نشت داده‌ها
نشت مجدد داده‌های کاربران Revolut در پی حمله مهندسی اجتماعی به DriveWealth
کاربران Revolut به دلیل حمله مهندسی اجتماعی به شرکت کارگزاری DriveWealth، برای دومین بار در یک ماه با نشت اطلاعات…
آخرین اخبار
امنیت زیرساخت و حوزه‌ها
کالبدشکافی سطح حمله در شبکه‌های تلکام: از SS7 و BGP Hijacking تا نفوذ دولت-ملت‌ها
این گزارش به تحلیل نقاط ضعف ساختاری در پروتکل‌های SS7 و BGP می‌پردازد و توضیح می‌دهد که چگونه عوامل تهدید…
مهندسی اجتماعی و فیشینگ
هشدار در مورد کلاهبرداری‌های اشتراکی تحت پوشش خدمات بازپرداخت هزینه ارسال
شبکه‌ای از وب‌سایت‌های کلاهبرداری با وعده بازپرداخت هزینه ارسال، کاربران را به ثبت‌نام در اشتراک‌های ماهانه پنهان و خودکار ترغیب…
فین‌تک و بلاکچین
شکایت KelpDAO از پروتکل LayerZero به دلیل اکسپلویت ۲۹۲ میلیون دلاری پل rsETH
پلتفرم KelpDAO به دلیل نقص در زیرساخت‌های امنیتی و تایید نادرست پیکربندی پل rsETH، از LayerZero و مدیرعامل آن شکایت…
فین‌تک و بلاکچین
عملیات نجات سفیدپوش برای ۳۸۳۲ توکن NFT در پی آسیب‌پذیری Magic Eden
یک کاربر سفیدپوش برای جلوگیری از سرقت، بیش از ۳۸۰۰ توکن NFT را از کیف پول‌های آسیب‌پذیر در Magic Eden…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم تیکتینگ ITFlow
آسیب‌پذیری Stored XSS در ITFlow اجازه می‌دهد مهاجمان از طریق ضمیمه‌های SVG در ایمیل‌ها، کدهای مخرب را در نشست‌های مدیران…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری High در REST API نرم‌افزار phpIPAM
آسیب‌پذیری CVE-2026-97818 در REST API نرم‌افزار phpIPAM اجازه می‌دهد مهاجمان با دور زدن کنترل‌های دسترسی، اطلاعات کاربران مدیریتی را استخراج…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تغییر داده‌های مشتریان در افزونه Bookly وردپرس
آسیب‌پذیری CVE-2026-86837 در افزونه Bookly وردپرس اجازه می‌دهد مهاجمان با داشتن شناسه مشتری، اطلاعات شخصی آن‌ها را بدون احراز هویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه wpForo وردپرس: امکان تخلیه اعتبار AI از طریق جعل Header
آسیب‌پذیری CVE-2026-80514 در افزونه wpForo وردپرس اجازه می‌دهد مهاجمان با جعل هدر IP، محدودیت‌های Rate-limit را دور زده و اعتبار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه MasterStudy LMS وردپرس: دور زدن محدودیت‌های اشتراک
آسیب‌پذیری CVE-2026-88848 در افزونه MasterStudy LMS وردپرس به کاربران اجازه می‌دهد با دور زدن مکانیزم‌های احراز هویت، به دوره‌های پولی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های SalesBleed در Salesforce Agentforce؛ امکان استخراج داده‌ها به صورت Zero-Click
کشف مجموعه‌ای از آسیب‌پذیری‌ها در Salesforce Agentforce تحت نام SalesBleed که امکان استخراج داده‌های CRM و اجرای حملات فیشینگ در…
مهندسی اجتماعی و فیشینگ
شناسایی دامنه‌های فیشینگ AliExpress پیش از ثبت رسمی
پژوهشگران موفق شدند دامنه‌های فیشینگ هدفمند علیه کاربران AliExpress را پیش از ثبت رسمی شناسایی کنند. این حملات با استفاده…
بدافزار و تروجان
کشف تروجان بانکی RemControl؛ کنترل کامل دستگاه‌های اندرویدی و سرقت اطلاعات حساس
تروجان بانکی RemControl با سوءاستفاده از Accessibility Services اندروید و دور زدن Google Play Protect، کنترل کامل دستگاه‌های کاربران در…
فین‌تک و بلاکچین
سرقت ۳۵۱ میلیون دلاری از صرافی ارز دیجیتال Bitget توسط هکرهای کره شمالی
صرافی Bitget هدف حمله هکرهای کره شمالی قرار گرفت که منجر به سرقت ۳۵۱.۶ میلیون دلار از کیف پول‌های گرم…
بدافزار و تروجان
تکامل بدافزار MacSync؛ هدف قرار دادن توسعه‌دهندگان و کاربران کریپتو در macOS
بدافزار MacSync با استفاده از اپلیکیشن‌های جعلی و تکنیک‌های جدید مانند سوءاستفاده از تقویم iCloud، به دنبال سرقت داده‌های توسعه‌دهندگان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SalesBleed در Salesforce: استخراج داده‌ها از طریق تزریق غیرمستقیم Prompt
آسیب‌پذیری SalesBleed اجازه می‌داد مهاجمان از طریق تزریق دستورات مخرب در فرم‌های عمومی Salesforce، داده‌های حساس CRM را به صورت…
بدافزار و تروجان
بدافزار MacSync؛ سرقت اطلاعات از کاربران مک از طریق تقویم iCloud
بدافزار MacSync با استفاده از تکنیک‌های جدید مانند سوءاستفاده از تقویم iCloud و PAM API، اطلاعات حساس توسعه‌دهندگان و کاربران…
امنیت زیرساخت و حوزه‌ها
تحلیل چالش‌های حریم خصوصی و ضرورت کنترل‌های فنی در سیستم‌های نظارتی Flock Safety
این مقاله به بررسی ریسک‌های حریم خصوصی در سیستم‌های نظارتی Flock Safety و ارائه راهکارهای فنی برای جلوگیری از سوءاستفاده‌های…