گزارش‌ها و تحلیل‌ها
شکاف مهارتی در عصر هوش مصنوعی: ۷۰ درصد کارکنان از AI استفاده می‌کنند اما فرصت آموزش ندارند
گزارش Workera نشان می‌دهد پذیرش ابزارهای AI در سازمان‌ها به شدت افزایش یافته، اما بیش از ۵۶ درصد کارکنان زمان…
آخرین اخبار
بدافزار و تروجان
پلتفرم Exvicy؛ مدل جدید Malware-as-a-Service برای هدف قرار دادن سایت‌های وردپرس
پلتفرم Exvicy با تقلید از ErrTraffic، از طریق تزریق کد در سایت‌های وردپرس و استفاده از تکنیک‌های مهندسی اجتماعی (ClickFix)،…
بدافزار و تروجان
توزیع بدافزار PamStealer از طریق کیف پول‌های جعلی ارز دیجیتال برای کاربران macOS
بدافزار PamStealer با استفاده از کیف پول‌های جعلی ارز دیجیتال و تکنیک‌های پیشرفته رمزگشایی متکی به سرور، اعتبارنامه‌ها و داده‌های…
مهندسی اجتماعی و فیشینگ
استفاده از تکنیک Browser-in-the-Browser برای سرقت حساب‌های گوگل از طریق وعده اشتراک رایگان Claude Max
یک کمپین فیشینگ پیشرفته با استفاده از تکنیک Browser-in-the-Browser و وعده اشتراک رایگان Claude Max، اقدام به سرقت اعتبارنامه‌های حساب…
امنیت موبایل
مقابله با حملات مهندسی اجتماعی مبتنی بر هوش مصنوعی در دستگاه‌های موبایل
شرکت Lookout ابزاری برای مقابله با حملات مهندسی اجتماعی پیشرفته، از جمله شبیه‌سازی صدا و فیشینگ صوتی مبتنی بر هوش…
امنیت هوش مصنوعی
راه‌اندازی راهکار امنیت و حاکمیت هوش مصنوعی Barracuda برای سازمان‌های کوچک و MSPها
شرکت Barracuda راهکاری جدید برای مدیریت امنیت و حاکمیت هوش مصنوعی ارائه کرده است که به‌طور ویژه برای سازمان‌های کوچک…
بدافزار و تروجان
تغییر استراتژی DarkMe RAT: جایگزینی اکسپلویت‌های Zero-Day با فیشینگ ساده
بدافزار DarkMe RAT استراتژی خود را از استفاده از آسیب‌پذیری‌های Zero-Day به فیشینگ ساده تغییر داده تا کاربران عادی و…
تهدیدها و حوادث
تخریب شبکه قاچاق مهاجران از طریق فرودگاه‌های منطقه شنگن
پلیس اروپا با همکاری ۱۷ کشور، یک شبکه سازمان‌یافته قاچاق مهاجران را که در جعل اسناد و پول‌شویی فعال بود،…
بدافزار و تروجان
کربوناتو (CARBONATO)؛ بات‌نتی پیشرفته مبتنی بر عامل هوش مصنوعی
بات‌نت CARBONATO با سوءاستفاده از Docker APIهای باز، سیستم‌ها را آلوده کرده و از یک عامل هوش مصنوعی برای سرقت…
تهدیدها و حوادث
HuWang—“Protect the Network”: Inside China’s Largest Nationwide Live-Fire Cyber Exercise
{ “title”: “کالبدشکافی عملیات HuWang؛ بزرگ‌ترین رزمایش سایبری زنده در مقیاس ملی چین”, “body”: “ عملیات HuWang (به معنای «محافظت…
گزارش‌ها و تحلیل‌ها
تحلیل حقوقی استقرار تسلیحات در فضا و ابعاد نظامی مدار زمین
این گزارش به تحلیل چارچوب‌های حقوقی بین‌المللی در مورد استقرار تسلیحات متعارف و کشتار جمعی در مدار زمین می‌پردازد و…
گزارش‌ها و تحلیل‌ها
درس‌های برزیل در مقابله با تهدیدات اقتدارگرایانه و حفاظت از دموکراسی
تحلیلی از تجربه برزیل در مقابله با کودتا و اقتدارگرایی از طریق ایجاد ائتلاف‌های فرابخشی و بهره‌گیری از مکانیسم‌های قانونی…
مهندسی اجتماعی و فیشینگ
تله فیشینگ در قالب توزیع رایگان اشتراک Claude Max با تکنیک Browser-in-the-Browser
یک کمپین فیشینگ جدید با استفاده از تکنیک Browser-in-the-Browser و وعده اشتراک رایگان Claude Max، تلاش می‌کند اطلاعات حساب‌های گوگل…
بدافزار و تروجان
گسترش بدافزار PamStealer از طریق اپلیکیشن‌های جعلی کیف پول ارز دیجیتال برای سرقت رمزهای عبور مک
نسخه جدید بدافزار PamStealer با استفاده از کیف پول‌های جعلی ارز دیجیتال، رمزهای عبور و داده‌های Keychain کاربران مک را…
روز صفر (0Day)
کشف آسیب‌پذیری بحرانی زیرو دِی در دستیار هوش مصنوعی Muse متعلق به متا
کشف یک آسیب‌پذیری زیرو دِی در دستیار Muse متا، امکان کنترل کامل حساب کاربران و دور زدن محدودیت‌های امنیتی macOS…
باج‌افزار
انتشار داده‌های موسسه حقوقی Lemon Law توسط گروه باج‌افزاری Incransom
گروه Incransom حدود 17 گیگابایت داده حساس، شامل مدارک حقوقی و اطلاعات شخصی موکلان موسسه Lemon Law را منتشر کرد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Keycloak: امکان دور زدن احراز هویت دو مرحله‌ای (MFA)
کشف آسیب‌پذیری CVE-2026-96445 در Keycloak اجازه می‌دهد مهاجمانی که رمز عبور کاربر را دارند، با استفاده از هدرهای HTTP دستکاری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم PAR نرم‌افزار Keycloak
کشف یک نقص امنیتی در Keycloak که به دلیل نقص در پیاده‌سازی PAR و مسیر احراز هویت silent، امکان استفاده…