نشت داده‌ها
نشت اطلاعات حساس مشتریان در بانک دولتی هند (State Bank of India)؛ ریسک بالای سرقت هویت و حملات مهندسی اجتماعی
نشت اطلاعات حساس مشتریان و مدارک شناسایی (KYC) در بانک SBI هند، ریسک حملات مهندسی اجتماعی را به شدت افزایش…
آخرین اخبار
نشت داده‌ها
ادعای گروه باج‌افزار Everest مبنی بر سرقت ۵۹۰ گیگابایت داده از شرکت PwC
گروه باج‌افزار Everest مدعی سرقت ۵۹۰ گیگابایت داده از شرکت PwC شده است که شامل سوابق منابع انسانی و اسناد…
گزارش‌ها و تحلیل‌ها
تغییر ساختار نیروی کار امنیت سایبری تحت تأثیر هوش مصنوعی؛ از نقش‌های مبتدی تا سطوح ارشد
پذیرش هوش مصنوعی در سازمان‌ها منجر به تغییر ساختار شغلی در حوزه امنیت سایبری و کاهش برخی نقش‌های انسانی شده…
فین‌تک و بلاکچین
مسیرهای متفاوت بیت‌کوین و اتریوم برای پیاده‌سازی کیف‌پول‌های مقاوم در برابر کوانتوم
بیت‌کوین و اتریوم برای مقابله با تهدیدات محاسبات کوانتومی در کیف‌پول‌های خود از استراتژی‌های متفاوتی استفاده می‌کنند. در حالی که…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در نرم‌افزار HospitalManagement (CVE-2026-115535)
آسیب‌پذیری‌های جدید از نوع Cross-Site Scripting (XSS) در نرم‌افزار HospitalManagement شناسایی شده‌اند که می‌تواند منجر به اجرای اسکریپت‌های مخرب توسط…
امنیت وب و نرم‌افزار
آسیب‌پذیری Open Redirect در نرم‌افزار مدیریت بیمارستانی gedelumbung (CVE-2026-115537)
آسیب‌پذیری Open Redirect در نرم‌افزار gedelumbung HospitalManagement شناسایی شده است که می‌تواند برای حملات فیشینگ و هدایت کاربران به سایت‌های…
تهدیدات پیشرفته (APT)
عملیات فدرال علیه «مزارع لپ‌تاپ» (Laptop Farms) مورد استفاده عاملان تهدید کره شمالی
نیروهای فدرال آمریکا در عملیاتی گسترده، زیرساخت‌های مربوط به طرح‌های جعلی کارگری کره شمالی را در تگزاس متلاشی کردند. همچنین…
اینترنت اشیاء (IoT)
آسیب‌پذیری CVE-2026-110491 در سرویس ONVIF دستگاه‌های E3؛ امکان از کار انداختن سرویس (DoS)
آسیب‌پذیری CVE-2026-110491 در سرویس ONVIF دستگاه‌های E3 امکان از کار انداختن سرویس (DoS) را فراهم می‌کند. مهاجمان بدون احراز هویت…
اینترنت اشیاء (IoT)
آسیب‌پذیری در سرویس ONVIF انکودرهای Kiloview: امکان تغییر تنظیمات DNS و NTP بدون احراز هویت
آسیب‌پذیری در سرویس ONVIF انکودرهای Kiloview E3 NDI به مهاجمان اجازه می‌دهد بدون احراز هویت، تنظیمات حیاتی شبکه از جمله…
اکسپلویت‌ها
آسیب‌پذیری بحرانی CVE-2026-92450 در انکودرهای Kiloview؛ امکان جعل توکن‌های مدیریتی
استفاده از کلید HMAC-SHA256 ثابت و سخت‌افزاری (Hardcoded) در فریم‌ور انکودرهای Kiloview E3 NDI، امکان جعل توکن‌های مدیریتی را فراهم…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت بیمارستان gedelumbung (CVE-2026-115534)
آسیب‌پذیری XSS در سیستم مدیریت بیمارستان gedelumbung از طریق دستکاری پارامترهای فرم تماس قابل بهره‌برداری است. این نقص امنیتی به…
اکسپلویت‌ها
آسیب‌پذیری Denial of Service در کتابخانه aws-c-mqtt شرکت AWS (CVE-2026-115417)
آسیب‌پذیری CVE-2026-115417 در کتابخانه aws-c-mqtt امکان حمله Denial of Service (DoS) را فراهم می‌کند. کاربران باید برای رفع این مشکل،…
امنیت ابری
هشدار امنیتی Railway: احتمال نشت کلیدهای حساس و متغیرهای محیطی (Environment Variables)
پلتفرم ابری Railway به دلیل احتمال دسترسی غیرمجاز به متغیرهای محیطی حاوی کلیدهای API و اعتبارنامه‌های حساس، از کاربران خود…
نشت داده‌ها
توقف فعالیت سازمان گزارش‌های جرم در تورنتو پس از افشای جزئیات نشت داده‌ها (Data Breach)
سازمان Crime Stoppers در تورنتو به دلیل نشت داده‌های حساس و افشای هویت گزارش‌دهندگان، فعالیت‌های خود را متوقف کرد. این…
امنیت هوش مصنوعی
شناسایی شکاف‌های امنیتی در سیستم مانیتورینگ عامل‌های هوش مصنوعی OpenAI توسط حسابرسان مستقل
حسابرسان مستقل در بررسی سیستم‌های نظارتی OpenAI، شکاف‌های امنیتی جدی در مانیتورینگ عامل‌های کدنویسی (Coding Agents) پیدا کردند. این آسیب‌پذیری‌ها…
نشت داده‌ها
نفوذ سایبری به سیستم‌های Quest Diagnostics؛ احتمال سرقت گسترده داده‌های پزشکی
شرکت Quest Diagnostics اعلام کرد که سیستم مدیریت خدمات آزمایشگاهی آن مورد حمله سایبری قرار گرفته و احتمال دسترسی غیرمجاز…
زیرساخت‌های حیاتی (ICS/SCADA)
ابتکار ۱۰ میلیون دلاری برای تقویت امنیت سایبری زیرساخت‌های حیاتی کوچک و روستایی
ابتکار جدیدی با همکاری Dragos، Accenture، SANS و Elastic، ۱۰ میلیون دلار حمایت سایبری برای تجهیز زیرساخت‌های حیاتی کوچک و…
امنیت هوش مصنوعی
استراتژی جدید Zoom: ورود عامل‌های هوش مصنوعی (AI Agents) و چالش‌های حاکمیت امنیتی
زوم با معرفی استراتژی "گفتگو تا تکمیل"، قصد دارد از طریق عامل‌های هوش مصنوعی (AI Agents) و لایه بافت یکپارچه،…