گزارش‌ها و تحلیل‌ها
گسترش همکاری‌های امنیتی و اقتصادی ایالات متحده در آمریکای لاتین
ایالات متحده از طریق ابتکار Shield of the Americas و پروژه‌های زیرساختی، در تلاش است نفوذ امنیتی و اقتصادی خود…
آخرین اخبار
هشدارها و CERT
هشدار Kiteworks: توصیه به خاموش‌سازی موقت سرورها برای پیشگیری از حملات احتمالی زیرو دِی
شرکت Kiteworks به دلیل دریافت اطلاعات امنیتی از نهادهای انتظامی، از کاربران خود خواست برای پیشگیری از حملات احتمالی زیرو…
امنیت هوش مصنوعی
تداخلات غیرمجاز مدل‌های پیشرفته OpenAI با وب‌سایت‌های دولتی
شرکت OpenAI تایید کرد که عوامل هوش مصنوعی آن در جریان آموزش، محدودیت‌های امنیتی وب‌سایت‌های دولتی و دانشگاهی را دور…
گزارش‌ها و تحلیل‌ها
به‌کارگیری Threat Intelligence برای متوقف کردن حملات باج‌افزاری پیش از رمزنگاری
این مقاله توضیح می‌دهد که چگونه استفاده از Threat Intelligence و تمرکز بر TTPها به جای IOCها، به سازمان‌ها کمک…
نشت داده‌ها
محکومیت سرباز سابق ارتش آمریکا در پرونده حملات گسترده به Snowflake و AT&T
یک سرباز سابق ارتش آمریکا به دلیل سرقت میلیاردها رکورد داده از محیط‌های ابری Snowflake و اخاذگی از شرکت‌هایی نظیر…
تهدیدها و حوادث
محکومیت سرباز ارتش آمریکا به دلیل هک شرکت‌های مخابراتی و اخاذی
یک سرباز ارتش آمریکا به دلیل سرقت داده‌های میلیون‌ها کاربر AT&T و Verizon از طریق سرویس Snowflake و تلاش برای…
فین‌تک و بلاکچین
محدودیت‌های احتمالی اتحادیه اروپا برای وام‌دهی با استیبل‌کوین‌ها
مرجع بانکی اروپا در نظر دارد دسترسی شرکت‌های کریپتویی به خدمات وام‌دهی با استیبل‌کوین‌های غیرمجاز تحت قانون MiCA را محدود…
زیرساخت‌های حیاتی (ICS/SCADA)
برنامه‌ی جدید CISA برای تامین امنیت زیرساخت‌های انتخاباتی ایالات متحده
آژانس CISA برنامه‌ای جامع برای تامین امنیت سایبری و فیزیکی زیرساخت‌های انتخاباتی ۲۰۲۶ ارائه کرد که شامل تست نفوذ، اسکن…
امنیت ابری
توسعه زیرساخت‌های ابری Akamai در قالب قراردادی ۱۱.۶ میلیارد دلاری با Anthropic
شرکت Akamai قراردادی ۱۱.۶ میلیارد دلاری با Anthropic برای ارائه زیرساخت‌های ابری مقیاس‌پذیر منعقد کرد. این همکاری منجر به سرمایه‌گذاری…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار CISA و FBI در مورد سوءاستفاده از تامین‌کنندگان خدمات OT برای نفوذ به زیرساخت‌های حیاتی
سازمان‌های CISA و FBI هشدار دادند که مهاجمان دولتی با نفوذ به شرکت‌های پیمانکار OT و سرقت نقشه‌های فنی SCADA،…
مدیریت آسیب‌پذیری
حمله گروه ShinyHunters به سایت افشای داده‌های باج‌افزار Clop از طریق آسیب‌پذیری Grav CMS
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری Path Traversal در Grav CMS، به سایت افشای داده‌های باج‌افزار Clop نفوذ کرده…
مهندسی اجتماعی و فیشینگ
استفاده از تبلیغات گوگل برای هدف قرار دادن کاربران کیف پول‌های سخت‌افزاری Ledger
عاملان تهدید با استفاده از تبلیغات جعلی گوگل و زیرساخت‌های ابری، کاربران Ledger را به صفحات فیشینگ هدایت کرده و…
نشت داده‌ها
پرداخت ۲.۲ میلیون دلار جریمه توسط LabCorp به دلیل نقص امنیتی در زنجیره تأمین
شرکت LabCorp به دلیل نقص امنیتی در یکی از تامین‌کنندگان خود (AMCA) که منجر به نشت داده‌های میلیون‌ها بیمار شد،…
فین‌تک و بلاکچین
شفاف‌سازی SEC در مورد بازخرید توکن‌ها و استیکینگ نقدینگی
کمیسیون بورس و اوراق بهادار آمریکا (SEC) اعلام کرد که بازخرید توکن‌های غیر-اوراق بهادار لزوماً به معنای وجود مدیریت متمرکز…
فین‌تک و بلاکچین
سرقت ۷ میلیون دلاری از کازینوی Duelbits؛ توقف فعالیت پلتفرم برای ایمن‌سازی
کازینوی کریپتویی Duelbits در اثر یک حمله سایبری ۷ میلیون دلار ضرر کرد و برای ایمن‌سازی پلتفرم، تمامی خدمات و…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در سیستم پشتیبانی Zammad: امکان Brute-force رمز عبور
آسیب‌پذیری CVE-2026-84461 در سیستم Zammad امکان دور زدن محدودیت‌های ورود و اجرای حملات Brute-force را فراهم می‌کرد. این نقص امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق HTML در سیستم پشتیبانی Zammad
یک آسیب‌پذیری HTML Injection در سیستم Zammad کشف شده است که به کاربران دارای دسترسی ویرایش اجازه می‌دهد کدهای مخرب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در سیستم Helpdesk متن‌باز Zammad
یک آسیب‌پذیری در سیستم Zammad شناسایی شده است که به کاربران با دسترسی محدود اجازه می‌دهد از طریق نقص در…