نشت داده‌ها
نشت گسترده داده‌های شرکت خدمات حقوقی و مالیاتی NEAD Pro توسط باج‌افزار Rhysida
باج‌افزار Rhysida حدود ۲۵۳ گیگابایت داده حساس از شرکت خدمات حقوقی و مالیاتی NEAD Pro در ایتالیا را منتشر کرد.…
آخرین اخبار
امنیت وب و نرم‌افزار
افشای آدرس‌های ایمیل GitLab؛ مسیری برای تزریق کد و دسترسی غیرمجاز
افشای آدرس‌های ایمیل خصوصی GitLab در مستندات عمومی، به مهاجمان اجازه می‌دهد با تغییر پسوندهای ایمیل، درخواست‌های Merge Request ارسال…
امنیت زیرساخت و حوزه‌ها
تحول معماری مراکز داده: گذار از CPU-Centric به سیستم‌های شتاب‌یافته با GPU
این مقاله به بررسی گذار مراکز داده از معماری‌های متمرکز بر CPU به سیستم‌های شتاب‌یافته با GPU می‌پردازد و تأثیر…
مدیریت آسیب‌پذیری
ضرورت گذار فوری مدیران فناوری به رمزنگاری پساکوانتومی (PQC)
با نزدیک شدن به عصر کامپیوترهای کوانتومی، استانداردهای رمزنگاری فعلی مانند RSA و ECC در خطر هستند و سازمان‌ها باید…
امنیت زیرساخت و حوزه‌ها
ضرورت حاکمیت هوش مصنوعی (Sovereign AI) برای سازمان‌ها و مدیران فناوری
این گزارش به بررسی مفهوم حاکمیت هوش مصنوعی (Sovereign AI) و ضرورت کنترل کامل بر زیرساخت، داده‌ها و مدل‌ها برای…
مدیریت آسیب‌پذیری
روشی جدید برای شکستن RSA بدون نیاز به تجزیه کلید
پژوهشگران روشی جدید به نام eNFS ابداع کرده‌اند که می‌تواند امضاهای RSA را بدون تجزیه کلید و با هزینه محاسباتی…
فین‌تک و بلاکچین
توقف فعالیت شبکه Payy در پی سرقت ۱.۹۲ میلیون دلار USDC
شبکه Payy به دلیل اکسپلویت در پل اتریوم و سرقت ۱.۹۲ میلیون دلار USDC، تمامی تراکنش‌های خود را متوقف کرد.…
فین‌تک و بلاکچین
رشد ۷۷.۵ درصدی جریان انتقال استیبل‌کوین‌ها در تراکنش‌های فرامرزی
حجم انتقال‌های فرامرزی استیبل‌کوین‌ها با رشد ۷۷.۵ درصدی به ۲۲۰.۳ میلیارد دلار رسیده است، اما بخش اعظم این تراکنش‌ها همچنان…
فین‌تک و بلاکچین
پیش‌بینی رشد بازار دارایی‌های توکنیزه شده تا ۲.۳ تریلیون دلار تا سال ۲۰۳۰
گزارش مشترک مورگان استنلی و اولیور ویمان پیش‌بینی می‌کند که ارزش دارایی‌های توکنیزه شده تا سال ۲۰۳۰ به ۲.۳ تریلیون…
فین‌تک و بلاکچین
تحریم صرافی BitBank توسط آمریکا و چالش‌های امنیتی پلتفرم Polymarket
وزارت خزانه‌داری آمریکا صرافی BitBank را به دلیل انتقال بیت‌کوین به نهادهای تحریمی تحریم کرد. همزمان، پلتفرم Polymarket با چالش‌های…
مدیریت آسیب‌پذیری
تکامل مدیریت آسیب‌پذیری در عصر هوش مصنوعی: سرعت شناسایی در برابر کندی اصلاح
هوش مصنوعی با شناسایی هزاران آسیب‌پذیری بحرانی در زمان کوتاه، سرعت شناسایی باگ‌ها را به شدت افزایش داده است. این…
مدیریت آسیب‌پذیری
افشای جزئیات احراز هویت کاربران از طریق پورتال بازیابی رمز عبور مایکروسافت
یک نقص در پورتال SSPR مایکروسافت به مهاجمان اجازه می‌دهد با شناسایی حساب‌های معتبر و متدهای بازیابی رمز عبور، اهداف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در MongoDB Compass: امکان اجرای کد از طریق نام دیتابیس
آسیب‌پذیری CVE-2026-96750 در MongoDB Compass اجازه می‌دهد مهاجمان با دسترسی ایجاد دیتابیس، کدهای مخرب را در سیستم کاربر اجرا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد (Code Injection) در نرم‌افزار DbGate
آسیب‌پذیری تزریق کد در DbGate شناسایی شده که امکان اجرای دستورات از راه دور را فراهم می‌کند. کاربران باید برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در نرم‌افزار DbGate
آسیب‌پذیری Path Traversal در DbGate شناسایی شده که به مهاجمان اجازه می‌دهد از راه دور به فایل‌های حساس سیستم دسترسی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت در رابط Socket.IO نرم‌افزار Anagnorisis
آسیب‌پذیری CVE-2026-97231 در نرم‌افزار Anagnorisis امکان دسترسی غیرمجاز و از راه دور به رابط Socket.IO را فراهم می‌کند. با وجود…
امنیت هوش مصنوعی
چالش‌های نظارتی بر هوش مصنوعی: تضاد منافع غول‌های تکنولوژی و ریسک‌های سیستمی
تحلیلی بر تضاد میان تلاش غول‌های AI برای ایجاد قوانین نظارتی جهت حذف رقبا و چالش‌های دولت‌ها در مدیریت ریسک‌های…
مدیریت آسیب‌پذیری
کشف نقاط ضعف امنیتی چنددهه ای در سیستم‌های اعلان فایل اندروید، لینوکس، مک و ویندوز
پژوهشگران امنیتی نقص‌های سیستمی در مکانیزم‌های اعلان فایل در ویندوز، لینوکس، اندروید و مک کشف کردند که امکان رصد فعالیت‌های…