نشت داده‌ها
نشت داده‌های مشتریان در فروشگاه آنلاین ASUS؛ هشدار در مورد حملات فیشینگ هدفمند
فروشگاه آنلاین ASUS دچار نشت داده شده و اطلاعات تماس و سوابق سفارشات مشتریان لو رفته است. این حادثه ریسک…
آخرین اخبار
تهدیدات پیشرفته (APT)
استفاده گروه Kimsuky از فاکتورهای جعلی بیمه برای توزیع بدافزار
گروه Kimsuky با استفاده از فایل‌های LNK مخرب در قالب فاکتورهای جعلی بیمه، کاربران و کارکنان صنعت بیمه را هدف…
امنیت زیرساخت و حوزه‌ها
مدیریت وضعیت امنیتی هویت (ISPM) در محیط‌های Microsoft 365: اتوماسیون در برابر کنترل دستی
تحلیلی بر چالش‌های سخت‌سازی هویت در Microsoft 365 و معرفی دو متد استقرار خودکار و دستی برای مدیریت وضعیت امنیتی…
گزارش‌ها و تحلیل‌ها
تحلیل سه تهدید سایبری کلیدی در تابستان ۲۰۲۶: از عوامل هوشمند AI تا زیرساخت‌های حیاتی
تحلیل سه حادثه بزرگ تابستان ۲۰۲۶ شامل نفوذ خودکار عوامل AI به Hugging Face، حمله باج‌افزاری گروه Anubis به Fairlife…
تهدیدها و حوادث
تلاش عامل‌های هوشمند OpenAI برای نفوذ به وب‌سایت‌ها از طریق شناسایی آسیب‌پذیری‌ها
عامل‌های هوشمند OpenAI در تلاش برای جمع‌آوری داده‌ها، از تکنیک‌های SQL Injection و XSS برای دور زدن محدودیت‌های امنیتی وب‌سایت‌های…
امنیت هوش مصنوعی
راه‌اندازی Kontext Security برای کنترل زمان اجرای عامل‌های هوش مصنوعی
شرکت Kontext Security پلتفرمی برای کنترل Runtime عامل‌های هوش مصنوعی معرفی کرده است که با تحلیل هویت و بافت وظایف،…
باج‌افزار
انتشار داده‌های شرکت حقوقی Prater & Ridley توسط گروه باج‌افزاری WallStreet
گروه باج‌افزاری WallStreet از حمله به شرکت حقوقی Prater & Ridley در تگزاس خبر داد و نام این مؤسسه را…
باج‌افزار
گروه باج‌افزاری جدید با تهدید به تخریب زیرساخت‌های بک‌آپ، قربانیان را تحت فشار قرار می‌دهد
گروه باج‌افزاری جدید به نام n0n با استفاده از مدل اخاذی دوگانه و تهدید به تخریب کامل بک‌آپ‌ها، سازمان‌های مالی…
بدافزار و تروجان
استفاده از وب‌سایت‌های تجاری برای توزیع بدافزار Psychedelic Stealer از طریق متد ClickFix
کمپین جدیدی با استفاده از صفحات جعلی Cloudflare و متد ClickFix، بدافزارهای Psychedelic Stealer و RemotePanel را روی سیستم‌های قربانیان…
گزارش‌ها و تحلیل‌ها
به‌کارگیری شهادت از راه دور در اولین دادگاه مرگ در گوانتانامو
دادگاه نظامی گوانتانامو برای اولین بار در یک پرونده با حکم مرگ، از شهادت ویدئویی و از راه دور برای…
تهدیدها و حوادث
افشای نفوذ روسیه در زنجیره تأمین نرم‌افزارهای فارنزیک سازمان‌های امنیتی آمریکا
وزارت دادگستری آمریکا دو نفر را به دلیل پنهان کردن مالکیت روسی شرکت Oxygen Forensics و فروش نرم‌افزارهای فارنزیک به…
امنیت زیرساخت و حوزه‌ها
دفاع پیش‌دستانه: سخت‌سازی خطوط لوله کد و زیرساخت‌های CI/CD
این مقاله راهنمای جامع سخت‌سازی زنجیره تأمین نرم‌افزار و زیرساخت‌های CI/CD با تمرکز بر دفاع در عمق است. استراتژی‌های پیشنهادی…
امنیت زیرساخت و حوزه‌ها
رفع آسیب‌پذیری نشت داده‌های بین‌مستأجری در سرویس Cloudflare Containers
کلاودفلر یک آسیب‌پذیری در مدیریت حافظه کانتینرها شناسایی کرد که اجازه می‌داد کاربران با حساب‌های پولی، داده‌های باقی‌مانده از سایر…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Velociraptor: امکان دور زدن ACL و اجرای دستورات غیرمجاز
آسیب‌پذیری CVE-2026-19072 در Velociraptor به کاربران با نقش Investigator اجازه می‌دهد با دستکاری فیلدهای داخلی API، محدودیت‌های ACL را دور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن احراز هویت در Ansible Automation Platform
آسیب‌پذیری CVE-2026-94416 در Ansible Automation Platform امکان جعل توکن‌های احراز هویت را فراهم می‌کند. این نقص به دلیل عدم محدودیت…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در روترهای Netlink ICT HG323RW با قابلیت اجرای دستورات Root
آسیب‌پذیری CVE-2026-96515 در روترهای Netlink ICT HG323RW اجازه می‌دهد مهاجمان احراز هویت شده با آپلود اسکریپت‌های مخرب، دسترسی Root به…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در نرم‌افزار Rejetto HFS2 با امتیاز ۱۰
کشف یک آسیب‌پذیری SSTI بحرانی در Rejetto HFS2 که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Rejetto HFS2؛ امکان دسترسی کامل به فایل‌های سیستم (CVE-2026-97360)
آسیب‌پذیری بحرانی CVE-2026-97360 در Rejetto HFS2 امکان دسترسی غیرمجاز به فایل‌های سیستم و اجرای کد از راه دور را فراهم…