بدافزار و تروجان
تکامل بدافزار PamStealer برای macOS: رمزگشایی پویا از Payload و مکانیزم‌های پایداری چندلایه
نسخه جدید بدافزار PamStealer با استفاده از تبادل کلید پویا با سرور C2، تحلیل استاتیک Payload را غیرممکن کرده و…
آخرین اخبار
تهدیدات پیشرفته (APT)
بازگشت بدافزار Mini Shai-Hulud از طریق فعال‌سازی مجدد GitHub Actions
فعال‌سازی مجدد برخی GitHub Actions آلوده باعث اجرای دوباره بدافزار Mini Shai-Hulud و سرقت اطلاعات از خط لوله‌های CI/CD شد.…
گزارش‌ها و تحلیل‌ها
چالش «زامبی‌های تاریک» در استراتژی‌های هوش مصنوعی سازمان‌ها
این گزارش به بررسی ریسک ایجاد «زامبی‌های تاریک» در سازمان‌ها می‌پردازد؛ سیستم‌های هوش مصنوعی رها شده‌ای که به دلیل نبود…
گزارش‌ها و تحلیل‌ها
بررسی قابلیت‌های جدید Elastic: از OCR پیشرفته تا نظارت بر Agentهای هوش مصنوعی
کمپانی Elastic قابلیت‌های جدیدی از جمله مدل jina-ocr-v1 برای تحلیل اسناد و ابزار CLI امن برای مدیریت APIها معرفی کرده…
بدافزار و تروجان
تحلیل بدافزار Sauron Loader: استفاده از تکنیک DLL Side-Loading برای دور زدن سیستم‌های دفاعی
بدافزار Sauron Loader با بهره‌گیری از تکنیک DLL Side-Loading و رمزگشایی در حافظه، سعی در دور زدن سیستم‌های شناسایی دارد.…
مدیریت آسیب‌پذیری
سوءاستفاده از آسیب‌پذیری سامسونگ برای استقرار بدافزار استخراج رمزارز در سیستم‌های قربانی
عاملان تهدید با سوءاستفاده از آسیب‌پذیری CVE-2025-4632 در نرم‌افزار MagicINFO سامسونگ، موفق به نفوذ به سیستم‌های ویندوزی و ساخت یک…
مهندسی اجتماعی و فیشینگ
اقدامات لینکدین برای مقابله با پروفایل‌های جعلی و سوابق شغلی ساختگی
لینکدین برای مقابله با پروفایل‌های جعلی ساخته شده توسط هوش مصنوعی، قابلیت‌های جدیدی برای تایید سوابق شغلی و هویت کاربران…
بدافزار و تروجان
بدافزار Kothamine با بهره‌برداری از ابزار tailcat ارتباطات C2 خود را پنهان می‌کند
بدافزار Kothamine با استفاده از ابزار tailcat ارتباطات C2 خود را از طریق تونل‌های رمزنگاری شده پنهان کرده و از…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در سیستم دریافت Issueهای GitLab از طریق ایمیل
کشف یک نقص در GitLab نشان می‌دهد توکن‌های جاسازی شده در ایمیل‌های Issue، دسترسی گسترده به پروژه‌ها و امکان اجرای…
گزارش‌ها و تحلیل‌ها
رصد هفته: از درگیری گروه‌های باج‌افزاری تا ظهور بدافزارهای مبتنی بر AI
گزارش هفته جاری بر افزایش استفاده از مدل‌های LLM در ساختار فرماندهی بدافزارها و هدف قرار گرفتن API Keyهای هوش…
قوانین و مقررات
پیامدهای احتمالی تحریم‌های ایالات متحده علیه دیوان کیفری بین‌المللی
تحریم‌های احتمالی ایالات متحده علیه دیوان کیفری بین‌المللی (ICC) می‌تواند منجر به فروپاشی این نهاد و آزادی متهمان به جنایات…
فین‌تک و بلاکچین
پیشنهاد فدرال رزرو برای اعمال قوانین سرمایه‌ای و نظارتی بر استیبل‌کوین‌ها
فدرال رزرو قوانین جدیدی را برای الزام صادرکنندگان استیبل‌کوین به حفظ ذخایر کامل و سرمایه در برابر ریسک‌های عملیاتی پیشنهاد…
فین‌تک و بلاکچین
پلتفرم Aave امکان استفاده از توکن‌های سهام Coinbase را به عنوان وثیقه در شبکه Base فراهم کرد
پلتفرم Aave با بهره‌گیری از نسخه V4، امکان استقراض USDC در شبکه Base را برای دارندگان توکن‌های سهام شرکت‌های بزرگ…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در سرویس OpenStack Glance
کشف آسیب‌پذیری SSRF در OpenStack Glance که به مهاجمان احراز هویت شده اجازه دست‌کاری درخواست‌های سرور را می‌دهد. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در درایور VMware در OpenStack Glance
آسیب‌پذیری CVE-2026-51773 در OpenStack Glance اجازه می‌دهد مهاجمان احراز هویت شده با استفاده از URIهای مخرب، هدرهای امنیتی حساس را…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری امنیتی در ترمینال‌های پخش اضطراری Wellav
کشف یک آسیب‌پذیری با شدت بالا در ترمینال‌های پخش اضطراری Wellav که امکان استخراج اطلاعات حساس را از طریق API…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه APSL puput برای Wagtail
آسیب‌پذیری CVE-2026-88420 در افزونه APSL puput اجازه می‌دهد کاربران با دسترسی Editor کدهای مخرب را در مرورگر سایر کاربران اجرا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در افزونه APSL puput
آسیب‌پذیری CVE-2026-88421 در افزونه APSL puput اجازه می‌دهد مهاجمان بدون احراز هویت به محتوای محدود شده وبلاگ دسترسی یابند. این…