گزارش‌ها و تحلیل‌ها
اولین درمان انسانی با استفاده از ویروس‌های طراحی‌شده توسط هوش مصنوعی
محققان برای اولین بار از ویروس‌های (Bacteriophages) طراحی‌شده توسط مدل هوش مصنوعی Omnii-1 برای درمان یک بیمار استفاده کردند. این…
آخرین اخبار
هشدارها و CERT
انتشار هشدار امنیتی برای محصولات Splunk Enterprise و SOAR
انتشار هشدار امنیتی برای نسخه‌های قدیمی Splunk Enterprise و Splunk SOAR. مدیران SOC باید برای رفع آسیب‌پذیری‌ها، سریعاً به آخرین…
گزارش‌ها و تحلیل‌ها
مهندسی شناسایی (Detection Engineering): راهکاری برای کاهش هشدارهای کاذب و شکار تهدیدات
این مقاله به بررسی متدولوژی مهندسی شناسایی (Detection Engineering) به عنوان پلی میان تحلیل امنیتی و مهندسی نرم‌افزار برای بهینه‌سازی…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Signal؛ مهاجمان می‌توانند قطع تماس را مسدود کنند
یک آسیب‌پذیری با شدت بحرانی در کتابخانه RingRTC اپلیکیشن Signal کشف شده است که به مهاجم اجازه می‌دهد حتی پس…
باج‌افزار
باج‌افزار Akira قربانی جدیدی را معرفی کرد: Bethany Press International
گروه باج‌افزاری Akira مدعی شده است که به داده‌های شرکت Bethany Press International دسترسی پیدا کرده است. این حمله شامل…
اکسپلویت‌ها
آسیب‌پذیری CVE-2026-93336 در Canonical Juju: امکان نشت اعتبارنامه‌های حساس
آسیب‌پذیری CVE-2026-93336 در نسخه‌های 4.0 تا 4.0.15 از Canonical Juju، به کاربران با سطح دسترسی پایین اجازه می‌دهد تا منابع…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در رابط کاربری Agent Zero؛ امکان اجرای کدهای مخرب در نشست‌های کاربران
آسیب‌پذیری XSS در نسخه‌های قدیمی Agent Zero Web UI امکان اجرای کدهای مخرب را فراهم می‌کند. مهاجمان می‌توانند از طریق…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Cisco Expressway: امکان اجرای دستورات سیستمی با دسترسی Root
یک آسیب‌پذیری بحرانی با امتیاز ۹.۸ در Cisco Expressway شناسایی شده است که امکان اجرای دستورات RCE با دسترسی Root…
تهدیدات پیشرفته (APT)
کمپین گسترده سرقت اعتبار توسط گروه k0t با هدف قرار دادن تجهیزات Fortinet و Palo Alto
عامل تهدید k0t با بهره‌برداری از آسیب‌پذیری‌های تجهیزات شبکه و VPN، بیش از ۷۰ هزار اعتبار کاربری را سرقت کرده…
تهدیدات پیشرفته (APT)
استفاده مجرمان سایبری از مدل‌های Claude و Grok برای حملات خودکار به بانک‌ها
یک گروه تهدید با استفاده از سیستم چند-عاملی CARLIY0S و مدل‌های AI مانند Claude و Grok، بیش از ۴۰۰ مؤسسه…
هشدارها و CERT
راهنمای مایکروسافت برای رفع اختلال در اپلیکیشن‌های مبتنی بر EWS در Exchange Online
مایکروسافت راهکارهایی را برای فعال‌سازی موقت API قدیمی EWS ارائه کرده است تا اپلیکیشن‌های متوقف شده در Exchange Online مجدداً…
گزارش‌ها و تحلیل‌ها
همگرایی استراتژیک CIO و CISO در مواجهه با تهدیدات هوش مصنوعی
تکامل سریع هوش مصنوعی، مدیران فناوری اطلاعات (CIO) و مدیران امنیت (CISO) را مجبور به یکپارچه‌سازی حاکمیت و استراتژی‌های تدارکاتی…
امنیت ابری
رفع آسیب‌پذیری کنترل دسترسی در موتور کوئری Amazon Athena (CVE-2026-115416)
آمازون یک نقص امنیتی در کنترل دسترسی موتور کوئری Athena نسخه ۳ را برطرف کرد که منجر به نشت متادیتای…
هشدارها و CERT
افشای کلیدهای خصوصی گواهینامه‌های Intermediate CA شرکت eMudhra
هشت کلید خصوصی Intermediate CA شرکت eMudhra به دلیل نقص در تصادفی‌سازی فرآیند تولید، افشا شده است. مرورگرها و سیستم‌عامل‌های…
روز صفر (0Day)
ارایستا آسیب‌پذیری زیرو دِی در VeloCloud Orchestrator را که در حملات فعال مورد استفاده قرار گرفته بود، برطرف کرد
شرکت Arista یک آسیب‌پذیری بحرانی از نوع زیرو دِی (CVE-2026-114625) در VeloCloud Orchestrator را برطرف کرد که امکان ارتقای سطح…
تهدیدها و حوادث
شناسایی AI Agentهای غیرمجاز در حساب‌های بانکی بزرگ ایالات متحده
بانک‌های بزرگ آمریکایی با چالش حضور AI Agentهای شخص ثالث در حساب‌های مشتریان مواجه شده‌اند که از طریق اشتراک‌گذاری داوطلبانه…
مهندسی اجتماعی و فیشینگ
تحلیل جامع حملات OAuth: عبور از MFA و سرقت توکن‌های دسترسی
این گزارش به بررسی تکامل حملات فیشینگ از سرقت رمز عبور به سرقت توکن‌های OAuth می‌پردازد که منجر به دور…
تهدیدات پیشرفته (APT)
استفاده از هوش مصنوعی ARTEX در حمله زنجیره تأمین ConnectWise توسط عامل تهدید Storm-0940
عامل تهدید Storm-0940 با استفاده از فریم‌ورک هوش مصنوعی ARTEX، موفق به نفوذ در زنجیره تأمین ConnectWise شده است. این…