تهدیدات پیشرفته (APT)
تحلیل فعالیت‌های گروه Konni؛ هدف قرار دادن سازمان‌ها و افراد در اوکراین
گروه هکری Konni وابسته به کره شمالی با استفاده از مهندسی اجتماعی و فایل‌های جعلی، افرادی را در اوکراین هدف…
آخرین اخبار
هشدارها و CERT
انتشار نسخه 4.6.9 نرم‌افزار Wireshark برای رفع آسیب‌پذیری‌های امنیتی
نسخه 4.6.9 نرم‌افزار Wireshark با هدف رفع 19 آسیب‌پذیری امنیتی و 16 باگ نرم‌افزاری منتشر شد. توصیه می‌شود کاربران برای…
فین‌تک و بلاکچین
چشم‌انداز ویتالیک بوترین برای تبدیل اتریوم به یک «کامپیوتر جهانی رمزنگاری‌شده»
ویتالیک بوترین در مقاله جدید خود بر لزوم انتقال پردازش‌های سنگین اتریوم به خارج از زنجیره و تمرکز گره‌ها بر…
فین‌تک و بلاکچین
مخالفت THORChain با درخواست Bitget برای مسدودسازی آدرس‌های هکر
پلتفرم THORChain با استناد به ساختار غیرمتمرکز خود، از مسدودسازی آدرس‌های هک شده صرافی Bitget خودداری کرد. این اقدام منجر…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Sylius: امکان دسترسی غیرمجاز به پنل مدیریت از طریق JWT
آسیب‌پذیری CVE-2026-100871 در Sylius به دلیل نقص در اعتبارسنجی توکن‌های JWT، اجازه می‌دهد مهاجمان با ثبت حساب مشتری با ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Sylius: امکان تغییر مبلغ سفارش پس از پرداخت
آسیب‌پذیری CVE-2026-100872 در Sylius به مهاجمان اجازه می‌دهد با دستکاری مبلغ سفارش پس از پرداخت، کالاهای بیشتر را با پرداخت…
گزارش‌ها و تحلیل‌ها
معرفی ADE-Skills؛ پایگاه دانشی برای مهندسی شناسایی مقابله‌ای
پروژه ADE-Skills یک چارچوب و پایگاه دانش برای شناسایی و رفع نقاط کور در قوانین شناسایی (Detection Rules) است که…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حذف مسیرهای دلخواه در افزونه Event Gallery سیستم مدیریت محتوای Joomla
آسیب‌پذیری CVE-2026-97164 در افزونه Event Gallery جوملا به کاربران احراز هویت شده اجازه می‌دهد مسیرهای دلخواه سرور را حذف کنند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در wolfSSL: امکان جعل گواهینامه و حمله Man-in-the-Middle
کشف یک نقص امنیتی در wolfSSL (نسخه‌های 5.7.2 تا 5.9.2) که در صورت فعال بودن قابلیت OCSP Multi-stapling، امکان جعل…
تهدیدها و حوادث
تحلیل آسیب‌پذیری‌های بحرانی در AzuraCast و SharePoint و ایجاد کانال ارتباطی AI بین آمریکا و چین
گزارش از بهره‌برداری فعال از SharePoint و زنجیره‌ای از آسیب‌پذیری‌های RCE و تزریق کد در AzuraCast. همچنین توافق آمریکا و…
امنیت هوش مصنوعی
راه‌اندازی بازارچه Claude توسط Anthropic؛ دسترسی به بیش از ۲۰۰۰ پلاگین و کانکتور AI
شرکت Anthropic با راه‌اندازی Claude Marketplace و ارائه بیش از ۲۰۰۰ پلاگین و کانکتور، اکوسیستم خود را برای توسعه‌دهندگان و…
امنیت هوش مصنوعی
تداخل سیستم‌های هوش مصنوعی OpenAI با وب‌سایت‌های دولتی ایالات متحده
سیستم‌های هوش مصنوعی OpenAI با وب‌سایت‌های وزارت بازرگانی، آموزش و SEC ایالات متحده تداخل داشته‌اند. این حادثه ریسک‌های مربوط به…
نشت داده‌ها
برکناری ۱۰ کارکن نظام سلامت بریتانیا در پی نشت داده‌های پزشکی
ده کاربر در سازمان NHS بریتانیا به دلیل دسترسی غیرمجاز به پرونده پزشکی یک کودک تعلیق شدند. این حادثه منجر…
نشت داده‌ها
نشت اطلاعات شخصی بیش از ۲۳,۵۰۰ کاربر اپراتور Simba
اطلاعات حساس بیش از ۲۳,۵۰۰ کاربر اپراتور Simba شامل شماره شناسنامه و ایمیل در یک نشت داده افشا شده است.…
روزنامه
روزنامه – شماره #9 – بحران Zero-Day و زیرساخت‌ها
بررسی سوءاستفاده از آسیب‌پذیری‌های روز صفر در Citrix NetScaler، نشت داده‌های میلیون‌ها کاربر و حفره‌های امنیتی در محیط‌های Kubernetes و…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در wolfSSL: دور زدن اعتبارسنجی گواهینامه‌ها
آسیب‌پذیری CVE-2026-89135 در wolfSSL اجازه می‌دهد با شکست در تایید گواهینامه، یک CA غیرمجاز در CertManager قرار گرفته و اعتبارسنجی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در مکانیزم RPK منجر به دور زدن احراز هویت در TLS و DTLS
آسیب‌پذیری CVE-2026-89136 امکان دور زدن احراز هویت در TLS و DTLS را از طریق سوءاستفاده از مکانیزم Raw Public Key…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در wolfSSL: امکان جعل گواهینامه‌های CA
آسیب‌پذیری CVE-2026-93302 در wolfSSL به دلیل نادیده گرفتن کلید عمومی در تابع MatchTrustedPeer، امکان جعل گواهینامه‌های CA را فراهم می‌کند.…