نشت داده‌ها
نشت داده‌های گسترده در پنتاگون؛ اطلاعات حساس پرسنل نظامی در معرض خطر
نشت داده‌های حساس در مرکز داده نیروی انسانی پنتاگون منجر به افشای اطلاعات شخصی پرسنل نظامی شده است. این حادثه…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
تداوم روش‌های سنتی کلاهبرداری کارت‌های بانکی در عصر دیجیتال
تحلیل تداوم حملات سنتی مانند Skimming و کلاهبرداری‌های پستی که با کمک هوش مصنوعی بازسازی شده‌اند. این گزارش بر خطرات…
نشت داده‌ها
افشای گسترده داده‌های کاربران به دلیل پیکربندی نادرست در Supabase
تحقیقات شرکت UpGuard منجر به شناسایی 16 هزار پایگاه داده در پلتفرم Supabase شده است که به دلیل پیکربندی نادرست،…
بدافزار و تروجان
ظهور بات‌نت x47.c؛ بهره‌برداری از هوش مصنوعی Grok برای تداوم حضور و تخلیه اعتبار API
بات‌نت جدید x47.c با بهره‌گیری از هوش مصنوعی Grok برای تداوم حضور در ویندوز و استفاده از تکنیک AI API…
امنیت وب و نرم‌افزار
آسیب‌پذیری CSRF در افزونه Elementor؛ امکان تصاحب کامل سایت‌های وردپرس
یک آسیب‌پذیری CSRF با شدت بالا در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor کشف شده که امکان ایجاد حساب مدیر…
گزارش‌ها و تحلیل‌ها
چالش‌های به‌روزرسانی دستگاه‌های اندرویدی قدیمی و نیاز به رویکرد Cumulative Updates
این گزارش به بررسی دشواری‌های به‌روزرسانی دستگاه‌های اندرویدی قدیمی می‌پردازد و بر لزوم جایگزینی به‌روزرسانی‌های تک‌مرحله‌ای با Cumulative Updates تاکید…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری مدیریت حافظه در هسته لینوکس (CVE-2026-98163)
یک آسیب‌پذیری در بخش cgroup هسته لینوکس شناسایی شد که به دلیل مدیریت نادرست refcount در تسک‌های در حال مرگ…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پروژه CloudClassroom-PHP
کشف آسیب‌پذیری XSS ذخیره شده در CloudClassroom-PHP که به کاربران دارای دسترسی استاد اجازه می‌دهد کدهای مخرب را در مرورگر…
تهدیدات پیشرفته (APT)
حمله عامل تهدید Red Heron با بهره‌برداری از آسیب‌پذیری بحرانی Gitea برای سرقت کدها و استقرار Rootkit
عامل تهدید Red Heron با بهره‌برداری از یک آسیب‌پذیری RCE در Gitea، موفق به سرقت کدهای حساس SCADA و استقرار…
زیرساخت‌های حیاتی (ICS/SCADA)
راه‌اندازی اسکادران عملیات فضایی بریتانیا برای حفاظت از ماهواره‌های حیاتی
بریتانیا با تشکیل اسکادران No. III Space Effects، تمرکز خود را بر حفاظت از ماهواره‌های حیاتی از طریق جنگ الکترونیک…
باج‌افزار
هدف قرار گرفتن سازمان ANP Health توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen سازمان ANP Health را که یک آژانس تخصصی استخدام پرستاران در آمریکا است، هدف قرار داده است.…
باج‌افزار
هدف قرار گرفتن شرکت مکزیکی Magnetos y Refacciones توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen شرکت مکزیکی Magnetos y Refacciones را که در حوزه تأمین قطعات صنعتی و خدمات پس از فروش…
باج‌افزار
هدف قرار گرفتن شرکت توزیع تجهیزات گرمایشی Hell Helmut توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen شرکت اتریشی Hell Helmut GmbH را که فعال در حوزه تجهیزات گرمایشی است، هدف قرار داده و…
نشت داده‌ها
افشای داده‌های شرکت STMicroelectronics توسط گروه Thegentlemen
گروه Thegentlemen ادعای نشت داده‌های شرکت STMicroelectronics، بزرگترین تولیدکننده تراشه در اروپا را مطرح کرده است. با توجه به مشتریانی…
باج‌افزار
گروه باج‌افزاری Storm شرکت Magna Legal Services را به عنوان قربانی جدید معرفی کرد
گروه باج‌افزاری Storm شرکت Magna Legal Services را که ارائه‌دهنده خدمات پشتیبانی حقوقی در آمریکا است، به عنوان قربانی جدید…
باج‌افزار
گروه باج‌افزاری Thegentlemen شرکت Metalware Corporation را هدف قرار داد
گروه باج‌افزاری Thegentlemen ادعای حمله به شرکت کانادایی Metalware Corporation را دارد. این شرکت تامین‌کننده تجهیزات صنعتی برای سازمان‌های حساس…
نشت داده‌ها
نشت داده‌های شرکت بیمه Guardrisk توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen ادعای حمله به شرکت بیمه Guardrisk در آفریقای جنوبی را دارد. این سازمان که مدیریت دارایی‌های میلیاردی…
باج‌افزار
گروه باج‌افزاری Storm شرکت Applied Composites را به عنوان قربانی جدید معرفی کرد
گروه باج‌افزاری Storm ادعای حمله به شرکت Applied Composites، تامین‌کننده قطعات حساس صنایع دفاعی و هوافضای آمریکا را دارد. این…