امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Denial of Service در Espruino ناشی از نقص در مدیریت حافظه
آسیب‌پذیری CVE-2026-88389 در Espruino از طریق نقص در مدیریت اشاره‌گرها منجر به فساد حافظه می‌شود. این باگ می‌تواند باعث توقف…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در IBM Financial Transaction Manager
چندین آسیب‌پذیری بحرانی در IBM FTM شناسایی شده است که از جمله آن‌ها می‌توان به RCE از طریق Java Deserialization…
هشدارها و CERT
کشف آسیب‌پذیری بحرانی در رابط وب ASMI سرورهای IBM
آسیب‌پذیری CVE-2026-93306 در رابط وب ASMI سرورهای IBM اجازه می‌دهد مهاجمان با ارسال درخواست‌های HTTPS مخرب، باعث کرش وب‌سرور و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Google gVisor: امکان اجرای کد با دسترسی Root روی سیستم میزبان
آسیب‌پذیری CVE-2026-96812 در Google gVisor به مهاجمان اجازه می‌دهد با سوءاستفاده از CUSE، از محیط کانتینر خارج شده و دسترسی…
منابع و آموزش
چرا نباید سیستم‌های MFA را از صفر توسعه داد؟
توسعه داخلی سیستم‌های MFA به دلیل پیچیدگی‌های فنی و هزینه‌های نگهداری بالا، توصیه نمی‌شود. استفاده از سرویس‌های مدیریت هویت آماده،…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری MITM در مکانیزم به‌روزرسانی Zhonglun CloudPOS 3.0
آسیب‌پذیری MITM در سیستم به‌روزرسانی Zhonglun CloudPOS 3.0 شناسایی شده که امکان دستکاری بسته‌های به‌روزرسانی را فراهم می‌کند. با وجود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار sheshbabu zen
کشف یک آسیب‌پذیری Stored XSS در نسخه‌های 1.0 تا 1.5.0 نرم‌افزار sheshbabu zen که اجازه اجرای کد در مرورگر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Deserialization در کتابخانه LangChain4j
کشف آسیب‌پذیری Deserialization در LangChain4j که در صورت فعال بودن قابلیت Persistence و دسترسی مهاجم به ذخیره‌ساز، امکان اجرای کلاس‌های…
گزارش‌ها و تحلیل‌ها
تحلیل استراتژی‌های امنیتی کشورهای شورای همکاری خلیج فارس در مواجهه با تنش‌های منطقه‌ای
کشورهای شورای همکاری خلیج فارس برای کاهش وابستگی به ایالات متحده و مدیریت تهدیدات منطقه‌ای، استراتژی‌های ترکیبی شامل تنوع‌بخشی به…
اکسپلویت‌ها
بررسی ماژول‌های جدید Metasploit: از آسیب‌پذیری GitLab تا RCE در Langflow
فریم‌ورک Metasploit ماژول‌های جدیدی برای اکسپلویت آسیب‌پذیری بحرانی GitLab و RCE در Langflow منتشر کرد. همچنین ابزارهای جدیدی برای حملات…
تهدیدات پیشرفته (APT)
تغییر در فرآیندهای HR برای مقابله با کلاهبرداری‌های استخدامی عوامل کره شمالی
عوامل کره شمالی با استفاده از هوش مصنوعی و جعل هویت، در قالب کارکنان IT دورکار به سازمان‌ها نفوذ می‌کنند…
بدافزار و تروجان
بدافزار Kothamine با سوءاستفاده از ابزار tailcat سیستم‌های شناسایی شبکه را دور می‌زند
بدافزار Kothamine با استفاده از ابزار tailcat ارتباطات C2 خود را رمزنگاری کرده و شناسایی شبکه را دشوار می‌کند. این…
نشت داده‌ها
حمله سایبری به پلیس ولز؛ احتمال نشت داده‌های کارکنان
حمله سایبری به پلیس Dyfed-Powys در ولز باعث اختلال در سیستم‌های غیرضروری شده و احتمالاً داده‌های کارکنان را هدف قرار…
باج‌افزار
گروه باج‌افزاری Everest سازمان استاندارد CENELEC را هدف قرار داد
گروه باج‌افزاری Everest سازمان استانداردسازی الکتروتکنیکی اروپا (CENELEC) را هدف قرار داده و آن را در لیست قربانیان خود قرار…
باج‌افزار
گروه باج‌افزاری Everest شرکت ژاپنی UNIRITA را هدف قرار داد
گروه باج‌افزاری Everest شرکت ژاپنی UNIRITA، ارائه‌دهنده راهکارهای مدیریت زیرساخت و نرم‌افزار Senju Family را هدف قرار داده است. این…
نشت داده‌ها
نشت داده‌های شرکت Beatus Cartons توسط گروه WallStreet
گروه باج‌افزاری WallStreet ادعای حمله به شرکت تولیدکننده بسته‌بندی Beatus Cartons در بریتانیا را مطرح کرد. این شرکت در صنایع…
باج‌افزار
گروه باج‌افزاری Wallstreet شرکت AR Valve Resources را در لیست قربانیان خود قرار داد
گروه باج‌افزاری Wallstreet ادعای حمله به شرکت بریتانیایی AR Valve Resources، توزیع‌کننده تجهیزات صنعتی را مطرح کرد. این حادثه نشان‌دهنده…
فین‌تک و بلاکچین
سرقت ۳۸۷ میلیون دلاری از پلتفرم Bitget؛ اتهام برای هکرهای کره شمالی
پلتفرم Bitget هدف حمله هکرهای کره شمالی (Lazarus Group) قرار گرفت و ۳۸۷ میلیون دلار از دارایی‌های آن سرقت شد.…