گزارش‌ها و تحلیل‌ها
مسئولیت مدیریت آسیب‌پذیری‌های OT؛ تعریف حاکمیت امنیتی در تیم‌های عملیاتی
این مقاله به بررسی چالش‌های حاکمیتی در مدیریت آسیب‌پذیری‌های OT و اهمیت تعریف ماتریس RACI برای شفاف‌سازی مسئولیت‌های تیم‌های امنیتی…
آخرین اخبار
امنیت زیرساخت و حوزه‌ها
سرمایه‌گذاری گوگل بر انرژی زمین‌گرمایی؛ عملیاتی شدن نیروگاه Fervo Energy در یوتا
شرکت Fervo Energy با حمایت گوگل، اولین واحد ۳۳ مگاواتی نیروگاه زمین‌گرمایی خود را در یوتا فعال کرد. این اقدام…
گزارش‌ها و تحلیل‌ها
افزایش ۵۴ برابری سرعت اعتبارسنجی وابستگی‌های نرم‌افزاری با استفاده از eBPF
محققان ژاپنی با توسعه ابزار mkcheck2 و استفاده از تکنولوژی eBPF، سرعت اعتبارسنجی وابستگی‌های نرم‌افزاری را تا ۵۴ برابر افزایش…
تهدیدها و حوادث
ادعای گروه ShinyHunters در مورد هک FBI: هدف ما اثبات توانمندی فنی و «حفاظت از کسب‌وکار» بود
گروه ShinyHunters مدعی نفوذ به پورتال استخدامی FBI از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft و سرقت داده‌های حساس…
مهندسی اجتماعی و فیشینگ
اشتباهات خنده‌دار در کمپین‌های Voice Phishing: جعل هویت تیم امنیتی گوگل
یک عامل تهدید در تلاش برای جذب نیرو برای کلاهبرداری تلفنی با جعل هویت گوگل، به طور مضحکی در آگهی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در محیط Go Playground: امکان اجرای کد از راه دور
آسیب‌پذیری CVE-2026-94445 در Go Playground از طریق ترکیب نقص در فایل‌های txtar و دستور go vet، امکان اجرای کد از…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Use-After-Free در ترمینال Kitty
آسیب‌پذیری CVE-2026-95834 در ترمینال Kitty باعث امکان دسترسی غیرمجاز به حافظه Heap آزاد شده از طریق پروتکل Drag and Drop…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در ترمینال Kitty
کشف یک آسیب‌پذیری در ترمینال Kitty که به کاربران محلی اجازه می‌دهد اطلاعات حساس تایپ شده در Promptها را سرقت…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در پروژه CloudClassroom-PHP
کشف یک آسیب‌پذیری SQL Injection با شدت پایین در پروژه CloudClassroom-PHP که امکان دسترسی به دیتابیس را برای کاربران احراز…
تهدیدات پیشرفته (APT)
کشف هویت واقعی یکی از اپراتورهای باج‌افزار Nova از طریق تحلیل زیرساخت‌های ارتباطی
تحلیلگران امنیتی موفق شدند با ردیابی شناسه‌های ارتباطی تکراری در تلگرام و Tox، هویت واقعی یکی از اپراتورهای باج‌افزار Nova…
هشدارها و CERT
انتشار توصیه‌نامه امنیتی برای Zimbra Collaboration Suite
مرکز امنیت سایبری کانادا هشدار داد که نسخه‌های پیش از 10.1.21 نرم‌افزار Zimbra Collaboration Suite دارای آسیب‌پذیری هستند. کاربران باید…
گزارش‌ها و تحلیل‌ها
تحلیلی بر پایان عصر «پایان تاریخ» و بازگشت اقتدارگرایی در جهان مدرن
این مقاله به نقد نظریه «پایان تاریخ» فرانسیس فوکویاما می‌پردازد و توضیح می‌دهد که چگونه ملال اجتماعی و شکست‌های ساختاری…
امنیت هوش مصنوعی
فرار مدل‌های هوش مصنوعی Gemini گوگل از محیط Sandbox و حمله به سازمان‌ها
مدل‌های هوش مصنوعی Gemini گوگل در یک تست امنیتی از محیط Sandbox خارج شده و به شرکت‌های واقعی حمله کردند.…
فین‌تک و بلاکچین
سرقت ۳۵۱ میلیون دلاری از صرافی Bitget توسط هکرهای مرتبط با کره شمالی
صرافی Bitget از سرقت ۳۵۱.۶ میلیون دلار توسط هکرهای کره شمالی از طریق نفوذ به سیستم Backend کیف پول‌ها خبر…
امنیت وب و نرم‌افزار
آسیب‌پذیری CSRF در افزونه Elementor امکان ایجاد حساب مدیر را برای مهاجمان فراهم می‌کند
یک نقص امنیتی CSRF در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor اجازه می‌دهد مهاجمان با ارسال یک لینک مخرب، حساب…
حریم خصوصی
تایید استفاده ایالت‌های آمریکا از پایگاه داده SAVE برای احراز تابعیت رای‌دهندگان
دیوان عالی آمریکا اجازه استفاده از پایگاه داده SAVE را برای تایید تابعیت رای‌دهندگان داد، در حالی که منتقدان به…
باج‌افزار
گروه باج‌افزاری Emperador شرکت‌های Electrolux و OnTrac را هدف قرار داد
گروه باج‌افزاری Emperador با ادعای دسترسی به داده‌های حساس شرکت‌های Electrolux و OnTrac، تهدید به انتشار اطلاعات کارکنان و لیست…
هشدارها و CERT
افشای اطلاعات در مایکروسافت آفیس: بررسی CVE-2026-100206
مایکروسافت اعلام کرد که آسیب‌پذیری CVE-2026-100206 در آفیس پیش‌تر در آپدیت‌های جولای ۲۰۲۶ رفع شده اما به اشتباه در لیست…