گزارش‌ها و تحلیل‌ها
تحلیل اثرات احتمالی محدودیت صادرات گازوئیل آمریکا بر بازارهای جهانی انرژی
بررسی اثرات منفی احتمالی ممنوعیت صادرات دیزل آمریکا بر قیمت‌های جهانی و ظرفیت پالایشی. این تحلیل تأکید می‌کند که مداخلات…
آخرین اخبار
باج‌افزار
انتشار داده‌های شرکت Legis توسط گروه باج‌افزاری Rhysida
گروه باج‌افزاری Rhysida داده‌های حساس شرکت Legis، ناشر حقوقی آمریکای لاتین، شامل اطلاعات مالی، اسناد حقوقی و دیتابیس مشتریان را…
باج‌افزار
حکم زندان برای یکی از اپراتورهای باج‌افزار Ryuk به دلیل اخاذی ۱.۲ میلیون دلاری
یکی از اعضای کلیدی گروه باج‌افزار Ryuk به دلیل اجرای هزاران حمله سایبری و اخاذی میلیون‌ها دلاری به دو سال…
امنیت هوش مصنوعی
به‌کارگیری عامل‌های هوش مصنوعی برای سرقت ۶۰۰ هزار کارت اعتباری و حمله به صدها وب‌سایت
یک عامل تهدید با استفاده از عامل‌های هوش مصنوعی (AI Agents)، بیش از ۶۰۰ هزار رکورد کارت اعتباری را از…
بدافزار و تروجان
بدافزار CLOSEDQUORUM: استفاده از رای‌گیری مدل‌های هوش مصنوعی برای تصمیم‌گیری در حملات
بدافزار CLOSEDQUORUM اولین نمونه مستند شده‌ای است که برای تصمیم‌گیری در مورد مراحل حمله (مانند سرقت داده یا ماندگاری)، از…
گزارش‌ها و تحلیل‌ها
رقابت OpenAI و Anthropic در کاهش هزینه‌های مدل‌های هوش مصنوعی؛ تمرکز بر بهره‌وری و پذیرش سازمانی
شرکت‌های OpenAI و Anthropic با کاهش چشمگیر قیمت API مدل‌های جدید خود، رقابت بر سر بهره‌وری استنتاج و جذب بازار…
امنیت وب و نرم‌افزار
خطر تسخیر سازمان‌ها از طریق کلیدهای فراموش‌شده در GitHub Apps
نشت کلیدهای خصوصی GitHub Apps به دلیل عدم انقضای خودکار، امکان تسخیر کامل سازمان‌ها و حملات زنجیره‌ای به محیط‌های CI/CD…
امنیت زیرساخت و حوزه‌ها
محدودیت‌های سخت‌افزاری Raspberry Pi و به‌روزرسانی‌های جدید سیستم‌عامل
نسخه جدید Raspberry Pi OS با تغییرات بصری در رابط کاربری عرضه شده است، اما همزمان بحث‌های مربوط به محدودیت‌های…
امنیت زیرساخت و حوزه‌ها
بررسی معماری Venice؛ غول ۲۵۶ هسته‌ای جدید AMD برای دیتاسنترها
معماری جدید Venice شرکت AMD با ارائه پردازنده‌های ۲۵۶ هسته‌ای، پشتیبانی از PCIe 6.0 و پهنای باند حافظه خیره‌کننده، استانداردهای…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی در cPanel: خطر دسترسی به حساب‌های کاربران و ارتقای سطح دسترسی
آسیب‌پذیری‌های جدید در cPanel امکان نشت داده‌های کاربران و ارتقای سطح دسترسی به Root را فراهم کرده است. مدیران سرورهای…
امنیت هوش مصنوعی
رویکرد جدید در امنیت هوش مصنوعی: لایه Zero Trust برای عامل‌های خودمختار AI
شرکت Outerlimit با هدف رفع شکاف‌های امنیتی در عامل‌های هوش مصنوعی، لایه‌ای مبتنی بر Zero Trust برای کنترل قطعی اقدامات…
گزارش‌ها و تحلیل‌ها
شکاف دیده‌بانی در شناسایی فیشینگ: نقش حیاتی Sandboxing در تحلیل رفتارها
این مقاله به بررسی شکاف دیده‌بانی در شناسایی فیشینگ‌های مدرن می‌پردازد و توضیح می‌دهد که چرا تحلیل‌های استاتیک برای شناسایی…
امنیت وب و نرم‌افزار
آسیب‌پذیری در قابلیت ایمیلی GitLab؛ امکان تزریق کد به مخازن خصوصی
یک نقص در مدیریت توکن‌های ایمیلی GitLab به مهاجمان اجازه می‌دهد با داشتن آدرس خصوصی پروژه، کد مخرب را از…
باج‌افزار
محکومیت یکی از اپراتورهای باج‌افزار Ryuk به ۲۴ ماه حبس
یک اپراتور باج‌افزار Ryuk به دلیل مشارکت در حملات جهانی و هدف قرار دادن سازمان‌های مختلف، به ۲۴ ماه حبس…
تهدیدها و حوادث
ادعای نفوذ به سیستم‌های FBI توسط گروه ShinyHunters و سرقت داده‌های حساس
گروه ShinyHunters مدعی نفوذ به سیستم‌های FBI از طریق یک Zero-Day در Oracle PeopleSoft و سرقت داده‌های حساس ماموران شده…
گزارش‌ها و تحلیل‌ها
بهینه‌سازی فرآیند تحلیل فیشینگ در مراکز MSSP: استراتژی‌های کاهش فشار بر تحلیلگران Tier 1
تحلیل داده‌های MSSP نشان می‌دهد حجم بالای حملات فیشینگ باعث فشار شدید بر تحلیلگران Tier 1 شده است. استفاده از…
گزارش‌ها و تحلیل‌ها
چالش‌های مشاهده‌پذیری (Observability) در سازمان‌های مجهز به هوش مصنوعی
این مقاله به بررسی محدودیت‌های مدل MELT در مشاهده‌پذیری زیرساخت‌های مدرن می‌پردازد و نقش تحلیل بسته‌های شبکه (DPI) را در…
تهدیدها و حوادث
حمله تغییر مسیر LAPSUS$ علیه ناشر علمی Elsevier
پلتفرم‌های نشر علمی Elsevier هدف حمله تغییر مسیر گروه LAPSUS$ قرار گرفتند که منجر به هدایت کاربران به صفحه افشای…