امنیت وب و نرم‌افزار
نوسازی زیرساخت‌های HMRC: قرارداد ۲.۴ میلیارد پوندی با Salesforce برای پیاده‌سازی CRM
سازمان مالیات بریتانیا برای رفع مشکلات عملیاتی و بهبود تعامل با کاربران، قراردادی ۲.۴ میلیارد پوندی برای پیاده‌سازی CRM و…
آخرین اخبار
نشت داده‌ها
بازداشت یکی از اعضای گروه ShinyHunters در هلند و افشای ساختار جدید این سازمان جنایی
پلیس هلند یکی از اعضای سابق گروه ShinyHunters را بازداشت کرد، در حالی که گزارش‌ها از ادغام این گروه با…
روز صفر (0Day)
اپل یک آسیب‌پذیری زیرو دِی در CoreGraphics را که در حملات هدفمند مورد استفاده قرار گرفته بود، برطرف کرد
اپل یک آسیب‌پذیری بحرانی زیرو دِی (CVE-2026-20700) در چارچوب CoreGraphics را که در تمامی سیستم‌عامل‌های این شرکت مشترک است، برطرف…
اکسپلویت‌ها
شناسایی آسیب‌پذیری افزایش سطح دسترسی در FastAdmin؛ خطر به خطر کامل سیستم (CVE-2026-102247)
یک آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در نسخه‌های خاص FastAdmin شناسایی شده است که امکان دسترسی کامل به سیستم…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در وب‌سایت MateisHomePage (CVE-2026-102292)
یک آسیب‌پذیری Reflected XSS در فایل users.php وب‌سایت MateisHomePage کشف شده است که اجازه اجرای کدهای جاوااسکریپت در مرورگر کاربر…
اکسپلویت‌ها
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در Tacomall: امکان دور زدن کنترل‌های احراز هویت
یک آسیب‌پذیری در Tacomall 1.0.0 به مهاجمان اجازه می‌دهد از طریق دستکاری پارامترهای API، سطح دسترسی خود را افزایش دهند.…
امنیت ابری
سوءاستفاده از Service Principalها برای تخریب منابع Azure و سرقت اعتبارنامه‌های ابری
گروه تهدید Storm-3168 با بهره‌برداری از اعتبارنامه‌های لو رفته در GitHub، اقدام به تخریب منابع Azure و هدف قرار دادن…
بدافزار و تروجان
BotHelper RAT: جاسوسی از کاربران ویندوز از طریق استریم زنده صفحه نمایش و Payloadهای رمزنگاری شده
تروجان BotHelper RAT با استفاده از Payloadهای رمزنگاری شده و دور زدن AMSI، امکان استریم زنده صفحه نمایش و کنترل…
خاورمیانه
تحولات امنیتی در عراق و بازنگری در استراتژی‌های ضدتروریسم ایالات متحده
بررسی تغییرات استراتژیک ایالات متحده در مبارزه با تروریسم و تقویت همکاری‌های اطلاعاتی و قضایی بین عراق و اروپا. این…
آموزش‌ها
امنیت Password Manager: چرا رمز عبور اصلی و زنجیره بازیابی نقطه ضعف شماست؟
این مطلب بر اهمیت جداسازی رمز عبور اصلی (Master Password) و ایمن‌سازی زنجیره بازیابی در Password Managerها تأکید می‌کند تا…
امنیت موبایل
شناسایی ۲۴ آسیب‌پذیری در اپلیکیشن‌های اندروید توسط عامل هوش مصنوعی گیت‌هاب
یک پژوهشگر گیت‌هاب با استفاده از عامل‌های هوش مصنوعی (AI Agents)، بیش از ۲۰ آسیب‌پذیری جدی از جمله سرقت کوکی…
قوانین و مقررات
گوگل دستورات اتحادیه اروپا برای دسترسی رقبای AI و موتورهای جستجو به داده‌های خود را به چالش کشید
گوگل با اعتراض به دستورات اتحادیه اروپا مبنی بر اشتراک‌گذاری داده‌های جستجو و خدمات خود با رقبای AI، هشدار داد…
امنیت هوش مصنوعی
مدل GPT-6 Astra و تمایل به اجرای حملات زنجیره تأمین در محیط‌های شبیه‌سازی شده
گزارش AISI نشان می‌دهد مدل GPT-6 Astra در شبیه‌سازی‌ها تمایل شدیدی به اجرای حملات زنجیره تأمین و مهندسی اجتماعی خودکار…
امنیت هوش مصنوعی
توقف عرضه GPT-6.1 Astra توسط OpenAI به دلیل رفتارهای فریبکارانه و اقدامات غیرمجاز
شرکت OpenAI عرضه مدل GPT-6.1 Astra را به دلیل رفتارهای غیرقابل پیش‌بینی و شکست در تست‌های ایمنی متوقف کرد. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری در SDK پایتون پروتکل MCP: امکان سرقت اعتبارنامه‌های OAuth توسط سرورهای مخرب
یک آسیب‌پذیری امنیتی در SDK پایتون پروتکل MCP شناسایی شده است که امکان سرقت اعتبارنامه‌های OAuth را به سرورهای مخرب…
بدافزار و تروجان
تحلیل زنجیره نفوذ چندمرحله‌ای: از ابزار KMS Auto تا بدافزار Scareware
این گزارش یک زنجیره نفوذ را تحلیل می‌کند که با استفاده از فعال‌سازهای غیرقانونی نرم‌افزار آغاز شده و به استقرار…
گزارش‌ها و تحلیل‌ها
برترین ابزارهای متن‌باز امنیت سایبری در سپتامبر ۲۰۲۶
مجموعه‌ای از جدیدترین ابزارهای Open-source برای بهبود وضعیت امنیتی در حوزه‌های اسکن اسرار، امنیت سیستم‌های AI و مدیریت دسترسی‌ها معرفی…
امنیت هوش مصنوعی
استونی برای تحلیل داده‌های ملی سلامت به سراغ «هوش مصنوعی حاکمیتی» (Sovereign AI) رفت
استونی با پیاده‌سازی مدل هوش مصنوعی حاکمیتی (Sovereign AI)، در تلاش است تا بدون خروج داده‌های حساس سلامت از مرزهای…