امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلاگین به‌روزرسانی Tauri: امکان حمله Rollback
کشف یک نقص امنیتی در Tauri که به دلیل عدم امضای فایل Manifest، اجازه می‌دهد مهاجمان نسخه‌های قدیمی و آسیب‌پذیر…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
تحلیل استراتژیک: تطبیق آموزه‌های ماکیاولی با رویکرد سیاسی دونالد ترامپ
این تحلیل با بررسی آموزه‌های کتاب The Prince ماکیاولی، نشان می‌دهد که چگونه عدم ثبات در تصمیمات و رویکردهای شخصی…
تهدیدات پیشرفته (APT)
کشف کرم جدید supplychain.local در زنجیره تأمین بسته‌های Go
کرم جدیدی به نام supplychain.local شناسایی شده است که با هدف تکثیر خودکار در زنجیره تأمین از طریق GitHub Actions…
مدیریت آسیب‌پذیری
ادعای گروه ShinyHunters در مورد نفوذ به FBI از طریق یک آسیب‌پذیری زیرو دِی در PeopleSoft
گروه ShinyHunters ادعا می‌کند با استفاده از یک آسیب‌پذیری زیرو دِی در Oracle PeopleSoft به داده‌های کارکنان FBI دسترسی یافته…
بدافزار و تروجان
استفاده از عامل‌های هوش مصنوعی خودمختار برای سرقت ۶۰۰ هزار کارت اعتباری از خرده‌فروشان آنلاین
یک عامل تهدید با استفاده از عامل‌های هوش مصنوعی خودمختار و هزینه‌ای بسیار پایین، موفق به سرقت ۶۰۰ هزار کارت…
تهدیدها و حوادث
تکامل تهدیدات مبتنی بر هوش مصنوعی: گذار به عملیات نفوذ خودکار
مهاجمان با بهره‌گیری از هوش مصنوعی، از متدهای نفوذ خودکار برای سوءاستفاده از هویت‌های مورد اعتماد و زنجیره تأمین استفاده…
امنیت وب و نرم‌افزار
ریسک سرقت داده‌ها در macOS به دلیل قابلیت Computer History در ChatGPT
قابلیت Computer History در ChatGPT برای macOS با تبدیل فعالیت‌های کاربر به فایل‌های متنی Markdown، مسیر جدیدی را برای بدافزارهای…
امنیت وب و نرم‌افزار
به‌روزرسانی گسترده کروم برای رفع ۱۰۸ آسیب‌پذیری امنیتی، از جمله نقص‌های بحرانی در GPU و WebGL
گوگل با انتشار نسخه ۱۵۴ کروم، ۱۰۸ آسیب‌پذیری از جمله ۱۱ نقص بحرانی در بخش‌های GPU و WebGL را برطرف…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی RCE در ManageEngine؛ امکان اجرای کد با دسترسی SYSTEM از صفحه لاگین ویندوز
یک آسیب‌پذیری بحرانی با امتیاز 9.8 در ManageEngine ADSelfService Plus کشف شده که اجازه اجرای کد با دسترسی SYSTEM را…
مدیریت آسیب‌پذیری
کشف ۱۴ آسیب‌پذیری در NVIDIA Infrastructure Controller؛ امکان اجرای کد و ارتقای سطح دسترسی
شرکت NVIDIA برای رفع ۱۴ آسیب‌پذیری امنیتی، از جمله یک نقص بحرانی با امتیاز 9.8 مربوط به اعتبارنامه‌های سخت‌افزاری، نسخه…
گزارش‌ها و تحلیل‌ها
بحران فقدان «مدیران فناوری تصادفی»: چرا تخصص‌گرایی بیش از حد برای جایگاه CIO خطرناک است؟
این تحلیل به بررسی شکاف میان تخصص‌های عمیق فنی و نیازهای گسترده مدیریتی در نقش مدرن CIO می‌پردازد و تأکید…
مهندسی اجتماعی و فیشینگ
کشف عملیات چندمرحله‌ای کلاهبرداری هزینه مخابراتی در لهستان
مرکز CERT Polska یک شبکه کلاهبرداری گسترده را شناسایی کرد که با استفاده از تبلیغات Meta و اپلیکیشن‌های مخرب در…
نشت داده‌ها
نشت داده‌های ۸.۷ میلیون کاربر در گروه فرودگاه‌های منچستر توسط گروه FulcrumSec
گروه FulcrumSec با سوءاستفاده از API Credentials افشا شده در کدهای جاوااسکریپت، اطلاعات ۸.۷ میلیون کاربر گروه فرودگاه‌های منچستر را…
گزارش‌ها و تحلیل‌ها
گزارش روند بدافزارهای سرقت اطلاعات (Infostealer) در اوت ۲۰۲۶
تحلیل ماهانه AhnLab روند توزیع و شناسایی بدافزارهای Infostealer در اوت ۲۰۲۶ را بررسی کرده است. این گزارش بر کانال‌های…
بدافزار و تروجان
کشف بدافزار StreamRat: تبدیل گوشی‌های اندرویدی به ابزارهای کنترل از راه دور از طریق اپلیکیشن‌های استریم جعلی
بدافزار StreamRat از طریق اپلیکیشن‌های استریم جعلی، کنترل کامل گوشی‌های اندرویدی را در اختیار مهاجم قرار داده و با سوءاستفاده…
گزارش‌ها و تحلیل‌ها
تکامل حملات سایبری مبتنی بر هوش مصنوعی: از کلاهبرداری‌های خودکار تا سوءاستفاده از اعتماد دیجیتال
عاملان تهدید با بهره‌گیری از هوش مصنوعی، عملیات جاسوسی و کلاهبرداری‌های مالی را خودکار کرده‌اند تا با تقلید از مدیران…
تهدیدات پیشرفته (APT)
تزریق بدافزار به ابزارهای توسعه؛ تبدیل Terraform Providers به مسیرهای حمله
عامل تهدید Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، بدافزارهای دسترسی از راه دور را…
امنیت هوش مصنوعی
راهبرد Okta برای کنترل عامل‌های هوش مصنوعی: آیا مدیریت هویت کافی است؟
شرکت Okta تلاش می‌کند با گسترش قابلیت‌های IAM، مدیریت هویت عامل‌های AI را به استراتژی اصلی امنیت تبدیل کند. با…