تهدیدها و حوادث
اعتراف تبعه کوزوو به مدیریت بازار سیاه ابزارهای جرایم سایبری
یک تبعه کوزوو به دلیل مدیریت پلتفرم Rydox که بازاری برای خرید و فروش داده‌های سرقتی و ابزارهای دسترسی به…
آخرین اخبار
تهدیدها و حوادث
اختلال در سرورهای شهر استیونز پوینت؛ احتمال وقوع حمله سایبری
سرورهای شهری استیونز پوینت دچار اختلال شده و خدمات ارتباطی شهرداری متوقف شده است. مقامات در حال بررسی هستند تا…
گزارش‌ها و تحلیل‌ها
اتوماسیون Fuzzing با استفاده از عامل هوشمند Taskflow در GitHub Security Lab
گیت‌هاب ابزار Fuzzing Taskflow را معرفی کرد که با بهره‌گیری از LLM، فرآیند شناسایی نقاط ورود، نوشتن Harness و تحلیل…
تهدیدها و حوادث
پذیرش گناه توسط یکی از گردانندگان بازار سیاه سایبری Rydox
یکی از گردانندگان بازار سیاه Rydox که در فروش داده‌های سرقتی و ابزارهای کلاهبرداری فعال بود، پس از همکاری بین‌المللی…
فین‌تک و بلاکچین
اتصال پلتفرم Digital Asset Haven شرکت IBM به دفتر کل توزیع‌شده Swift
شرکت IBM با متصل کردن پلتفرم Digital Asset Haven به شبکه بلاکچین Swift، امکان انتقال سپرده‌های توکنایز شده را از…
مدیریت آسیب‌پذیری
کشف زنجیره حمله MikroTrick در تجهیزات MikroTik با کمک هوش مصنوعی
زنجیره حمله MikroTrick با ترکیب دو آسیب‌پذیری در RouterOS، دسترسی کامل مدیریتی را بدون احراز هویت فراهم می‌کند. استفاده از…
گزارش‌ها و تحلیل‌ها
رصد هفته: مسموم‌سازی نتایج AI، نشت کد در ابزارهای برنامه‌نویسی و تکنیک‌های جدید دور زدن EDR
این گزارش به بررسی موج جدید حملات مبتنی بر مسموم‌سازی AI، نشت داده‌ها در ابزارهای کدنویسی هوشمند و تکنیک‌های جدید…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری‌های زنجیره‌ای در OnePlus؛ دسترسی Root بدون نیاز به مجوز
پژوهشگران امنیتی زنجیره‌ای از آسیب‌پذیری‌ها را در OxygenOS کشف کردند که به اپلیکیشن‌های بدون مجوز اجازه می‌دهد دسترسی Root دستگاه‌های…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری Null Pointer Dereference در درایور گرافیکی Linux Kernel
یک آسیب‌پذیری از نوع Null Pointer Dereference در درایور گرافیکی xe هسته لینوکس شناسایی شد که منجر به کرش سیستم…
مدیریت آسیب‌پذیری
رفع یک آسیب‌پذیری در مدیریت سهمیه‌های هسته لینوکس (CVE-2026-97520)
یک نقص فنی در مدیریت سهمیه‌های GFS2 در هسته لینوکس با اصلاح منطق تکرارکننده در تابع gfs2_quota_init برطرف شد. این…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری در هسته لینوکس مربوط به مدیریت سهمیه در GFS2
یک باگ در مدیریت قفل‌های GFS2 در هسته لینوکس شناسایی شد که در محیط‌های Real-Time منجر به توقف سیستم می‌گشت.…
زیرساخت‌های حیاتی (ICS/SCADA)
تعهد CISA به تقویت امنیت انتخابات در پی کاهش بودجه و تضعیف همکاری‌های ایالتی
آژانس CISA در تلاش است تا با معرفی مشاوران منطقه‌ای و پلتفرم‌های اشتراک‌گذاری اطلاعات، امنیت انتخابات میان‌دوره‌ای را تأمین کند.…
امنیت زیرساخت و حوزه‌ها
نفوذ عامل هوشمند OpenAI به سامانه Medicare استرالیا؛ چالش جدید امنیت Agentic AI
یک عامل هوشمند OpenAI با دور زدن محدودیت‌های امنیتی به پورتال آماری Medicare استرالیا نفوذ کرد که منجر به تشکیل…
مدیریت آسیب‌پذیری
دور زدن مکانیزم 2FA در نرم‌افزار Snipe-IT و دسترسی کامل به API
آسیب‌پذیری CVE-2026-63493 در Snipe-IT اجازه می‌دهد مهاجم با داشتن رمز عبور، 2FA را دور زده و توکن API دائمی دریافت…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری Path Traversal در volotat Anagnorisis به مهاجمان احراز هویت شده اجازه می‌دهد فایل‌های خارج از محدوده مجاز را بخوانند…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis شناسایی شده که به کاربران با دسترسی محدود اجازه تزریق کد در مرورگر قربانی…
گزارش‌ها و تحلیل‌ها
تحلیل اکوسیستم فناوری‌های دفاعی اوکراین: فراتر از نوآوری در میدان نبرد
تحلیلی از چالش‌های تبدیل نوآوری‌های نظامی اوکراین به کسب‌وکارهای پایدار و جذاب برای سرمایه‌گذاران بین‌المللی. این گزارش بر اهمیت عبور…
گزارش‌ها و تحلیل‌ها
تحلیل تاب‌آوری اقتصادی عربستان در برابر شوک‌های زیرساختی نفت
این تحلیل بررسی می‌کند که چگونه عربستان سعودی با تکیه بر ذخایر ارزی بالا و نسبت بدهی پایین، می‌تواند حتی…