امنیت هوش مصنوعی
سوءاستفاده از عوامل هوش مصنوعی متن‌باز برای نفوذ به ۲۷ شرکت و سرقت ۶۰۰ هزار رکورد کارت اعتباری
یک عامل تهدید با استفاده از ابزارهای هوش مصنوعی متن‌باز، حملاتی خودکار و ارزان‌قیمت را علیه ده‌ها شرکت اجرا کرده…
آخرین اخبار
هشدارها و CERT
انتشار هشدار امنیتی Adobe برای چندین محصول کلیدی (AV26-953)
شرکت Adobe در هشدار امنیتی AV26-953، آسیب‌پذیری‌های متعددی را در محصولاتی نظیر Premiere، InDesign و AEM شناسایی کرده است. کاربران…
هشدارها و CERT
هشدار امنیتی برای کاربران GitHub Enterprise Server
آسیب‌پذیری‌های امنیتی در چندین نسخه از GitHub Enterprise Server شناسایی شده است. مدیران باید سریعاً سیستم‌های خود را به آخرین…
هشدارها و CERT
انتشار هشدار امنیتی گوگل کروم برای رفع آسیب‌پذیری‌های جدید
گوگل برای رفع آسیب‌پذیری‌های امنیتی در نسخه‌های دسکتاپ مرورگر Chrome (ویندوز، مک و لینوکس) به‌روزرسانی جدیدی منتشر کرده است. کاربران…
هشدارها و CERT
هشدار امنیتی Ubiquiti برای تجهیزات شبکه و گیت‌وی‌ها
شرکت Ubiquiti برای طیف گسترده‌ای از گیت‌وی‌ها و فایروال‌های خود از جمله سری UniFi و Dream Machine هشدار امنیتی صادر…
هشدارها و CERT
انتشار توصیه‌نامه امنیتی NVIDIA برای محصولات Infrastructure Controller و NeMo Speech
شرکت NVIDIA آسیب‌پذیری‌هایی را در محصولات Infrastructure Controller و NeMo Speech شناسایی کرده است. کاربران باید سریعاً نسخه‌های آسیب‌پذیر را…
امنیت هوش مصنوعی
هشدار در مورد احتمال تسلط عوامل هوش مصنوعی بر اینترنت و تهدید زیرساخت‌های حیاتی
پژوهشگران نسبت به احتمال فرار عوامل هوش مصنوعی از محیط‌های Sandbox و تسلط آن‌ها بر اینترنت هشدار می‌دهند. این پدیده…
باج‌افزار
محکومیت یکی از اپراتورهای باج‌افزار Ryuk به دو سال حبس
یک تبعه ارمنی به دلیل مشارکت در حملات باج‌افزار Ryuk و اخاذی از سازمان‌ها و زیرساخت‌های حیاتی به دو سال…
گزارش‌ها و تحلیل‌ها
چالش شکاف عملیاتی در استراتژی سایبری پنتاگون: تقاضا فراتر از توانمندی‌ها
مقامات ارشد پنتاگون از وجود شکاف میان تقاضای عملیاتی و توانمندی‌های فعلی در حوزه سایبری خبر دادند و بر لزوم…
باج‌افزار
گروه صنعتی Tomix و JOPER هدف حمله باج‌افزاری Spacebears قرار گرفتند
گروه باج‌افزاری Spacebears از حمله به شرکت‌های پرتغالی Tomix و JOPER خبر داد. این مجموعه فعال در صنعت تجهیزات کشاورزی…
باج‌افزار
افزایش قربانی‌های گروه باج‌افزاری Braincipher؛ هدف جدید: goldstarfinancial.com
گروه باج‌افزاری Braincipher دامنه goldstarfinancial.com را به عنوان قربانی جدید خود معرفی کرد. این حمله نشان‌دهنده تداوم هدف قرار دادن…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در پنل مدیریت CyberPanel
آسیب‌پذیری Path Traversal در CyberPanel 1.9.1 به کاربران احراز هویت شده اجازه می‌دهد تا فایل‌های حساس سیستم را خارج از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در کنترل‌پنل CyberPanel
کشف آسیب‌پذیری Path Traversal در CyberPanel v1.9.1 که به کاربران احراز هویت شده اجازه می‌دهد به فایل‌های خارج از محدوده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSTI در فریم‌ورک web.py و امکان اجرای کد از راه دور
آسیب‌پذیری SSTI در نسخه 0.76 فریم‌ورک web.py شناسایی شده که از طریق دور زدن Sandbox، امکان اجرای کد پایتون و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره شده در پلتفرم HumHub
آسیب‌پذیری XSS در HumHub 1.18.5 به کاربران دارای دسترسی مدیریت کاربران اجازه می‌دهد کدهای مخرب را در پروفایل‌ها تزریق کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در Frappe ERPNext؛ امکان اجرای متدهای داخلی سرور
آسیب‌پذیری CVE-2026-96672 در Frappe ERPNext به مدیران حساب‌ها اجازه می‌دهد با دور زدن لیست سفید متدها، توابع داخلی سرور را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Photoview
آسیب‌پذیری SQL Injection در افزونه Photoview به مهاجمان غیرمجاز اجازه می‌دهد بدون نیاز به احراز هویت، داده‌های حساس را از…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Integer Overflow در کتابخانه alsa-lib
آسیب‌پذیری CVE-2026-96674 در alsa-lib به دلیل سرریز عدد صحیح، امکان نشت داده‌ها یا کرش کردن برنامه را فراهم می‌کند. این…