روز صفر (0Day)
هشدار Kiteworks درباره آسیب‌پذیری در Advanced Forms و توصیه به خاموش کردن سرورها
شرکت Kiteworks در پی دریافت هشدار از مقامات امنیتی، به مشتریان خود توصیه کرد سرورهای محصول Advanced Forms را برای…
آخرین اخبار
نشت داده‌ها
محکومیت سرباز سابق ارتش آمریکا به دلیل هک AT&T و Verizon و افشای داده‌های حساس
یک سرباز سابق ارتش آمریکا به دلیل نفوذ به زیرساخت‌های AT&T و Verizon و افشای داده‌های تماس مقامات دولتی به…
امنیت هوش مصنوعی
انویدیا برای کنترل ایمنی عامل‌های هوش مصنوعی به سراغ سخت‌افزار رفت
انویدیا پلتفرم Open Agent Safety را برای جلوگیری از فرار عامل‌های هوش مصنوعی از محیط‌های ایزوله معرفی کرد. این راهکار…
مهندسی اجتماعی و فیشینگ
کلاهبرداری پشتیبانی فنی از طریق Google Ads؛ توزیع هشدارهای امنیتی جعلی برای قفل کردن مرورگر
یک کمپین کلاهبرداری جدید با استفاده از Google Ads، هشدارهای امنیتی جعلی را به کاربران نمایش می‌دهد تا آن‌ها را…
گزارش‌ها و تحلیل‌ها
فراتر از ریسک حساب‌های کاربری: متدولوژی شناسایی حلقه‌های کلاهبرداری با تحلیل پیوندها
این مقاله یک چارچوب فنی برای شناسایی شبکه‌های سازمان‌یافته کلاهبرداری (Fraud Rings) با استفاده از تحلیل گراف و پیوندهای رابطه‌ای…
امنیت هوش مصنوعی
نفوذ غیرمجاز AI Agent شرکت OpenAI به زیرساخت‌های دولتی استرالیا و بحث بر سر گزارش‌دهی اجباری
یک عامل هوش مصنوعی متعلق به OpenAI به طور غیرمجاز به زیرساخت‌های یک پورتال دولتی در استرالیا نفوذ کرد که…
امنیت هوش مصنوعی
ظهور اقتصاد پروکسی‌های LLM: بهره‌برداری از اعتبارنامه‌های سرقتی هوش مصنوعی
عوامل تهدید با ایجاد شبکه‌ای از پروکسی‌های گسترده (Transfer Stations)، از اعتبارنامه‌های سرقتی برای دسترسی غیرقانونی به مدل‌های پیشرو AI…
امنیت هوش مصنوعی
مدل Jev: جایگزینی سریع و ارزان برای LLMها در تصمیم‌گیری‌های سازمانی
مدل Jev یک جایگزین بهینه برای LLMها است که به جای تولید متن، بر طبقه‌بندی و تصمیم‌گیری‌های قطعی تمرکز دارد.…
باج‌افزار
باج‌افزارهای اخاذی دوگانه (Double Extortion): تحلیل مکانیسم، روند حمله و استراتژی‌های دفاعی
این گزارش به تحلیل تکامل باج‌افزارها به مدل اخاذی دوگانه می‌پردازد که در آن سرقت داده‌ها به عنوان اهرم فشار…
هشدارها و CERT
شناسایی چندین آسیب‌پذیری در تجهیزات mH-DEVELOPER شرکت F&F Filipowski
مرکز CERT Polska هفت آسیب‌پذیری امنیتی را در تجهیزات mH-DEVELOPER شرکت F&F Filipowski شناسایی کرده است. این موارد تحت چندین…
نشت داده‌ها
محکومیت فیس‌بوک در دادگاه نیومکزیکو به دلیل فریب کاربران در مورد حریم خصوصی
دادگاه نیومکزیکو شرکت متا را به دلیل فریب کاربران در مورد حریم خصوصی و نشت داده‌های مربوط به رسوایی Cambridge…
نشت داده‌ها
نشت داده‌های ۴۰۰ هزار کاربر در سازمان بهداشت واشینگتن دی‌سی
نشت اطلاعات شخصی نزدیک به ۴۰۰ هزار نفر از ذینفعان Medicaid در واشینگتن دی‌سی به دلیل پیکربندی نادرست گزارش‌های وب‌سایت…
بدافزار و تروجان
تحلیل هفتگی بدافزارهای InfoStealer: بررسی گسترده‌ترین عفونت‌ها و دامنه‌های هدف (سپتامبر ۲۰۲۶)
این گزارش آماری، عفونت بیش از ۲۶ هزار سیستم و سرقت اعتبارنامه‌های هزاران کارمند در شرکت‌های S&P 500 را توسط…
بدافزار و تروجان
سوءاستفاده از فایل‌های SVG برای دور زدن فیلترهای ایمیل و توزیع بدافزار
عوامل تهدید با استفاده از ساختار XML-based فایل‌های SVG، کدهای مخرب را در قالب تصاویر جاسازی می‌کنند تا سیستم‌های امنیتی…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستورات در ابزار navi: امکان اجرای کد از راه دور
آسیب‌پذیری CVE-2026-101032 در ابزار navi امکان اجرای دستورات دلخواه را از طریق تزریق متاکاراکترهای Shell فراهم می‌کند. این نقص امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در KitchenOwl: احتمال نشت اطلاعات بین خانوارها
آسیب‌پذیری CVE-2026-101033 در KitchenOwl به کاربران احراز هویت شده اجازه می‌دهد با دور زدن مکانیزم‌های اعتبارسنجی، اطلاعات دسته‌بندی و بودجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در مکانیزم بازیابی رمز عبور اپلیکیشن vulnerability-lookup
آسیب‌پذیری CVE-2026-101041 در اپلیکیشن vulnerability-lookup به دلیل وجود Race Condition در فرآیند بازیابی رمز عبور، امکان استفاده مجدد از توکن‌های…
امنیت هوش مصنوعی
تلاقی هوش مصنوعی و امنیت سایبری: تحلیل تهدیدات جدید و قابلیت‌های دفاعی
بررسی نقش دوجانبه هوش مصنوعی در امنیت سایبری، از ایجاد Botnetهای خودگردان و Implantهای C2 هوشمند تا توسعه سیستم‌های دفاعی…