امنیت موبایل
کشف چندین آسیب‌پذیری XSS در اپلیکیشن Readwise Reader برای اندروید
سه آسیب‌پذیری Stored XSS در اپلیکیشن Readwise Reader اندروید کشف شده که امکان اجرای کد JavaScript دلخواه در WebView را…
آخرین اخبار
فین‌تک و بلاکچین
سرقت ۳۸۷.۵ میلیون دلاری از کیف پول‌های Bitget؛ ردپای کره شمالی در حمله
صرافی Bitget در اثر نفوذ به سیستم بک‌اند سرویس کیف پول خود، ۳۸۷.۵ میلیون دلار دارایی دیجیتال را از دست…
امنیت هوش مصنوعی
هشدار رئیس فدرال رزرو کانزاس سیتی درباره ریسک سیستمیک اکوسیستم هوش مصنوعی
رئیس فدرال رزرو کانزاس سیتی نسبت به ایجاد ریسک سیستمیک در اکوسیستم هوش مصنوعی هشدار داد. وی معتقد است تمرکز…
باج‌افزار
هدف قرار گرفتن شبکه کلینیک‌های Morula IVF توسط گروه باج‌افزاری Everest
گروه باج‌افزاری Everest شبکه کلینیک‌های Morula IVF در اندونزی را هدف قرار داده و نام این مرکز درمانی را در…
باج‌افزار
گروه Securitas هدف جدید باج‌افزار Everest قرار گرفت
گروه امنیتی بین‌المللی Securitas هدف حمله باج‌افزار Everest قرار گرفته است. این شرکت به دلیل ارائه خدمات به سازمان‌های دولتی…
امنیت هوش مصنوعی
عرضه اعتبار رایگان برای استفاده از Claude Code در محیط ابری Anthropic
شرکت Anthropic برای ترغیب کاربران به استفاده از قابلیت Cloud Sessions در ابزار Claude Code، اعتبارات رایگان ۱۰۰ تا ۲۵۰…
تهدیدها و حوادث
تبدیل ایمیل‌های اداری به ابزاری برای توزیع بدافزار: تحلیل کمپین PureRAT و PureLogs
تحلیل یک کمپین فیشینگ پیشرفته که با سوءاستفاده از ایمیل‌های اداری، بدافزارهای PureRAT و PureLogs را از طریق تکنیک‌های DLL…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی در پلتفرم AI شرکت ServiceNow؛ خطر دسترسی غیرمجاز به داده‌ها
شرکت ServiceNow پنج آسیب‌پذیری در پلتفرم AI خود شناسایی کرد که دو مورد آن بحرانی هستند و امکان SQL Injection…
گزارش‌ها و تحلیل‌ها
بررسی زیرساخت‌های مهاجمان در گزارش پژوهشی سپتامبر ۲۰۲۶
گزارش جدید Silent Push شامل تحلیل زیرساخت‌های گروه باج‌افزاری The Gentlemen و متدهای پیشرفته‌ای نظیر تصاحب زیردامنه DNS و عملیات…
امنیت هوش مصنوعی
بازطراحی فرآیندهای کسب‌وکار؛ پیش‌شرط بهره‌برداری بهینه از هوش مصنوعی
برای دستیابی به ارزش واقعی هوش مصنوعی، سازمان‌ها باید به جای جایگزینی ابزار، فرآیندهای کسب‌وکار، ساختار حاکمیتی و دسترسی به…
گزارش‌ها و تحلیل‌ها
چالش «بازگشت سرمایه کاپوچینو»؛ چرا بهره‌وری AI همیشه به سود مالی تبدیل نمی‌شود؟
تحلیلی بر مفهوم Cappuccino ROI که نشان می‌دهد صرفه‌جویی‌های جزئی زمانی در AI بدون بازطراحی کلی فرآیندها، منجر به سود…
امنیت هوش مصنوعی
چرا دسترسی به داده‌ها برای تصمیم‌گیری هوشمند AI کافی نیست؟
این گزارش بر اهمیت ترکیب داده‌های خام با زمینه تجاری (Business Context) برای ارتقای هوش مصنوعی سازمانی تأکید می‌کند. هدف…
امنیت هوش مصنوعی
ضرورت مالکیت زیرساخت‌های هوش مصنوعی در سازمان‌ها برای حفاظت از مالکیت معنوی
این گزارش بر لزوم انتقال بارهای کاری حساس هوش مصنوعی از مدل‌های ابری بسته به زیرساخت‌های On-premises و مدل‌های Open-weight…
تهدیدها و حوادث
سوءاستفاده از دامنه‌های Placeholder در حملات ClickFix برای هدف قرار دادن توسعه‌دهندگان
عوامل تهدید با ثبت دامنه third-party[.]com که در مستندات فنی به عنوان Placeholder استفاده می‌شود، حملات ClickFix را برای اجرای…
فین‌تک و بلاکچین
تتر میزان دارایی‌های خود در EQIBank را کمتر از ۰.۰۳۴ درصد اعلام کرد
شرکت Tether اعلام کرد که تنها ۰.۰۳۴ درصد از دارایی‌هایش در بانک EQIBank قرار دارد تا نگرانی‌ها درباره توقیف وجوه…
فین‌تک و بلاکچین
سوءاستفاده از تاییدیه های قدیمی Magic Eden برای سرقت NFTها و عملیات نجات توسط White Hatها
مهاجمان با سوءاستفاده از تاییدیه های قدیمی Magic Eden در قراردادهای Limit Break، اقدام به سرقت NFTها کردند که منجر…
هشدارها و CERT
گزارش هفتگی CERT-AGID از کمپین‌های بدافزاری در ایتالیا
مرکز CERT-AGID ایتالیا در هفته‌ای ۱۸۲ کمپین بدافزاری را شناسایی کرده است. در این راستا، بیش از ۱۴۰۰ شاخص آلودگی…
تهدیدات پیشرفته (APT)
تحلیل حملات ابری Storm-3168: تخریب منابع Azure با استفاده از Service Principalهای لو رفته
گروه Storm-3168 با استفاده از Service Principalهای لو رفته در GitHub، حملات تخریبی خودکار و مبتنی بر AI را علیه…