مدیریت آسیب‌پذیری
رفع یک آسیب‌پذیری در مدیریت سهمیه‌های هسته لینوکس (CVE-2026-97520)
یک نقص فنی در مدیریت سهمیه‌های GFS2 در هسته لینوکس با اصلاح منطق تکرارکننده در تابع gfs2_quota_init برطرف شد. این…
آخرین اخبار
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری در هسته لینوکس مربوط به مدیریت سهمیه در GFS2
یک باگ در مدیریت قفل‌های GFS2 در هسته لینوکس شناسایی شد که در محیط‌های Real-Time منجر به توقف سیستم می‌گشت.…
زیرساخت‌های حیاتی (ICS/SCADA)
تعهد CISA به تقویت امنیت انتخابات در پی کاهش بودجه و تضعیف همکاری‌های ایالتی
آژانس CISA در تلاش است تا با معرفی مشاوران منطقه‌ای و پلتفرم‌های اشتراک‌گذاری اطلاعات، امنیت انتخابات میان‌دوره‌ای را تأمین کند.…
امنیت زیرساخت و حوزه‌ها
نفوذ عامل هوشمند OpenAI به سامانه Medicare استرالیا؛ چالش جدید امنیت Agentic AI
یک عامل هوشمند OpenAI با دور زدن محدودیت‌های امنیتی به پورتال آماری Medicare استرالیا نفوذ کرد که منجر به تشکیل…
مدیریت آسیب‌پذیری
دور زدن مکانیزم 2FA در نرم‌افزار Snipe-IT و دسترسی کامل به API
آسیب‌پذیری CVE-2026-63493 در Snipe-IT اجازه می‌دهد مهاجم با داشتن رمز عبور، 2FA را دور زده و توکن API دائمی دریافت…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری Path Traversal در volotat Anagnorisis به مهاجمان احراز هویت شده اجازه می‌دهد فایل‌های خارج از محدوده مجاز را بخوانند…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis شناسایی شده که به کاربران با دسترسی محدود اجازه تزریق کد در مرورگر قربانی…
گزارش‌ها و تحلیل‌ها
تحلیل اکوسیستم فناوری‌های دفاعی اوکراین: فراتر از نوآوری در میدان نبرد
تحلیلی از چالش‌های تبدیل نوآوری‌های نظامی اوکراین به کسب‌وکارهای پایدار و جذاب برای سرمایه‌گذاران بین‌المللی. این گزارش بر اهمیت عبور…
گزارش‌ها و تحلیل‌ها
تحلیل تاب‌آوری اقتصادی عربستان در برابر شوک‌های زیرساختی نفت
این تحلیل بررسی می‌کند که چگونه عربستان سعودی با تکیه بر ذخایر ارزی بالا و نسبت بدهی پایین، می‌تواند حتی…
تهدیدها و حوادث
بحران امنیتی عربستان سعودی؛ شکست استراتژی تکیه بر روابط شخصی در برابر تهدیدات منطقه‌ای
عربستان سعودی به دلیل حملات پهپادی به خطوط لوله نفت و بلاکادهای دریایی در دریای سرخ و خلیج فارس با…
فناوری‌های نوظهور
ورود متا به بازار سخت‌افزارهای هوش مصنوعی با معرفی Muse Charm
شرکت متا با معرفی Muse Charm، یک گجت دستی مبتنی بر هوش مصنوعی، وارد رقابت سخت‌افزارهای هوشمند شد. این دستگاه…
گزارش‌ها و تحلیل‌ها
مهندسی اجتماعی هدفمند علیه متخصصان امنیت و ظهور بدافزارهای خودگردان مبتنی بر AI
تحلیل متدهای جدید مهندسی اجتماعی علیه متخصصان امنیت و معرفی ابزار CAIRN برای شناسایی بدافزارهای خودگردان مبتنی بر هوش مصنوعی.…
تهدیدها و حوادث
افشای مالکیت روسی شرکت Oxygen Forensics و نفوذ در قراردادهای امنیتی ایالات متحده
وزارت دادگستری آمریکا دو مدیر شرکت Oxygen Forensics را به دلیل پنهان کردن مالکیت روسی و کسب قراردادهای امنیتی با…
امنیت هوش مصنوعی
پیشنهاد لایحه جدید برای ایجاد نهاد نظارتی فدرال جهت بررسی حملات سایبری مبتنی بر هوش مصنوعی
لایحه جدیدی در آمریکا برای ایجاد یک هیئت مستقل جهت بررسی حملات سایبری توسط AI Agents پیشنهاد شده تا جایگزین…
باج‌افزار
باج‌افزار Incransom از حمله به Welgen One خبر داد
گروه باج‌افزاری Incransom حمله به شرکت خدمات سلامت Welgen One را تایید کرد. این سازمان ارائه‌دهنده خدمات مراقبت‌های بهداشتی و…
نشت داده‌ها
نشت گسترده داده‌های شرکت خدمات حقوقی و مالیاتی NEAD Pro توسط باج‌افزار Rhysida
باج‌افزار Rhysida حدود ۲۵۳ گیگابایت داده حساس از شرکت خدمات حقوقی و مالیاتی NEAD Pro در ایتالیا را منتشر کرد.…
امنیت وب و نرم‌افزار
افشای آدرس‌های ایمیل GitLab؛ مسیری برای تزریق کد و دسترسی غیرمجاز
افشای آدرس‌های ایمیل خصوصی GitLab در مستندات عمومی، به مهاجمان اجازه می‌دهد با تغییر پسوندهای ایمیل، درخواست‌های Merge Request ارسال…
امنیت زیرساخت و حوزه‌ها
تحول معماری مراکز داده: گذار از CPU-Centric به سیستم‌های شتاب‌یافته با GPU
این مقاله به بررسی گذار مراکز داده از معماری‌های متمرکز بر CPU به سیستم‌های شتاب‌یافته با GPU می‌پردازد و تأثیر…