اینترنت اشیاء (IoT)
تحلیل مکانیسم‌های جمع‌آوری داده در تلویزیون‌های هوشمند LG و روش‌های مقابله
تحلیل جامع از نحوه جمع‌آوری داده‌های حساس (صوتی، تصویری و مکانی) توسط تلویزیون‌های LG و راهکارهای فنی برای غیرفعال‌سازی ردیابی‌ها…
آخرین اخبار
هشدارها و CERT
مایکروسافت سرویس استقرار ویندوز (WDS) را بازنشسته می‌کند
مایکروسافت قصد دارد سرویس WDS را در نسخه‌های آتی Windows Server حذف کند و از سازمان‌ها می‌خواهد برای استقرار سیستم‌عامل‌ها…
گزارش‌ها و تحلیل‌ها
تغییر پارادایم در SOC: گذار از مدل‌های بدون وضعیت به حافظه عملیاتی مشترک
این مقاله بر لزوم تبدیل SOCها به سیستم‌های وضعیت‌مند (Stateful) برای مقابله با افزایش سرعت حملات AI-Driven تاکید می‌کند و…
مدیریت آسیب‌پذیری
آسیب‌پذیری ۱۴ ساله در هسته لینوکس؛ امکان دسترسی Root و فرار از Docker
یک آسیب‌پذیری بحرانی در رابط AF_ALG هسته لینوکس (CVE-2025-39964) کشف شده که امکان ارتقای سطح دسترسی به Root و فرار…
امنیت وب و نرم‌افزار
اتوماسیون پیاده‌سازی Turnstile با استفاده از Agentهای هوش مصنوعی
کلاودفلر با معرفی Turnstile Spin، امکان پیاده‌سازی و اصلاح خودکار سیستم‌های ضد-بات را از طریق Agentهای کدنویسی AI فراهم کرده…
بدافزار و تروجان
تحلیل بدافزار TWEAKOS: تبدیل تلگرام به پلتفرم سرقت داده و بازارچه حساب‌های هک شده
بدافزار TWEAKOS با سرقت توکن‌های Discord و Sessionهای تلگرام، یک بازارچه خودکار برای فروش این حساب‌ها ایجاد می‌کند. این تهدید…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی حیاتی برای رفع آسیب‌پذیری‌های GitLab
شرکت GitLab به‌روزرسانی‌های امنیتی حیاتی را برای رفع آسیب‌پذیری‌های موجود در نسخه‌های 19.2، 19.3 و 19.4 منتشر کرد. کاربران باید…
گزارش‌ها و تحلیل‌ها
فریب داشبوردهای نظارتی: شکاف‌های پنهان در پوشش شناسایی تهدیدات
تحقیقات جدید نشان می‌دهد که تقریباً نیمی از قوانین شناسایی تهدیدات در سازمان‌ها به دلیل خطاهای منطقی یا نقص در…
امنیت هوش مصنوعی
معرفی زیرساخت Salmon برای تأیید اجرای عملیات در سیستم‌های خودمختار و AI Agents
زیرساخت Salmon با استفاده از پروتکل‌های رمزنگاری، تاریخچه اجرای عملیات AI Agents را ثبت می‌کند تا از اجرای دستورات غیرمجاز…
مدیریت آسیب‌پذیری
بحران مدیریت آسیب‌پذیری: تنها ۲۶٪ از حفره‌های امنیتی لیست KISA به‌طور کامل رفع شده‌اند
گزارش‌های جدید نشان می‌دهد که سازمان‌ها در رفع آسیب‌پذیری‌های شناخته‌شده لیست KEV ناکارآمد هستند و میانگین زمان پاسخگویی افزایش یافته…
مدیریت آسیب‌پذیری
به‌روزرسانی گسترده گوگل کروم: رفع ۱۰۸ آسیب‌پذیری امنیتی از جمله ۱۱ مورد بحرانی
گوگل در نسخه 154 مرورگر کروم، ۱۰۸ آسیب‌پذیری امنیتی شامل ۱۱ مورد بحرانی در بخش‌های GPU و WebGL را رفع…
گزارش‌ها و تحلیل‌ها
توسعه Gravity Linux: استفاده از LLMها برای مهندسی معکوس سخت‌افزار M4 اپل
پروژه Gravity Linux با بهره‌گیری از مدل‌های زبانی بزرگ (LLM)، موفق به توسعه سریع درایور گرافیکی برای تراشه M4 اپل…
قوانین و مقررات
مداخله دولت آمریکا در پرونده جریمه ۱۲۰ میلیون یورویی اتحادیه اروپا علیه پلتفرم X
دولت آمریکا برای حمایت از ایلان ماسک و پلتفرم X در برابر جریمه ۱۲۰ میلیون یورویی اتحادیه اروپا وارد میدان…
گزارش‌ها و تحلیل‌ها
بررسی رویکردهای تحلیل تعاملی بدافزار و نقش AI در رویداد RootedCON 2026
گزارشی از رویداد RootedCON 2026 با تمرکز بر تحلیل تعاملی بدافزارها و تأثیر AI بر سطح حملات سایبری. این متن…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از دامین‌های Placeholder برای اجرای حملات ClickFix علیه کاربران ویندوز
مهاجمان با تصاحب دامین‌های نمونه (Placeholder) مورد استفاده در مستندات فنی، کاربران را از طریق تکنیک ClickFix و صفحات جعلی…
تهدیدها و حوادث
پذیرش گناه توسط مالک بازارگاه سایبری Rydox در دادگاه ایالات متحده
مالک بازارگاه سایبری Rydox به اتهامات سرقت هویت و پول‌شویی در دادگاه آمریکا پذیرفت که گناهکار است. این پلتفرم میزبان…
زیرساخت‌های حیاتی (ICS/SCADA)
بررسی برنامه امنیتی CISA برای انتخابات ۲۰۲۶: چالش‌های وصله‌گذاری و تهدیدات دیتابیس‌های رای‌گیران
آژانس CISA در برنامه امنیتی ۲۰۲۶ خود، بر موانع قانونی در به‌روزرسانی نرم‌افزارها و ریسک بالای نفوذ به دیتابیس‌های رای‌گیران…
امنیت هوش مصنوعی
گزارش از سوءاستفاده از عوامل هوشمند OpenAI برای نفوذ به وب‌سایت‌های دولتی
گزارش‌های جدید حاکی از استفاده از Agents هوش مصنوعی OpenAI برای نفوذ به وب‌سایت‌های دولتی جهت جمع‌آوری داده است. همزمان،…