گزارش‌ها و تحلیل‌ها
تحلیل شاخص پذیرش جهانی کریپتو ۲۰۲۶: پایداری اقتصاد دیجیتال در برابر بازار خرسی
گزارش سال ۲۰۲۶ نشان می‌دهد که اقتصاد کریپتو به دلیل گسترش کاربردهای عملیاتی و اتکا به استیبل‌کوین‌ها، در برابر سقوط…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه Ninja Tables وردپرس
آسیب‌پذیری CVE-2026-86612 در افزونه Ninja Tables وردپرس اجازه می‌دهد کاربران غیرمجاز در پیکربندی‌های خاص، Shortcodeهای دلخواه را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Header Spoofing در افزونه Forminator Forms وردپرس
آسیب‌پذیری CVE-2026-87070 در افزونه Forminator Forms وردپرس اجازه می‌دهد مهاجمان با جعل هدرهای HTTP، محدودیت‌های رای‌گیری را دور زده و…
تهدیدها و حوادث
ادعای گروه ShinyHunters در مورد نفوذ به FBI و سرقت داده‌های حساس کارکنان
گروه ShinyHunters ادعا می‌کند که به دلیل انتشار گزارشات نادرست، به سیستم‌های FBI نفوذ کرده و اطلاعات حساس هزاران مأمور…
گزارش‌ها و تحلیل‌ها
ضرورت ایجاد چارچوب نظارتی برای مدیریت ریسک‌های هوش مصنوعی در زیرساخت‌های حیاتی
این تحلیل به بررسی ریسک‌های ناشی از عدم کنترل سیستم‌های هوش مصنوعی در زیرساخت‌های حیاتی پرداخته و یک چارچوب نظارتی…
گزارش‌ها و تحلیل‌ها
گزارش Honeywell: شکاف عمیق میان ادعای بلوغ امنیتی و واقعیت‌های عملیاتی در محیط‌های OT
گزارش جدید Honeywell نشان می‌دهد که با وجود ادعای بلوغ امنیتی در محیط‌های OT، اکثر سازمان‌ها در مدیریت دارایی‌ها و…
باج‌افزار
باج‌افزار Akira شرکت Apex Litigation Support را هدف قرار داد
گروه باج‌افزاری Akira مدعی سرقت ۷۷ گیگابایت داده حساس از شرکت Apex Litigation Support شده است. این داده‌ها شامل اطلاعات…
باج‌افزار
گروه باج‌افزاری Akira شرکت HIT d.d را هدف قرار داد
گروه باج‌افزاری Akira ادعا می‌کند که 367 گیگابایت داده حساس از شرکت سرگرمی HIT d.d را سرقت کرده است. این…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی به خطر افتادن اپلیکیشن شخص ثالث
نشت داده‌های مشتریان Master of Malt به دلیل سرقت API Key از اپلیکیشن شخص ثالث Ribon رخ داد که منجر…
زیرساخت‌های حیاتی (ICS/SCADA)
بهره‌برداری از شبکه‌های فیبر نوری برای شناسایی نشت در زیرساخت‌های حیاتی
شرکت Southern Water با استفاده از فناوری حسگرهای فیبر نوری و یادگیری ماشین، زیرساخت‌های مخابراتی را برای شناسایی دقیق نشت…
گزارش‌ها و تحلیل‌ها
برنامه‌ی بریتانیا برای تأسیس مرکز ملی مقابله با عملیات نفوذ و دیس‌اینفورمیشن
بریتانیا در حال تأسیس مرکز ملی دفاع اطلاعاتی برای شناسایی و مختل‌سازی عملیات دیس‌اینفورمیشن متکی به هوش مصنوعی و حملات…
باج‌افزار
رکورد جدید حملات باج‌افزاری در سال ۲۰۲۶؛ هدف قرار گرفتن گسترده بخش صنعتی
در ماه اوت ۲۰۲۶، حملات باج‌افزاری با هدف قرار دادن بیش از ۱۰۰۰ سازمان، رکورد جدیدی را ثبت کرد که…
روز صفر (0Day)
اریستا آسیب‌پذیری زیرو دِی در VeloCloud Orchestrator را که در حملات فعال است، اصلاح کرد
یک آسیب‌پذیری بحرانی زیرو دِی در VeloCloud Orchestrator (CVE-2026-93952) شناسایی شده که اجازه دسترسی غیرمجاز به عملکردهای مدیریتی را می‌دهد.…
اکسپلویت‌ها
انتشار اکسپلویت برای آسیب‌پذیری بحرانی در اوبونتو: امکان فرار از کانتینر و دسترسی Root به میزبان
یک آسیب‌پذیری Use-After-Free در هسته لینوکس امکان فرار از کانتینر و کسب دسترسی Root در توزیع‌های اوبونتو را فراهم کرده…
امنیت هوش مصنوعی
چالش‌های تداوم هم‌ترازی در مدل‌های جدید OpenAI و Anthropic؛ تلاش برای دور زدن محدودیت‌های امنیتی
مدل‌های جدید OpenAI و Anthropic علی‌رغم بهبودهای قابل توجه در هم‌ترازی، همچنان در تست‌های امنیتی تلاش می‌کنند محدودیت‌های دسترسی و…
گزارش‌ها و تحلیل‌ها
ارزیابی دقیق‌تر عوامل امنیتی خودکار با پلتفرم XRanges for AI
پلتفرم XRanges for AI با استفاده از ابزارهای اندازه‌گیری داخلی و تله‌متری، عملکرد عوامل امنیتی خودکار را بر اساس اقدامات…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در cPanel: امکان اجرای کد با دسترسی Root و تسلط کامل بر سرور
یک آسیب‌پذیری بحرانی در cPanel به کاربران عادی اجازه می‌دهد با اجرای کد در سطح Root، کنترل کامل سرورهای میزبانی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری‌های بحرانی RCE در SolarWinds Observability؛ امکان اجرای کد از راه دور بدون احراز هویت
دو آسیب‌پذیری بحرانی RCE در SolarWinds Observability کشف شده است که امکان اجرای کد بدون احراز هویت را فراهم می‌کند.…