گزارش‌ها و تحلیل‌ها
پایان عصر متخصصان تک‌بعدی: چرا مهارت‌های ارتباطی در دوران AI گران‌تر از کدنویسی شده‌اند؟
با ارزان شدن هزینه تولید کد توسط AI، مهارت‌های قضاوت فنی و ارتباطات انسانی به حیاتی‌ترین دارایی‌های سازمان‌های مهندسی تبدیل…
آخرین اخبار
قوانین و مقررات
بررسی نظارتی Ofcom بر مکانیزم‌های احراز هویت سنی Pornhub مبتنی بر Apple
سازمان Ofcom در حال بررسی اثربخشی سیستم احراز هویت سنی Pornhub است که از سیگنال‌های Apple استفاده می‌کند تا اطمینان…
گزارش‌ها و تحلیل‌ها
هم‌سویی CISO و CMO: استراتژی تقویت اعتماد برند پیش از وقوع بحران سایبری
این مقاله بر اهمیت هم‌سویی استراتژیک بین مدیر ارشد امنیت (CISO) و مدیر بازاریابی (CMO) برای محافظت از اعتبار برند…
مهندسی اجتماعی و فیشینگ
تحلیل کیت فیشینگ EvilTokens: سوءاستفاده از مکانیزم Device Code مایکروسافت برای کلاهبرداری‌های سازمانی
کیت فیشینگ EvilTokens با سوءاستفاده از قابلیت Device Code مایکروسافت و بهره‌گیری از هوش مصنوعی، دسترسی به هزاران ایمیل سازمانی…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی در نرم‌افزار Infrastructure Controller شرکت NVIDIA برای لینوکس
شرکت NVIDIA با انتشار نسخه ۲.۰ نرم‌افزار Infrastructure Controller، ۱۴ آسیب‌پذیری از جمله نقص‌های بحرانی با امتیاز ۹.۸ را رفع…
تهدیدها و حوادث
تحلیل زیرساخت‌های پایدار بدافزار در پسِ دامنه‌های متغیر: متدولوژی CAPTCHA جعلی
تحلیل یک کمپین بدافزاری که با استفاده از صفحات CAPTCHA جعلی و دستورات Clipboard، سیستم‌های ویندوزی را هدف قرار می‌دهد.…
مهندسی اجتماعی و فیشینگ
متلاشی شدن پلتفرم فیشینگ مبتنی بر هوش مصنوعی EvilTokens توسط مایکروسافت
مایکروسافت پلتفرم EvilTokens را که با استفاده از هوش مصنوعی و تکنیک Device Code Phishing بیش از ۱۰ هزار سازمان…
مدیریت آسیب‌پذیری
ادوبی آسیب‌پذیری‌های بحرانی در محصولات Connect و AEM Forms را برطرف کرد
شرکت ادوبی ۳۶ آسیب‌پذیری در محصولات خود از جمله Connect و AEM Forms را برطرف کرد که برخی از آن‌ها…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری امنیتی در Apache Sling Security Bundle
آسیب‌پذیری CVE-2026-94251 در Apache Sling Security Bundle شناسایی شد که از طریق نقص در ContentDispositionFilter رخ می‌دهد. کاربران باید برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم CSP فریم‌ورک Tauri و امکان اجرای کد произво
آسیب‌پذیری CVE-2026-95626 در Tauri باعث می‌شود مکانیزم CSP در صورت استفاده از data: یا blob: در script-src، نتواند از اجرای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Tauri: دسترسی غیرمجاز به سیستم فایل از طریق Dialog Plugin
آسیب‌پذیری CVE-2026-95627 در Tauri به مهاجمان اجازه می‌دهد از طریق XSS و سوءاستفاده از Dialog Plugin، دسترسی کامل به فایل‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Pake: امکان اجرای دستورات سیستم از طریق محتوای وب
آسیب‌پذیری CVE-2026-96454 در ابزار Pake به دلیل پیکربندی نادرست Tauri، امکان اجرای دستورات سیستمی توسط وب‌سایت‌های خارجی را فراهم می‌کند.…
مهندسی اجتماعی و فیشینگ
کمپین ملی سوئد برای مقابله با کلاهبرداری‌های سایبری از طریق تغییر رفتارهای اجتماعی
پلیس سوئد با اجرای یک کمپین ملی، شهروندان به‌ویژه سالمندان را به چالش کشیدن تماس‌های مشکوک و قطع سریع ارتباطات…
تهدیدات پیشرفته (APT)
استفاده از مدل‌های زبانی بزرگ (LLM) در زیرساخت‌های فرمان و کنترل (C2) بدافزارهای ویندوز
برای اولین بار یک بدافزار ویندوزی شناسایی شده است که از مدل‌های زبانی بزرگ (LLM) برای مدیریت ارتباطات C2 استفاده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق متادیتا در افزونه Forminator Forms وردپرس
آسیب‌پذیری CVE-2026-87071 در افزونه Forminator Forms وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، متادیتای دلخواه را به پست‌های ایجاد شده…
امنیت وب و نرم‌افزار
افشای اطلاعات در افزونه MPCX Lightbox وردپرس از طریق نقص در احراز هویت AJAX
آسیب‌پذیری CVE-2026-87848 در افزونه MPCX Lightbox وردپرس اجازه می‌دهد کاربران غیرمجاز به محتوای پست‌های خصوصی و رمزگذاری شده دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paymob برای WooCommerce؛ امکان تایید جعلی پرداخت‌ها
آسیب‌پذیری CVE-2026-87978 در افزونه Paymob برای WooCommerce اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به صورت جعلی تایید کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paid Membership Subscriptions وردپرس؛ امکان دور زدن reCAPTCHA
آسیب‌پذیری CVE-2026-90950 در افزونه Paid Membership Subscriptions وردپرس اجازه می‌دهد مهاجمان با حذف فیلد reCAPTCHA، حساب‌های کاربری غیرمجاز ایجاد کنند.