باج‌افزار
گروه حسابداری Agiliance هدف حمله باج‌افزاری Zawoo قرار گرفت
گروه حسابداری فرانسوی Agiliance هدف حمله باج‌افزاری Zawoo قرار گرفته و نام این سازمان در لیست قربانیان این گروه منتشر…
آخرین اخبار
نشت داده‌ها
نشت داده‌های حساس در شرکت Astrana Health در پی حملات مهندسی اجتماعی
شرکت Astrana Health در اثر حملات مهندسی اجتماعی و جعل شماره تلفن، دچار نشت داده‌های محرمانه شد. این سازمان در…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری زیرساخت‌های حیاتی در برابر حملات سایبری: چالش بودجه و راهکارهای استراتژیک
این گزارش به بررسی آسیب‌پذیری شدید زیرساخت‌های حیاتی محلی در برابر حملات عوامل تهدید وابسته به دولت‌ها و نقش کمبود…
گزارش‌ها و تحلیل‌ها
چالش‌های حاکمیتی در Microsoft 365؛ بیش از ۷۵ درصد سازمان‌ها دچار نقص امنیتی شده‌اند
گزارش جدید نشان می‌دهد ۷۷٪ سازمان‌ها در مدیریت حاکمیت Microsoft 365 شکست خورده‌اند و استقرار گسترده Copilot بدون نظارت دقیق،…
تهدیدها و حوادث
نفوذ غیرمجاز عامل هوشمند OpenAI به پورتال آماری مدیکیر استرالیا
یک Agent هوشمند متعلق به OpenAI در جریان انجام تحقیقات، به طور غیرمجاز به پورتال آماری سلامت استرالیا نفوذ کرد.…
تهدیدها و حوادث
نفوذ عوامل هوشمند OpenAI به پورتال دولتی استرالیا و بررسی آسیب‌پذیری‌های تامین‌کنندگان داده
عوامل هوشمند OpenAI در جریان یک پروژه تحقیقاتی با دور زدن لایه‌های حفاظتی به پورتال Medicare استرالیا نفوذ کرده و…
تهدیدات پیشرفته (APT)
عملیات Conflict Compass: استفاده از بدافزار VelvetCake برای جاسوسی سایبری
گروه Konni وابسته به کره شمالی با استفاده از فایل‌های LNK مخرب و بدافزار ماژولار VelvetCake، عملیات جاسوسی گسترده‌ای را…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی SQL Injection در Roundcube Webmail؛ امکان دسترسی بدون احراز هویت
آسیب‌پذیری CVE-2026-48842 در Roundcube Webmail امکان اجرای حملات SQL Injection بدون احراز هویت را فراهم کرده و در حال حاضر…
گزارش‌ها و تحلیل‌ها
تأثیر استراتژیک سفارشی‌سازی ERP بر بهره‌وری هوش مصنوعی و مزیت رقابتی
این تحلیل بررسی می‌کند که چگونه سفارشی‌سازی استراتژیک سیستم‌های ERP، زیربنای لازم برای بهره‌برداری حداکثری از هوش مصنوعی را فراهم…
بدافزار و تروجان
تروجان بانکی جدید اندروید با استفاده از لایه‌های جعلی ساخته شده توسط AI اطلاعات حساس کاربران را می‌رباید
تروجان بانکی RemControl با استفاده از لایه‌های جعلی ساخته شده توسط AI و سوءاستفاده از دسترسی‌های Accessibility اندروید، اطلاعات حساس…
بدافزار و تروجان
تحلیل تکامل MacSync: متدهای جدید توزیع و Payloadهای پیشرفته برای macOS
بدافزار MacSync با تغییر معماری از اسکریپت به باینری‌های Swift و Objective-C و استفاده از iCloud برای توزیع، توسعه‌دهندگان و…
امنیت ابری
طرح گوگل برای افزودن حافظه دائمی و امن به سرویس Private AI Compute
گوگل در حال توسعه لایه‌ای از حافظه دائمی و رمزنگاری شده برای Private AI Compute است تا تداوم تجربه کاربر…
بدافزار و تروجان
کشف بدافزار جدید RemControl برای اندروید؛ سرقت پین‌های بانکی و دور زدن مکانیزم‌های امنیتی
بدافزار جدید RemControl با استفاده از اپلیکیشن‌های IPTV جعلی و تکنیک‌های دور زدن Google Play Protect، پین‌های بانکی کاربران اندروید…
بدافزار و تروجان
کشف بدافزار AvisLoader؛ استفاده از شبکه P2P Tox برای ارتباطات C2
بدافزار جدید AvisLoader با بهره‌گیری از پروتکل P2P Tox، ارتباطات C2 خود را بدون نیاز به دامنه ثابت برقرار می‌کند…
گزارش‌ها و تحلیل‌ها
درس‌های صنعت هوانوردی برای مقابله با چالش‌های امنیتی در عصر هوش مصنوعی
این تحلیل بررسی می‌کند که چگونه هوش مصنوعی با حذف نشانه‌های فیشینگ و افزایش فشار کاری، خط دفاع انسانی را…
امنیت وب و نرم‌افزار
تضاد استراتژیک Salesforce و SAP: آیا دموهای AI قوانین API را نقض می‌کنند؟
بررسی تضاد میان Salesforce و SAP بر سر استفاده از Agentهای AI برای اتوماسیون فرآیندهای ERP و احتمال نقض سیاست‌های…
نشت داده‌ها
گروه Shinyhunters وضعیت جدیدترین قربانی خود را به‌روزرسانی کرد
گروه Shinyhunters در بیانیه‌ای ادعا کرد که به اهداف خود در حمله به یک سازمان دست یافته و تأکید کرد…
امنیت زیرساخت و حوزه‌ها
رویکرد پیش‌بینانه در مقابله با فیشینگ: معرفی Browser Agent جدید Group-IB
شرکت Group-IB با معرفی Browser Agent، قابلیت‌های XDR را به داخل مرورگر آورده تا حملات فیشینگ را پیش از سرقت…