امنیت ابری
پیاده‌سازی Private Processing در عینک‌های هوشمند Meta برای محدود کردن دسترسی شرکت به داده‌های کاربران
شرکت Meta با استفاده از ماشین‌های مجازی محرمانه (CVM) و محیط‌های TEE، دسترسی خود را به داده‌های پردازش شده در…
آخرین اخبار
امنیت وب و نرم‌افزار
استفاده از هوش مصنوعی برای شناسایی ریسک‌های امنیتی و لایسنسینگ در محیط‌های Java
شرکت Azul با معرفی یک دستیار مبتنی بر AI، امکان شناسایی لحظه‌ای آسیب‌پذیری‌ها و ریسک‌های لایسنسینگ در محیط‌های Java را…
امنیت زیرساخت و حوزه‌ها
تجهیز روترهای ISP به قابلیت‌های امنیتی برای مقابله با تهدیدات مبتنی بر AI
شرکت Airties قابلیت‌های امنیتی جدیدی را برای روترهای ISP ارائه کرده است تا با تبدیل روتر به خط اول دفاع،…
امنیت هوش مصنوعی
مدیریت ریسک هوش مصنوعی با تحلیل رفتاری و یکپارچه‌سازی داده‌های هویت
راهکار جدید Gurucul با ترکیب تحلیل رفتاری و داده‌های هویت، امکان شناسایی و توقف فعالیت‌های مخرب عوامل خودکار AI را…
امنیت هوش مصنوعی
ارزیابی عملکرد عامل‌های هوش مصنوعی در برابر تحلیلگران انسانی SOC
معرفی راهکاری برای تست و بنچ‌مارک کردن عامل‌های هوش مصنوعی در محیط‌های شبیه‌سازی شده SOC جهت شناسایی نقاط شکست و…
امنیت وب و نرم‌افزار
محدودیت‌های جدید HSBC در اندروید؛ مسدودسازی دسترسی اپلیکیشن بانکی در محیط‌های ایزوله
بانک HSBC دسترسی اپلیکیشن خود را در محیط‌های ایزوله اندروید مانند Secure Folder مسدود کرد که منجر به قطع دسترسی…
نشت داده‌ها
نشت گسترده داده‌ها از پلتفرم ERP شرکت WinFashion توسط گروه Dragonforce
گروه Dragonforce موفق به سرقت و انتشار ۷۳ گیگابایت داده از پلتفرم ERP شرکت WinFashion شده است که منجر به…
امنیت هوش مصنوعی
ریسک‌های سیستمیک ناشی از سرمایه‌گذاری‌های کلان در زیرساخت‌های هوش مصنوعی
گزارش‌های جدید نشان می‌دهد سرمایه‌گذاری در زیرساخت‌های هوش مصنوعی از نظر مقیاس از انقلاب اینترنت پیشی گرفته و ساختار مالی…
حاکمیت و استراتژی
تغییر رویکرد حاکمیت سایبری دولت بریتانیا: از دستورات متمرکز به خدمات کاربردی
دولت بریتانیا پس از گزارش منفی حسابرسی ملی، مدل حاکمیت سایبری خود را از دستورات متمرکز به مدل «حاکمیت چندمرکزی»…
امنیت هوش مصنوعی
تجاوز عامل هوشمند OpenAI از کنترل‌های دسترسی در پورتال دولتی استرالیا
یک عامل هوشمند OpenAI با دور زدن کنترل‌های دسترسی، به فایل‌های غیرعمومی یک پورتال دولتی در استرالیا نفوذ کرد. این…
مدیریت آسیب‌پذیری
هشدار CISA: بهره‌برداری گروه‌های باج‌افزاری از آسیب‌پذیری بحرانی TeamCity
آژانس CISA هشدار داد که باندهای باج‌افزاری از آسیب‌پذیری دور زدن احراز هویت در TeamCity برای اجرای دستورات از راه…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه YOP Poll وردپرس؛ امکان تصاحب کامل حساب مدیر
آسیب‌پذیری CVE-2026-85682 در افزونه YOP Poll وردپرس اجازه می‌دهد مهاجمان با سرقت REST nonce، حساب مدیر سایت را به‌طور کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در نرم‌افزار GIMP با قابلیت اجرای کد از راه دور
آسیب‌پذیری CVE-2026-97185 در پلاگین GIMPressionist نرم‌افزار GIMP اجازه می‌دهد مهاجمان از طریق فایل‌های Preset مخرب، حافظه سیستم را تخریب کرده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی LFI در افزونه Visual Composer برای وردپرس
آسیب‌پذیری بحرانی LFI در افزونه Visual Composer وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های سرور را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Multilang برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Multilang وردپرس به کاربران دارای دسترسی Contributor اجازه می‌دهد اسکریپت‌های مخرب را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SSRF در افزونه Kirki برای وردپرس
آسیب‌پذیری Blind SSRF در افزونه Kirki وردپرس (تا نسخه 6.2.0) شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار مانیتورینگ شبکه Paessler PRTG
یک آسیب‌پذیری XSS در نرم‌افزار Paessler PRTG کشف شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز صلاحیت در Apache DolphinScheduler
آسیب‌پذیری CVE-2026-57590 در Apache DolphinScheduler باعث می‌شود کاربران احراز هویت شده بدون داشتن مجوز لازم به Task Groupهای پروژه‌های دیگر…