رصد منطقه‌ای
رفع محدودیت دسترسی به دیسکورد در فیلیپین پس از توافق با مقامات سایبری
دولت فیلیپین پس از توافق دیسکورد برای ایجاد دفتر محلی و فراهم کردن دسترسی ویژه (Green Lane) جهت رصد عاملان…
آخرین اخبار
فین‌تک و بلاکچین
اتهام دخالت کره شمالی در هک ۳۵۲ میلیون دلاری صرافی Bitget
مدیرعامل Bitget با استناد به ردپاهای IP، احتمال دخالت هکرهای کره شمالی در سرقت ۳۵۲ میلیون دلار را تایید کرد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در Lemonldap::NG::Handler و خطر دور زدن قوانین دسترسی
آسیب‌پذیری CVE-2026-95811 در Lemonldap::NG::Handler امکان دور زدن قوانین دسترسی (locationRules) را از طریق دستکاری REQUEST_URI فراهم می‌کند. کاربران باید سریعاً…
امنیت موبایل
کشف آسیب‌پذیری تزریق دستور (Command Injection) در اپلیکیشن Root Browser Classic
آسیب‌پذیری شدید Command Injection در Root Browser Classic اجازه می‌دهد مهاجمان از طریق فایل‌های SQLite دستکاری شده، دستورات سیستمی را…
فین‌تک و بلاکچین
سرقت کامل موجودی Payy Network از طریق اکسپلویت در قرارداد Bridge اتریوم
مهاجمان با اکسپلویت قرارداد Bridge اتریوم، تمامی موجودی Payy Network را تخلیه کردند که منجر به توقف کامل خدمات این…
گزارش‌ها و تحلیل‌ها
چالش مدیریت Blast Radius در زنجیره‌های تجاری: چرا ابزارها مانع گسترش حملات نمی‌شوند؟
تحقیقی نشان می‌دهد که ابزارهای امنیتی به تنهایی مانع گسترش حملات در سازمان‌های چندشعبه‌ای نمی‌شوند و تنها سیاست‌های حاکمیتی اجباری…
گزارش‌ها و تحلیل‌ها
چالش کیفیت داده‌ها؛ مانع اصلی در مسیر Threat Hunting
نظرسنجی SANS 2026 نشان می‌دهد که کیفیت پایین داده‌ها و نقص در Logهای ابری، بزرگترین مانع برای متخصصان Threat Hunting…
امنیت هوش مصنوعی
مدیریت ریسک در عامل‌های هوش مصنوعی: چرا نظارت بر «عملکرد» مهم‌تر از «پاسخ» است؟
این مقاله بر لزوم پیاده‌سازی کنترل‌های سخت در لایه اجرا برای AI Agents تأکید می‌کند و توضیح می‌دهد که چرا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr
آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr امکان اجرای کدهای جاوااسکریپت دلخواه در مرورگر کاربران را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Prototype Pollution در کتابخانه React Native Worklets
آسیب‌پذیری Prototype Pollution در React Native Worklets می‌تواند منجر به Crash کردن اپلیکیشن‌ها شود. توصیه می‌شود توسعه‌دهندگان سریعاً به نسخه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری LFI در pfSense؛ امکان اجرای کد PHP از طریق داشبورد
آسیب‌پذیری LFI در داشبورد pfSense به مهاجمان احراز هویت شده اجازه می‌دهد با استفاده از Path Traversal، کدهای PHP دلخواه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در MinIO: امکان دور زدن اعتبارسنجی هدرها
کشف یک آسیب‌پذیری با شدت بالا در MinIO که به دلیل نقص در اعتبارسنجی هدرهای امضا شده، امکان دور زدن…
نشت داده‌ها
سرقت ۳۵۱ میلیون دلاری از کیف پول‌های Hot صرافی Bitget
صرافی Bitget در اثر نفوذ به زیرساخت کیف پول‌های Hot خود، ۳۵۱.۶ میلیون دلار دارایی از دست داد که احتمالاً…
گزارش‌ها و تحلیل‌ها
مروری بر جدیدترین ابزارهای امنیتی ماه سپتامبر ۲۰۲۶ با تمرکز بر امنیت عامل‌های هوش مصنوعی
بررسی جامع محصولات امنیتی جدید سپتامبر ۲۰۲۶ با تاکید ویژه بر ابزارهای کنترل دسترسی و نظارت بر عامل‌های هوش مصنوعی.…
امنیت زیرساخت و حوزه‌ها
عرضه نسخه‌های دسکتاپ FreeBSD در قالب AMI برای محیط‌های ابری AWS
توسعه‌دهندگان FreeBSD نسخه‌های دسکتاپ این سیستم‌عامل را در قالب AMI برای AWS عرضه کردند که با پشتیبانی از RDP و…
بدافزار و تروجان
تحلیل فنی TokenGrabber: کارخانه تولید بدافزارهای سرقت اطلاعات مبتنی بر Python
تحلیل یک ابزار MaaS مبتنی بر پایتون که امکان تولید بدافزارهای Infostealer سفارشی با قابلیت‌های دور زدن آنتی‌ویروس و سرقت…
فین‌تک و بلاکچین
پشتیبانی از شبکه لایتنینگ بیت‌کوین در استاندارد x402 برای پرداخت‌های هوش مصنوعی
شرکت Block با افزودن پروتکل لایتنینگ بیت‌کوین به استاندارد x402، امکان پرداخت‌های سریع و ارزان را برای عوامل هوش مصنوعی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در Argus Monitor: امکان توقف سیستم از طریق دستورات x86
کشف یک آسیب‌پذیری DoS در Argus Monitor که از طریق یک باگ TOCTOU و دستکاری IOCTL، منجر به کرش کردن…