اکسپلویت‌ها
کشف آسیب‌پذیری RCE در ترمینال Kitty: امکان اجرای دستورات دلخواه از طریق کدهای رنگ
آسیب‌پذیری CVE-2026-95832 در ترمینال Kitty امکان اجرای دستورات دلخواه (RCE) را از طریق مدیریت نادرست کدهای رنگ فراهم می‌کند. کاربران…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
ریسک‌های اشاعه هسته‌ای در توافق جدید ایالات متحده و عربستان سعودی
تحلیلی از مخاطرات توافق هسته‌ای آمریکا و عربستان سعودی که به دلیل نبود پروتکل‌های نظارتی سخت‌گیرانه و امکان‌سنجی غنی‌سازی، ریسک…
فین‌تک و بلاکچین
سرقت ۳۵۱ میلیون دلاری از صرافی Bitget؛ ردپای عوامل تهدید کره شمالی
صرافی Bitget هدف حمله سایبری گسترده‌ای قرار گرفت که منجر به سرقت ۳۵۱ میلیون دلار شد؛ تحلیل‌های فنی نشان می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce و مخاطرات امنیتی عوامل هوش مصنوعی
کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce نشان داد که چگونه تزریق دستور در فرم‌های ورودی می‌تواند منجر به استخراج داده‌های…
بدافزار و تروجان
کمپین ClickFix: سوءاستفاده از وب‌سایت‌های معتبر برای توزیع بدافزار Psychedelic Stealer
مهاجمان با استفاده از صفحات جعلی Cloudflare CAPTCHA در وب‌سایت‌های هک شده، بدافزار Psychedelic Stealer را برای سرقت پسوردهای مرورگر…
بدافزار و تروجان
کشف بات‌نت CARBONATO؛ بهره‌برداری از عوامل هوش مصنوعی برای کنترل سرورهای Docker
بات‌نت CARBONATO با سوءاستفاده از پیکربندی‌های نادرست Docker، از یک عامل هوش مصنوعی برای اجرای دستورات عملیاتی از طریق تلگرام…
گزارش‌ها و تحلیل‌ها
مروری بر آخرین تحولات امنیتی: از تضعیف RSA تا حملات عامل‌های هوش مصنوعی
این گزارش مجموعه‌ای از تهدیدات اخیر شامل تضعیف RSA، نفوذ عامل‌های AI به پورتال‌های دولتی و هشدارهای CISA درباره زیرساخت‌های…
هشدارها و CERT
اختلال در بارگذاری دسکتاپ‌های مجازی در به‌روزرسانی‌های اخیر ویندوز ۱۱
برخی کاربران ویندوز ۱۱، به‌ویژه در محیط‌های Azure Virtual Desktop، پس از به‌روزرسانی با صفحه سیاه مواجه شده و باید…
گزارش‌ها و تحلیل‌ها
رشد رکوردشکن Raspberry Pi در نیمه اول سال به لطف مدیریت استراتژیک حافظه RAM
شرکت Raspberry Pi با تکیه بر ذخایر استراتژیک RAM، رکورد درآمدی جدیدی را ثبت کرد و توانست با مدیریت زنجیره…
باج‌افزار
تحلیل جامع باج‌افزار Blue Locker: از کدهای متن‌باز تا حملات هدفمند به زیرساخت‌های حیاتی
باج‌افزار Blue Locker با هدف قرار دادن زیرساخت‌های انرژی پاکستان، توانایی خود را در تخریب سیستم‌های پشتیبان و رمزگذاری داده‌ها…
هشدارها و CERT
هشدار امنیتی ServiceNow در رابطه با آسیب‌پذیری‌های پلتفرم هوش مصنوعی
پلتفرم هوش مصنوعی ServiceNow در نسخه‌های مختلف با آسیب‌پذیری‌های امنیتی مواجه شده است. کاربران باید سریعاً پچ‌های امنیتی مربوط به…
باج‌افزار
باج‌افزار Vexy شرکت بیمه Majani Insurance Brokers را هدف قرار داد
باج‌افزار Vexy شرکت Majani Insurance Brokers را به عنوان قربانی جدید خود معرفی کرد. این شرکت در حوزه کارگزاری بیمات…
گزارش‌ها و تحلیل‌ها
ضرورت تدوین استانداردهای امنیتی برای عامل‌های هوش مصنوعی صنعتی (Industrial AI Agents)
این تحلیل بر لزوم ایجاد استانداردهای سخت‌گیرانه برای عامل‌های هوش مصنوعی در محیط‌های صنعتی تأکید دارد تا از سوءاستفاده از…
گزارش‌ها و تحلیل‌ها
تحلیل واکنش جمعی خبرنگاران به محدودیت‌های دسترسی در کاخ سفید
این گزارش به بررسی واکنش جمعی رسانه‌های آمریکایی در برابر محدودیت‌های دسترسی به کاخ سفید می‌پردازد که منجر به بایکوت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Automation Web Platform وردپرس؛ امکان تصاحب کامل سایت
آسیب‌پذیری CVE-2026-14281 در افزونه Automation Web Platform وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، با سوءاستفاده از REST API و…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در سیستم‌های ورود بدون کلید Akia: دسترسی غیرمجاز به اتاق‌ها
یک نقص امنیتی IDOR در سرویس ابری Akia به مهمانان اجازه می‌داد با تغییر شناسه‌های اتاق، دسترسی فیزیکی غیرمجاز به…
امنیت هوش مصنوعی
تلاش برای ایجاد شهر مبتنی بر هوش مصنوعی در اروگوئه با حمایت سرمایه‌گذاران کریپتو
یک جامعه آنلاین به نام Praxis در تلاش است تا با حمایت سرمایه‌گذاران کریپتو و استفاده از هوش مصنوعی، شهری…
گزارش‌ها و تحلیل‌ها
تحلیل دغدغه‌های سیاسی و امنیتی شهروندان عرب در انتخابات رژیم صیهونیستی
تحلیلی از تغییر اولویت‌های شهروندان عرب در رژیم صیهونیستی که اکنون امنیت داخلی و مبارزه با جرایم سازمان‌یافته را بر…