OpenAI به دلیل نقص‌های امنیتی و معرفی چارچوب‌های جدید ایمنی
شرکت OpenAI به دلیل رفتارهای فریب‌کارانه و عدم رعایت استانداردهای هم‌راستاسازی، عرضه مدل GPT-6.1 Astra را متوقف کرد. این شرکت…
گزارش‌ها و تحلیل‌ها
تحلیل چهار تهدید سایبری کلیدی و استراتژی‌های تاب‌آوری در آینده
این تحلیل چهار محور اصلی تهدیدات آینده شامل هوش مصنوعی، زنجیره تأمین، رایانش کوانتومی و تنش‌های ژئوپلیتیک را بررسی می‌کند.…
نشت داده‌ها
نشت داده‌های شرکت حقوقی Otero Geeza Law توسط عامل تهدید M3rx
گروه M3rx از سرقت و انتشار ۸۲.۵ گیگابایت داده متعلق به شرکت حقوقی Otero Geeza Law خبر داد. این نشت…