زیرساخت‌های حیاتی (ICS/SCADA)
تست موفقیت‌آمیز شلیک اژدر توسط زیردریای بدون سرنشین XV Excalibur
بریتانیا برای نخستین بار موفق به شلیک اژدر توسط زیردریای بدون سرنشین XV Excalibur شد که گامی مهم در جهت…
آخرین اخبار
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Out-of-Bounds Read در نرم‌افزار Foxit PDF
آسیب‌پذیری CVE-2026-91810 در Foxit PDF باعث Crash برنامه از طریق پردازش نادرست متادیتای تصاویر می‌شود. این نقص امنیتی از نوع…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Foxit PDF Editor و Reader
آسیب‌پذیری CVE-2026-91811 در Foxit PDF به دلیل نقص در پردازش فایل‌های PRC باعث فساد حافظه و کرش برنامه می‌شود. توصیه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در مکانیزم به‌روزرسانی Foxit PDF Editor و Reader
آسیب‌پذیری CVE-2026-91813 در Foxit PDF به دلیل نقص در اعتبارسنجی بسته‌های به‌روزرسانی، امکان اجرای کد با دسترسی بالا را فراهم…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Foxit PDF Editor و Reader با احتمال اجرای کد از راه دور
آسیب‌پذیری CVE-2026-91815 در Foxit PDF به دلیل نقص در پردازش متادیتای تصاویر JPEG2000 باعث بروز Heap Buffer Overflow می‌شود. این…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Out-of-Bounds Read در نرم‌افزارهای Foxit PDF
آسیب‌پذیری CVE-2026-91817 در Foxit PDF Editor/Reader باعث بروز Integer Underflow و کرش برنامه می‌شود. این نقص امنیتی از طریق پردازش…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Use-After-Free در نرم‌افزار Foxit PDF Editor/Reader
آسیب‌پذیری Use-After-Free در مدیریت JavaScript نرم‌افزار Foxit PDF شناسایی شده که می‌تواند منجر به کرش کردن برنامه شود. کاربران توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری مدیریت نشست در NT-ware uniFLOW Online
کشف یک آسیب‌پذیری در مدیریت نشست‌های NT-ware uniFLOW Online که منجر به دسترسی غیرمجاز کاربران بعدی به هویت کاربر قبلی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری جعل محتوا در نرم‌افزارهای Foxit PDF
آسیب‌پذیری CVE-2026-91814 در Foxit PDF اجازه می‌دهد مهاجمان محتوای اسناد امضا شده را بدون باطل کردن امضای دیجیتال تغییر دهند.…
بدافزار و تروجان
کشف RemControl: تروجان بانکی اندروید با زیرساخت توسعه‌یافته توسط هوش مصنوعی
تروجان بانکی RemControl با استفاده از قابلیت‌های Accessibility اندروید و لایه‌های فیشینگ، اطلاعات بانکی کاربران در اروپا و خاورمیانه را…
گزارش‌ها و تحلیل‌ها
هشدار حسابرسان اتحادیه اروپا: شکاف در اشتراک‌گذاری اطلاعات، پاسخ به حوادث سایبری را مختل می‌کند
دیوان حسابرسی اتحادیه اروپا هشدار داد که نبود استانداردهای مشترک و شکاف در تبادل اطلاعات بین سازمان‌های ملی و منطقه‌ای،…
تهدیدها و حوادث
استفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی ۱۴۵ ابزار امنیتی در یک کمپین فیشینگ
مهاجمان با استفاده از درایورهای امضا شده توسط مایکروسافت و جعل هویت برندها در GitHub، توانستند ۱۴۵ ابزار امنیتی و…
روز صفر (0Day)
رفع آسیب‌پذیری زیرو دِی در BIG-IP APM شرکت F5؛ احتمال اجرای کد از راه دور (RCE)
شرکت F5 یک آسیب‌پذیری بحرانی زیرو دِی با شناسه CVE-2026-94127 در BIG-IP APM را که منجر به RCE می‌شود، شناسایی…
بدافزار و تروجان
محکومیت یکی از اعضای گروه باج‌افزاری Ryuk به حبس ۲۴ ماهه
یکی از متخصصین دسترسی اولیه گروه باج‌افزاری Ryuk به دلیل نفوذ به سازمان‌های آمریکایی و دریافت میلیون‌ها دلار باج، به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Next.js؛ امکان اجرای کد روی سرور از طریق ImageResponse
یک آسیب‌پذیری RCE با امتیاز 9.5 در قابلیت ImageResponse فریم‌ورک Next.js کشف شده که از طریق تزریق SVG امکان‌پذیر است.…
گزارش‌ها و تحلیل‌ها
معرفی ابزار CAIRN توسط Cisco Talos برای شناسایی و ردیابی بدافزارهای مبتنی بر هوش مصنوعی
شرکت سیسکو ابزار متن‌باز CAIRN را برای شناسایی ردپاهای مدل‌های زبانی بزرگ در بدافزارها معرفی کرد. این ابزار با تحلیل…
گزارش‌ها و تحلیل‌ها
مقایسه جامع برترین راهکارهای MFA در سال ۲۰۲۶: تحلیل قابلیت‌ها و هزینه‌ها
این گزارش به تحلیل و مقایسه ۱۲ راهکار برتر MFA در سال ۲۰۲۶ می‌پردازد و بر اهمیت گذار از Push…
امنیت هوش مصنوعی
انتشار Claude Opus 5.5 با تمرکز بر کاهش هزینه‌ها و تقویت مکانیزم‌های امنیتی AI
مدل Claude Opus 5.5 با بهبود چشمگیر در سرعت کدنویسی و کاهش هزینه‌ها عرضه شد. این نسخه شامل لایه‌های امنیتی…