بدافزار و تروجان
بدافزار Lunex Stealer با سوءاستفاده از درایور AMD، ابزارهای امنیتی را کور می‌کند
بدافزار Lunex از تکنیک BYOVD و یک درایور آسیب‌پذیر AMD برای کور کردن EDRها و سرقت اطلاعات مرورگرها و کیف…
آخرین اخبار
امنیت وب و نرم‌افزار
سوءاستفاده از دامنه‌های Placeholder در مهارت‌های AI Agent برای هدایت کاربران به سایت‌های کلاهبرداری
پژوهشگران کشف کردند که دامنه‌های رزرو نشده‌ای مانند yoursite.com که در هزاران فایل GitHub و مهارت‌های AI Agent استفاده شده‌اند،…
امنیت هوش مصنوعی
توافق ایالات متحده و چین برای ایجاد کانال ارتباطی در زمینه ایمنی هوش مصنوعی
ایالات متحده و چین برای ایجاد یک کانال ارتباطی جهت مدیریت ریسک‌ها و حوادث مرتبط با هوش مصنوعی و تقویت…
باج‌افزار
هدف قرار گرفتن شرکت Cipher Systems توسط گروه باج‌افزاری M3rx
گروه باج‌افزاری M3rx شرکت Cipher Systems، ارائه‌دهنده خدمات IT و امنیت ابری را به عنوان قربانی جدید خود معرفی کرد.…
فین‌تک و بلاکچین
کاهش چشمگیر هزینه‌های محاسباتی برای تراکنش‌های مقاوم در برابر کوانتوم در بیت‌کوین
یک چالش کدنویسی مبتنی بر AI موفق شد هزینه‌های محاسباتی تراکنش‌های مقاوم در برابر کوانتوم در بیت‌کوین را ۷۹ درصد…
امنیت هوش مصنوعی
تغییر در سبک نگارش Claude Opus 5.5: کاهش الگوهای شناسایی AI و افزایش طول پاسخ‌ها
مدل Claude Opus 5.5 با کاهش ۹۵ درصدی استفاده از علائم نگارشی خاص و کوتاه‌تر کردن جملات، تلاش می‌کند متونی…
امنیت موبایل
انتشار نسخه ۲.۰ اپلیکیشن F-Droid؛ بازطراحی جامع مخزن متن‌باز اندروید
اپلیکیشن F-Droid در نسخه ۲.۰ با بازنویسی کدها به زبان Kotlin و تغییر رابط کاربری، تجربه کشف و نصب نرم‌افزارهای…
گزارش‌ها و تحلیل‌ها
استفاده از مدل‌های محلی AI برای دور زدن EDR و استخراج Credentialها
یک مدل AI محلی و بدون سانسور توانست با تغییر کد یک ابزار استخراج Credential، شناسایی دو سیستم EDR را…
نشت داده‌ها
نشت داده‌های حساس شرکت International Chemical Co توسط گروه باج‌افزار Barracuda
گروه باج‌افزار Barracuda مدعی سرقت 90 گیگابایت داده حساس از شرکت ICC شده و فرمولاسیون‌های صنعتی و پتنت‌های این شرکت…
فین‌تک و بلاکچین
حاشیه پیرامون حذف پست جنجالی Morpho؛ ادعای دخالت ابزار بازاریابی AI
پلتفرم Morpho پس از انتشار پستی مبنی بر شکست مدل اقتصادی خود، مسئولیت این خطا را به گردن یک ابزار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در Froxlor: دور زدن سیاست‌های محدودکننده دامنه در API
آسیب‌پذیری CVE-2026-100718 در Froxlor اجازه می‌دهد کاربران از طریق API محدودیت‌های دامنه‌های خارجی در ارسال ایمیل را دور بزنند. این…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اعتبارنامه‌ها در پنل مدیریت Froxlor
آسیب‌پذیری CVE-2026-100719 در Froxlor اجازه می‌دهد کاربران API، هش‌های رمز عبور bcrypt را استخراج کرده و از طریق حملات آفلاین…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پنل مدیریت Froxlor
آسیب‌پذیری Stored XSS در نسخه‌های 2.0.0 تا 2.3.10 نرم‌افزار Froxlor شناسایی شده است که به کاربران عادی اجازه می‌دهد با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حذف فایل در افزونه AcyMailing Enterprise برای Joomla
آسیب‌پذیری CVE-2026-94131 در افزونه AcyMailing Enterprise اجازه می‌دهد کاربران بدون احراز هویت، فایل‌های حساس مانند configuration.php را حذف کنند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای سیستم مدیریت محتوای Joomla
کشف یک آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای Joomla که اجازه می‌دهد مهاجمان از طریق ارسال ایمیل، فایل‌های PHP…
گزارش‌ها و تحلیل‌ها
کالبدشکافی ریشه‌های اکوسیستم باج‌افزاری: تحلیل داده‌های قدیمی انجمن Exploit.in
تحلیل داده‌های انجمن Exploit.in نشان می‌دهد که مدل‌های فعلی باج‌افزاری مانند RaaS و بازارهای دسترسی اولیه، تکامل یافته‌ی ساختارهای ساده‌ای…
هشدارها و CERT
توقف انتشار به‌روزرسانی KB5002907 مایکروسافت به دلیل غیرفعال شدن لایسنس‌های Office
مایکروسافت انتشار آپدیت KB5002907 را به دلیل ایجاد اختلال در لایسنس‌ها و حذف ناخواسته نسخه‌های Office 2016 و 2019 متوقف…
اکسپلویت‌ها
تحلیل فنی حمله به SmartHire: بهره‌برداری از آسیب‌پذیری Deserialization در MLflow
این گزارش نحوه نفوذ به یک سیستم AI از طریق آسیب‌پذیری Deserialization در MLflow و ارتقای سطح دسترسی با استفاده…