گزارش‌ها و تحلیل‌ها
تحلیل چشم‌انداز تهدیدات سایبری اروپا در سال ۲۰۲۶: تمرکز بر زیرساخت‌های مشترک و حملات DDoS
گزارش ENISA برای سال ۲۰۲۶ نشان‌دهنده افزایش حملات DDoS و باج‌افزاری به زیرساخت‌های دولتی و زنجیره تامین فناوری در اروپا…
آخرین اخبار
هشدارها و CERT
تغییر روال انتشار اصلاحات امنیتی هسته اوبونتو به صورت هفتگی
شرکت Canonical برای مقابله با حجم بالای آسیب‌پذیری‌های شناسایی شده توسط AI، چرخه انتشار اصلاحات Kernel اوبونتو را به صورت…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های امنیتی در لایه اتوماسیون ساختمان و زیرساخت‌های حیاتی
گزارش‌های جدید نشان می‌دهد که بسیاری از سازمان‌های زیرساختی در رصد تجهیزات اتوماسیون ساختمان و IoT دچار ضعف هستند و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Prototype Pollution در کتابخانه mammoth.js
کتابخانه mammoth.js در نسخه‌های قدیمی دچار آسیب‌پذیری Prototype Pollution است که می‌تواند منجر به نشت فایل‌های محلی سرور شود. توصیه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در Fabasoft Folio Client و ریسک دسترسی غیرمجاز از طریق مرورگر
آسیب‌پذیری CVE-2026-97155 در Fabasoft Folio Client به دلیل عدم محدودسازی دامنه‌های مجاز، اجازه می‌دهد وب‌سایت‌های مخرب توابع کلاینت را فراخوانی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Open Redirect در روترهای Edimax مدل BR-6428nC
کشف آسیب‌پذیری Open Redirect در روتر Edimax BR-6428nC که امکان هدایت کاربران به سایت‌های مخرب را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سیستم فروشگاهی ShopXO
آسیب‌پذیری Path Traversal در ShopXO اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های حساس را بخوانند یا فایل‌های مخرب را در…
امنیت وب و نرم‌افزار
انتشار به‌روزرسانی امنیتی Apache Tomcat برای رفع آسیب‌پذیری‌های WebSocket و HTTP/2
آپاچی نسخه 11.0.26 را برای رفع ۱۲ آسیب‌پذیری در Tomcat منتشر کرد که شامل نقص‌های بحرانی در WebSocket و HTTP/2…
فین‌تک و بلاکچین
بررسی طرح دولت ترامپ برای ترویج استیبل‌کوین‌های دلاری در بازارهای جهانی
دولت ترامپ قصد دارد با همکاری بخش خصوصی، استیبل‌کوین‌های دلاری را در سطح جهانی ترویج کند تا جایگاه دلار و…
تهدیدات پیشرفته (APT)
استفاده از LLM در ایمپلنت‌های ویندوز برای مدیریت فرمان و کنترل (C2)
اولین مورد مستند از به‌کارگیری مدل‌های زبانی بزرگ (LLM) در ایمپلنت‌های ویندوز برای مدیریت ارتباطات C2 شناسایی شده است. این…
تهدیدها و حوادث
افشای اطلاعات حساس کارکنان FBI در پی حمله گروه ShinyHunters
گروه ShinyHunters مدعی سرقت ترابایت‌ها از داده‌های کارکنان FBI شده است که شامل جزئیات حساس عملیاتی و اطلاعات شخصی تحلیل‌گران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در SigNoz: ریسک جعل توکن‌های JWT به دلیل کلید پیش‌فرض خالی
آسیب‌پذیری CVE-2026-97055 در SigNoz به دلیل استفاده از کلید HMAC خالی برای امضای توکن‌های JWT، امکان جعل نشست‌ها و دسترسی…
مدیریت آسیب‌پذیری
آسیب‌پذیری در SigNoz: عدم ابطال نشست‌های فعال پس از تغییر رمز عبور یا حذف کاربر
آسیب‌پذیری CVE-2026-97056 در SigNoz باعث می‌شود نشست‌های فعال کاربران پس از تغییر رمز عبور یا حذف حساب ابطال نشوند. برای…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Out-of-Bounds Write در روترهای D-Link DIR-825
آسیب‌پذیری بحرانی CVE-2026-96891 در روترهای D-Link DIR-825 شناسایی شده که امکان اجرای حملات از راه دور را فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در OpenStack Swift: امکان دسترسی غیرمجاز به اشیاء از طریق TempURL
یک آسیب‌پذیری در OpenStack Swift کشف شده که به مهاجمان اجازه می‌دهد با سوءاستفاده از هدر X-Copy-From در درخواست‌های TempURL،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot
آسیب‌پذیری IDOR در نسخه‌های 0.2.1 و قدیمی‌تر TaleLin lin-cms-spring-boot اجازه دسترسی غیرمجاز به داده‌های کتاب‌ها را می‌دهد. این نقص امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot
آسیب‌پذیری CVE-2026-96881 در TaleLin lin-cms-spring-boot اجازه می‌دهد مهاجمان بدون احراز هویت به داده‌های رکورد کتاب‌ها دسترسی پیدا کنند. با توجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Broken Object-Level Authorization در سیستم TaleLin lin-cms-spring-boot
کشف یک آسیب‌پذیری BOLA در TaleLin lin-cms-spring-boot که اجازه دسترسی غیرمجاز و از راه دور به داده‌های سیستم را می‌دهد.…