گزارش‌ها و تحلیل‌ها
شکست در پیاده‌سازی سپر سایبری اتحادیه اروپا؛ میلیاردها یورو هزینه بدون نتیجه
اتحادیه اروپا با وجود اختصاص ۱.۴ میلیارد یورو برای ایجاد یک سیستم هشدار زودهنگام سایبری، نتوانسته است این زیرساخت را…
آخرین اخبار
باج‌افزار
گروه باج‌افزاری Clop بانک Columbia Banking System را هدف قرار داد
گروه باج‌افزاری Clop ادعای حمله به سیستم‌های بانکی Columbia Banking System (Umpqua Bank) را مطرح کرده است. این حادثه می‌تواند…
باج‌افزار
گروه باج‌افزاری Clop شرکت بیمه‌ای PALIG را هدف قرار داد
گروه باج‌افزاری Clop شرکت بیمه‌ای PALIG را به عنوان قربانی جدید خود معرفی کرد. این شرکت در حوزه بیمه‌های تخصصی…
نشت داده‌ها
گروه باج‌افزاری Clop قربانی جدید خود را معرفی کرد: نشت داده‌های Kirkland & Ellis
گروه باج‌افزاری Clop ادعای نشت داده‌های یکی از بزرگترین شرکت‌های حقوقی جهان یعنی Kirkland & Ellis را مطرح کرد. این…
باج‌افزار
گروه باج‌افزاری Clop شرکت Infinigate را در لیست قربانیان خود قرار داد
گروه باج‌افزاری Clop شرکت توزیع‌کننده امنیتی Infinigate را هدف قرار داده و نام آن را در لیست قربانیان منتشر کرده…
باج‌افزار
گزارش ادعای نشت داده از دامنه BRINKS-CO.NZ توسط گروه باج‌افزاری Clop
گروه Clop ادعای قربانی شدن دامنه BRINKS-CO.NZ را مطرح کرده است، اما احتمال Typosquatting و جعل برند در این مورد…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری DoS در Apache Tomcat Native طی فرآیند TLS Handshake
آسیب‌پذیری Buffer Over-read در Apache Tomcat Native منجر به کرش JVM و ایجاد DoS در جریان TLS Handshake می‌شود. کاربران…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری پیکربندی پیش‌فرض در Apache Tomcat Native
آسیب‌پذیری CVE-2026-86246 در Apache Tomcat Native به دلیل فعال بودن تنظیمات ناامن پیش‌فرض شناسایی شد. کاربران باید برای رفع این…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری Race Condition در Apache Tomcat Native و ریسک کاهش سطح احراز هویت
آسیب‌پذیری Race Condition در Apache Tomcat Native منجر به کاهش سطح تأیید گواهینامه‌های کلاینت می‌شود. کاربران باید سریعاً به نسخه‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری احراز هویت در WatchGuard AuthPoint Gateway
آسیب‌پذیری CVE-2026-95676 در WatchGuard AuthPoint Gateway امکان دور زدن تایید رمز عبور در LDAP Sync را فراهم می‌کند. با این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در درگاه پرداخت SUMIT برای WooCommerce: امکان تایید پرداخت جعلی
آسیب‌پذیری CVE-2026-84091 در افزونه SUMIT Payment Gateway به مهاجمان اجازه می‌دهد بدون پرداخت وجه، سفارش‌های WooCommerce را به وضعیت پرداخت…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های دفاعی در برابر تهدیدات پهپادی علیه زیرساخت‌های حیاتی
این تحلیل به بررسی تهدیدات رو به رشد پهپادها علیه زیرساخت‌های حیاتی و نقد رویکردهای صرفاً تکنولوژیک در مقابله با…
گزارش‌ها و تحلیل‌ها
افشای عملیات جاسوسی DGSE در گرجستان و تنش‌های دیپلماتیک فرانسه در قفقاز
افشای عملیات جذب منابع توسط سازمان DGSE در گرجستان و تلاش‌های اطلاعاتی فرانسه در آذربایجان و ارمنستان، نشان‌دهنده تشدید رقابت‌های…
مدیریت آسیب‌پذیری
سرقت توکن‌های OAuth از طریق سوءاستفاده از میزبان‌های AppX در مایکروسافت
کشف روشی برای سرقت توکن‌های OAuth مایکروسافت با استفاده از بسته‌های AppX که از طریق Developer Mode فعال شده و…
روزنامه
روزنامه – شماره #5 – حملات باج‌افزاری و تهدیدات AI
بررسی رکورد حملات باج‌افزاری در سال ۲۰۲۶، ظهور بات‌نت‌های مبتنی بر هوش مصنوعی و تحلیل آسیب‌پذیری‌های بحرانی زیرو دِی در…
روزنامه
روزنامه – شماره #4 – حملات Zero-Day و زیرساخت‌های حیاتی
بررسی نفوذ گروه ShinyHunters به FBI و موج آسیب‌پذیری‌های بحرانی در تجهیزات Check Point، زیمنس و F5.
روزنامه
روزنامه – شماره #3 – حملات APT و نقص‌های بحرانی
بررسی کمپین‌های مهندسی اجتماعی گروه‌های کره‌شمالی و تحلیل آسیب‌پذیری‌های RCE در وردپرس و سیستم‌های سازمانی.
روزنامه
روزنامه – شماره #2 – تهدیدات پیشرفته و توهمات AI
بررسی حملات پیچیده FomoPeek به iOS، نفوذ گوگل به گروه TeamPCP و خطرات توهمات هوش مصنوعی در تصمیمات نظامی.