گزارش‌ها و تحلیل‌ها
پیشنهاد ایران برای بازگشایی تنگه هرمز و از طریق دیپلماتیک در حاشیه مجمع عمومی سازمان ملل
ایران پیشنهادی برای بازگشایی تنگه هرمز و ازسرگیری مذاکرات با آمریکا در صورت اجرای تعهدات پیشین ارائه کرده است. همزمان،…
آخرین اخبار
امنیت زیرساخت و حوزه‌ها
تلاش گوگل برای استقرار واحدهای پردازش تنسور (TPU) در مدار زمین
گوگل در قالب پروژه Suncatcher، تراشه‌های TPU خود را برای تست پایداری در برابر تشعشعات و گرمای فضا به مدار…
فین‌تک و بلاکچین
رخنه در Hot Wallet صرافی Bitget؛ سرقت ۳۵۱ میلیون دلار دارایی دیجیتال
صرافی Bitget در اثر رخنه در Hot Walletهای خود، ۳۵۱.۶ میلیون دلار دارایی از دست داد و تمامی برداشت‌ها را…
فین‌تک و بلاکچین
تایید سرقت ۳۵۱ میلیون دلاری از صرافی Bitget و توقف برداشت‌ها
صرافی Bitget تایید کرد که ۳۵۱ میلیون دلار از Hot Walletهای این پلتفرم سرقت شده و در نتیجه برداشت‌ها متوقف…
اینترنت اشیاء (IoT)
افشای اطلاعات حساس در لاگ‌های تشخیص خطای دوربین‌های Botslab G980H
آسیب‌پذیری CVE-2026-82716 در دوربین‌های Botslab G980H باعث ذخیره اطلاعات حساس مانند رمز WiFi در لاگ‌های تشخیصی می‌شود. مهاجمان با دسترسی…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری امنیتی در دوربین‌های داش‌بورد Botslab G980H
آسیب‌پذیری CVE-2026-84403 در دوربین‌های Botslab G980H اجازه می‌دهد مهاجمان در محدوده بلوتوث، بدون احراز هویت به اطلاعات حساس و پسوردهای…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Out-of-Bounds Write در دوربین‌های داش‌بورد Botslab G980H
آسیب‌پذیری CVE-2026-87118 در دوربین‌های Botslab G980H اجازه می‌دهد مهاجمان احراز هویت شده با دسترسی شبکه مجاور، از طریق تخریب حافظه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری منجر به Denial of Service در کتابخانه libsndfile
آسیب‌پذیری CVE-2026-88386 در کتابخانه libsndfile از طریق پردازش فایل‌های WAV دست‌کاری شده منجر به ایجاد اختلال در حافظه می‌شود. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری منجر به Denial of Service در کتابخانه LibRaw
آسیب‌پذیری CVE-2026-88387 در کتابخانه LibRaw به دلیل خطای تبدیل عددی در پردازش فایل‌های TIFF منجر به ایجاد Denial of Service…
اکسپلویت‌ها
کشف آسیب‌پذیری Buffer Overflow در Espruino برای نسخه‌های ۶۴ بیتی
آسیب‌پذیری CVE-2026-88388 در Espruino به دلیل عدم تطابق اندازه اشاره‌گر در نسخه‌های ۶۴ بیتی، منجر به Buffer Overflow در حافظه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن محدودیت‌های دسترسی در copyparty
آسیب‌پذیری CVE-2026-93353 در copyparty به کاربران SFTP اجازه می‌دهد با دور زدن محدودیت‌های Volume، فایل‌ها و پوشه‌های خارج از محدوده…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در اپلیکیشن iSteamX: دسترسی غیرمجاز به داده‌ها و کنترل دستگاه‌ها
آسیب‌پذیری بحرانی در سیاست‌های AWS اپلیکیشن iSteamX اجازه می‌دهد کاربران احراز هویت شده به داده‌های سایر کاربران دسترسی یافته و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در ابزار react-native-debugger
آسیب‌پذیری CVE-2026-97366 در react-native-debugger امکان اجرای دستورات سیستم‌عامل را به صورت از راه دور فراهم می‌کند. با توجه به انتشار…
امنیت هوش مصنوعی
تلاش غول‌های هوش مصنوعی برای ایجاد سازمان استانداردسازی مدل‌های پیشرو (Frontier AI)
شرکت‌های گوگل، OpenAI و Anthropic در حال تشکیل سازمان SAFA برای تدوین استانداردهای مشترک و نظارت بر مدل‌های پیشرو هوش…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد قانون جدید برای ارتقای دفاع سایبری در حوزه بیوتکنولوژی توسط CISA
قانون‌گذاران آمریکایی لایحه‌ای را برای شناسایی بیوتکنولوژی و داده‌های بیولوژیکی به عنوان زیرساخت حیاتی پیشنهاد داده‌اند تا CISA بتواند دفاع…
هویت دیجیتال
بررسی قابلیت‌های جدید Google Wallet در سال ۲۰۲۶ و تاثیر آن بر هویت دیجیتال
گوگل با به‌روزرسانی Google Wallet در سال ۲۰۲۶، قابلیت‌های جدیدی نظیر احراز هویت بیومتریک در فرودگاه‌ها، مدیریت پرداخت‌های کودکان و…
باج‌افزار
محکومیت یکی از اعضای گروه باج‌افزاری Ryuk به حبس در ایالات متحده
یکی از اعضای گروه باج‌افزاری Ryuk به دلیل فراهم کردن دسترسی اولیه به شبکه‌های سازمانی، به ۲۴ ماه حبس و…
بدافزار و تروجان
استفاده بدافزار MacSync از تقویم‌های عمومی iCloud برای توزیع محموله‌های جدید
بدافزار MacSync با استفاده از یک تکنیک نوآورانه، دستورات مخرب خود را در تقویم‌های عمومی iCloud مخفی کرده و از…