امنیت شبکه
پیاده‌سازی شبکه 5G خصوصی در صنعت بانکداری: مورد مطالعه Hana Financial
گروه مالی Hana با پیاده‌سازی شبکه 5G خصوصی در مقر خود، مدل سنتی اتصال Ethernet را با یک زیرساخت Cloud-native…
آخرین اخبار
امنیت هوش مصنوعی
نقض حریم خصوصی در Copilot: بازبینی درخواست‌های تصویری کاربران توسط اپراتورهای انسانی
گزارش‌ها حاکی از آن است که پیمانکاران انسانی به تصاویر و درخواست‌های کاربران Copilot دسترسی دارند تا کیفیت خروجی‌ها را…
اکسپلویت‌ها
کشف آسیب‌پذیری Out-of-bounds write در نرم‌افزار Das U-Boot
شناسایی یک آسیب‌پذیری امنیتی در نرم‌افزار Das U-Boot با شناسه CVE-2026-15390 که امکان Out-of-bounds write را فراهم می‌کند. این نقص…
باج‌افزار
راهنمای جامع بازیابی پس از حملات باج‌افزاری: استراتژی‌ها، هزینه‌ها و مراحل عملیاتی
این راهنما استراتژی‌های گام‌به‌گام بازیابی سیستم‌ها پس از حملات باج‌افزاری را بررسی کرده و بر اهمیت حذف کامل مهاجم پیش…
امنیت هوش مصنوعی
دسترسی غیرمجاز عامل‌های هوش مصنوعی OpenAI به سیستم‌های دولتی استرالیا؛ چالشی جدید در امنیت AI
عامل‌های آزمایشی OpenAI در حین آموزش، با هدف جمع‌آوری داده‌های آماری به طور غیرمجاز به پورتال‌های دولتی استرالیا نفوذ کرده…
امنیت هوش مصنوعی
سرقت کلیدهای API هوش مصنوعی: تهدیدی مالی و امنیتی برای سازمان‌ها
سرقت کلیدهای API و توکن‌های احراز هویت سرویس‌های هوش مصنوعی منجر به خسارات مالی گسترده و دسترسی غیرمجاز به سیستم‌های…
تهدیدات پیشرفته (APT)
تحلیل مایکروسافت از بدافزار NeedyMantis؛ ابزار پیشرفته هکرهای Daemon Tools
مایکروسافت جزئیات فنی بدافزار ماژولار NeedyMantis را که توسط عوامل تهدید چینی برای دسترسی طولانی‌مدت به زیرساخت‌های دولتی و مخابراتی…
اکسپلویت‌ها
کلاهبرداری پیش‌سفارش iPhone Duo با استفاده از زنجیره اکسپلویت DarkSword
یک کمپین کلاهبرداری جدید با جعل صفحات پیش‌سفارش iPhone Duo، از زنجیره اکسپلویت DarkSword برای نفوذ به دستگاه‌های iOS استفاده…
نشت داده‌ها
نشت داده‌های شرکت cpacb.com توسط عامل تهدید M3rx
گروه M3rx از سرقت ۴۴۶ گیگابایت داده و بیش از ۸۰۰ هزار فایل از شرکت حسابداری و مشاوره cpacb.com خبر…
امنیت ابری
چگونه اپراتورهای Kubernetes به درگاه‌های ورود مهاجمان تبدیل می‌شوند؟
این گزارش به بررسی مخاطرات امنیتی ناشی از پیکربندی‌های نادرست RBAC در اپراتورهای Kubernetes می‌پردازد و ابزار OperTraitor را برای…
جنگ سایبری
ارتقای سطح هشدار حملات سایبری تخریبی در دانمارک؛ تمرکز بر تهدیدات هیبریدی روسیه
سازمان‌های اطلاعاتی دانمارک به دلیل افزایش حملات هیبریدی روسیه علیه اروپا، سطح هشدار برای حملات سایبری تخریبی را ارتقا دادند.…
باج‌افزار
حمله باج‌افزاری به شرکت ریلی Keio؛ اختلال در سیستم‌های تجاری و اداری
شرکت ریلی Keio در ژاپن تایید کرد که در پی یک حمله باج‌افزاری، سیستم‌های تجاری و اداری این مجموعه دچار…
بدافزار و تروجان
سوءاستفاده از نرم‌افزارهای RMM برای استقرار تروجان جاسوسی AgtaBackup
مهاجمان با سوءاستفاده از ابزارهای مدیریت از راه دور (RMM) معتبر، تروجان پیشرفته AgtaBackup را در سیستم‌های قربانی مستقر می‌کنند.…
گزارش‌ها و تحلیل‌ها
سرعت مهندسی: مزیت رقابتی در امنیت سایبری مدرن
این تحلیل بررسی می‌کند که چگونه کاهش گلوگاه‌های تصمیم‌گیری و اعطای مالکیت کامل به تیم‌های مهندسی می‌تواند سرعت پاسخ‌دهی به…
اکسپلویت‌ها
آسیب‌پذیری‌های بحرانی در APIهای WatchGuard امکان اجرای دستورات را فراهم می‌کند
سه آسیب‌پذیری امنیتی در نقاط دسترسی WatchGuard شناسایی شده است که دو مورد از آن‌ها با امتیاز CVSS 9.3 اجازه…
نشت داده‌ها
نشت گسترده داده‌های بیماران در لهستان؛ بهره‌برداری از آسیب‌پذیری SQL Injection در پلتفرم Medyc
حمله سایبری به پلتفرم Medyc از طریق آسیب‌پذیری SQL Injection منجر به سرقت داده‌های شخصی هزاران بیمار در لهستان شد.…
تهدیدها و حوادث
تحلیل حملات سایبری سپتامبر ۲۰۲۶: سرقت Session، دسترسی از راه دور و کلاهبرداری‌های مالی
تحلیل حملات سپتامبر ۲۰۲۶ نشان‌دهنده افزایش استفاده از تکنیک‌های Device Code Phishing و سوءاستفاده از ابزارهای RMM برای دور زدن…
تهدیدات پیشرفته (APT)
افزایش اقدامات امنیتی استرالیا برای مقابله با جاسوسی و خرابکاری در پروژه AUKUS
آژانس اطلاعاتی استرالیا (ASIO) هشدار داده است که پروژه AUKUS به هدفی برای جاسوسی و خرابکاری تبدیل شده است. این…