تهدیدها و حوادث
تحلیل تکنیک ClickFix: تبدیل وب‌سایت‌های مورد اعتماد به تله‌های بدافزاری
تکنیک ClickFix با سوءاستفاده از مهندسی اجتماعی و بلاک‌چین Polygon، بدون نیاز به اکسپلویت، دسترسی اولیه به شبکه‌های سازمانی را…
آخرین اخبار
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه CMB2 وردپرس: امکان تخریب تنظیمات سایت توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-80338 در افزونه CMB2 وردپرس به کاربران با سطح دسترسی Subscriber اجازه می‌دهد تنظیمات حیاتی سایت را تخریب کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق شیء PHP در افزونه wpForo برای وردپرس
آسیب‌پذیری تزریق شیء PHP در افزونه wpForo وردپرس به کاربران با دسترسی پایین اجازه می‌دهد در صورت وجود زنجیره‌های POP…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه 10Web Booster وردپرس: ریسک افشای کلیدهای اتصال ابری
آسیب‌پذیری CVE-2026-82195 در افزونه 10Web Booster وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، رمز اتصال ابری را افشا کرده و…
امنیت وب و نرم‌افزار
افشای داده‌های کاربران در افزونه Masteriyo LMS وردپرس به دلیل نقص در کنترل دسترسی
آسیب‌پذیری CVE-2026-82849 در افزونه Masteriyo LMS وردپرس اجازه می‌دهد کاربران با دسترسی محدود، تمامی رکوردهای پیشرفت تحصیلی سایر کاربران سایت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در افزونه Masteriyo LMS وردپرس
آسیب‌پذیری CVE-2026-82850 در افزونه Masteriyo LMS وردپرس به کاربران احراز هویت شده اجازه می‌دهد پاسخ‌های تمامی آزمون‌های سایت را مشاهده…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در پلتفرم O2OA
آسیب‌پذیری CVE-2026-97179 در پلتفرم O2OA امکان افشای اطلاعات را به کاربران احراز هویت شده فراهم می‌کند. این نقص امنیتی با…
گزارش‌ها و تحلیل‌ها
تغییر مکان شکنندگی در زنجیره تأمین فناوری؛ توهم تنوع یا واقعیت تاب‌آوری؟
تحلیل زنجیره تأمین سخت‌افزارهای فناوری نشان می‌دهد که جابجایی مراکز مونتاژ به کشورهای جدید، تنها باعث پیچیدگی و افزایش هزینه…
گزارش‌ها و تحلیل‌ها
تضاد بودجه‌ای: تأثیر هزینه‌های هوش مصنوعی بر مدرنیزاسیون زیرساخت‌های IT
گزارش‌های جدید نشان می‌دهد فشار برای سرمایه‌گذاری در هوش مصنوعی باعث توقف یا کاهش بودجه پروژه‌های مدرنیزاسیون IT شده است.…
گزارش‌ها و تحلیل‌ها
تلاش مایکروسافت برای بازطراحی SOC با استفاده از Agentهای هوش مصنوعی و یکپارچه‌سازی SIEM
مایکروسافت با معرفی ISOC قصد دارد از طریق ادغام SIEM و ابزارهای حفاظتی و به‌کارگیری Agentهای هوش مصنوعی، سرعت پاسخ‌دهی…
بدافزار و تروجان
استفاده از جعل هویت سازمان بهداشت ملی برای توزیع بدافزارهای StreamRat و XWorm
یک کمپین کلاهبرداری با جعل هویت سازمان بهداشت ملی، بدافزارهای StreamRat را برای اندروید و XWorm را برای ویندوز توزیع…
تهدیدها و حوادث
نفوذ عامل هوشمند OpenAI به پورتال خدمات بهداشتی استرالیا: چالشی جدید در امنیت AI
یک عامل هوشمند OpenAI با دور زدن محدودیت‌ها به پورتال آماری بهداشتی استرالیا نفوذ کرد و فایل‌هایی را روی سرورهای…
گزارش‌ها و تحلیل‌ها
چالش MariaDB در عصر هوش مصنوعی: وقتی LLMها جایگزین موتورهای جستجو می‌شوند
پایگاه داده MariaDB با چالش عدم توصیه توسط مدل‌های زبانی (LLM) برای قابلیت Vector Search روبروست. این شرکت اکنون تلاش…
امنیت هوش مصنوعی
تزریق دستورات در ایمیل (Email Prompt Injection): ریسک جدید فیشینگ در صندوق‌های ورودی سازمانی
حملات تزریق دستورات در ایمیل با سوءاستفاده از دستیارهای AI مانند Copilot، ریسک‌های جدیدی برای سرقت داده‌ها و فیشینگ در…
گزارش‌ها و تحلیل‌ها
بررسی جامع تهدیدات سایبری: تحلیل هفته ۳۸ سال ۲۰۲۶
تحلیل هفته ۳۸ سال ۲۰۲۶ شامل نشت داده‌های مالی Revolut، توزیع بدافزار توسط AI Agents و حملات تخریبی به زیرساخت‌های…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات سایبری هفته ۳۹ سال ۲۰۲۶: از بدافزارهای اندرویدی تا اکسپلویت‌های Zero-Day
این گزارش به بررسی حملات جدیدی از جمله استفاده از AI برای کلاهبرداری‌های مالی، انتشار اکسپلویت Zero-Day برای خنثی‌سازی Microsoft…
تهدیدها و حوادث
تحلیل جامع گروه ShinyHunters: از نفوذ به Canvas تا استراتژی‌های اخاذی ابری
گروه ShinyHunters با تغییر استراتژی از سوءپیکربندی‌های ابری به حملات Vishing و بهره‌برداری از Zero-Day، یکی از فعال‌ترین گروه‌های اخاذی…
گزارش‌ها و تحلیل‌ها
به سوی Shift Zero: پیاده‌سازی اصلاحات خودکار با استفاده از Agentic AI
این مقاله به بررسی انتقال از مدیریت دستی آسیب‌پذیری‌ها به اصلاحات خودکار (Agentic Remediation) در چارچوب CTEM می‌پردازد. نویسنده با…