روز صفر (0Day)
سوءاستفاده از آسیب‌پذیری بحرانی زیرو دِی در تجهیزات F5 BIG-IP
یک آسیب‌پذیری RCE با امتیاز ۹.۸ در F5 BIG-IP APM شناسایی شده که به عنوان زیرو دِی مورد سوءاستفاده قرار…
آخرین اخبار
روز صفر (0Day)
هشدار Arista در مورد اکسپلویت فعال زیرو دِی در VeloCloud Orchestrator
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10 در VeloCloud Orchestrator شرکت Arista کشف شده که به صورت زیرو دِی مورد…
بدافزار و تروجان
بدافزار CLOSEDQUORUM: بهره‌گیری از مدل‌های هوش مصنوعی برای تصمیم‌گیری تاکتیکی
بدافزار CLOSEDQUORUM با استفاده از مدل‌های هوش مصنوعی نظیر Gemini و DeepSeek، تصمیمات تاکتیکی خود را بدون نیاز به سرور…
امنیت وب و نرم‌افزار
قابلیت Computer History در ChatGPT؛ سطح حمله جدید برای بدافزارهای Infostealer در macOS
قابلیت جدید Computer History در ChatGPT برای macOS، فعالیت‌های کاربر را به صورت متنی و بدون رمزنگاری ذخیره می‌کند که…
امنیت زیرساخت و حوزه‌ها
تحلیل و رتبه‌بندی ۱۰ ابزار برتر مدیریت اسرار (Secrets Management) در سال ۲۰۲۶
تحلیلی جامع از ۱۰ ابزار برتر مدیریت اسرار در سال ۲۰۲۶ با تاکید بر برتری HashiCorp Vault در ارائه Dynamic…
مدیریت آسیب‌پذیری
گوگل ۱۰۸ آسیب‌پذیری امنیتی در مرورگر کروم را برطرف کرد؛ تمرکز بر نقص‌های بحرانی اجرای کد
گوگل با انتشار نسخه 154 کروم، ۱۰۸ آسیب‌پذیری از جمله ۱۱ نقص بحرانی در حافظه و موتور V8 را برطرف…
هویت دیجیتال
تحلیل و رتبه‌بندی برترین راهکارهای هویت غیرمتمرکز (Decentralized Identity) در سال ۲۰۲۶
این گزارش به تحلیل ۱۰ راهکار برتر هویت غیرمتمرکز در سال ۲۰۲۶ می‌پردازد و Microsoft Entra Verified ID را به…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی SolarWinds امکان اجرای کد از راه دور (RCE) را فراهم می‌کند
دو آسیب‌پذیری بحرانی با قابلیت RCE در محصول Observability Self-Hosted شرکت SolarWinds کشف شده است که امتیاز CVSS آن‌ها تا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WC Fields Factory وردپرس: امکان دسترسی غیرمجاز به محتوا
آسیب‌پذیری CVE-2026-93507 در افزونه WC Fields Factory وردپرس به کاربران سطح Contributor اجازه می‌دهد پست‌های خصوصی و پیش‌نویس‌های دیگران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه WC Fields Factory وردپرس؛ امکان تغییر قیمت محصولات
آسیب‌پذیری CVE-2026-93508 در افزونه WC Fields Factory به کاربران با دسترسی محدود اجازه می‌دهد قیمت محصولات ووکامرس را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Points and Rewards برای WooCommerce
آسیب‌پذیری CVE-2026-93510 در افزونه Points and Rewards به کاربران عادی اجازه می‌دهد امتیازات و موجودی کیف پول خود را به…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Premium Packages وردپرس: امکان جعل تراکنش‌های PayPal
آسیب‌پذیری CVE-2026-93511 در افزونه Premium Packages وردپرس به مهاجمان اجازه می‌دهد با جعل Webhookهای PayPal، تاییدیه پرداخت‌های جعلی ارسال کنند.…
گزارش‌ها و تحلیل‌ها
تحلیل ریسک‌های پولشویی در صنعت گیمینگ و شرط‌بندی از دیدگاه FATF
گزارش جدید FATF بر لزوم تحلیل جریان وجوه در پلتفرم‌های گیمینگ و شرط‌بندی به جای تکیه بر برچسب‌های ساده ریسک…
گزارش‌ها و تحلیل‌ها
تأثیرات بحران‌های سیاسی و اقتصادی جنوب شرق آسیا بر ثبات منطقه‌ای
این گزارش به بررسی بحران‌های سیاسی مالزی، وضعیت بحرانی شرکت AirAsia به دلیل تنش‌های خاورمیانه و افزایش درگیری‌های دریایی چین…
تهدیدها و حوادث
ادعای نفوذ گروه ShinyHunters به سیستم‌های FBI از طریق یک آسیب‌پذیری Zero-Day
گروه ShinyHunters مدعی نفوذ به سیستم‌های FBI و سرقت داده‌های هزاران کارمند از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft…
گزارش‌ها و تحلیل‌ها
جنجال‌های امنیتی در LVMH: تضاد منافع و اتهامات فساد مالی در لوئی ویتون
مدیر سابق امنیت لوئی ویتون متهم شده است که همزمان با مدیریت امنیت شرکت، از پیمانکاران امنیتی این برند به…
رصد منطقه‌ای
تلاطم در دستگاه‌های اطلاعاتی گرجستان و تنش‌های جاسوسی با فرانسه
تغییرات مکرر در مدیریت سرویس‌های اطلاعاتی گرجستان و افشای فعالیت‌های جاسوسی DGSE فرانسه، منجر به تنش‌های دیپلماتیک و ناپایداری امنیتی…
گزارش‌ها و تحلیل‌ها
تصفیه‌های گسترده در ارتش چین؛ خلأ مدیریتی در کمیسیون نظامی مرکزی
تصفیه‌های گسترده در ارتش چین منجر به خالی ماندن ۲۰ پست از ۲۶ جایگاه کلیدی در کمیسیون نظامی مرکزی شده…