روز صفر (0Day)
رفع آسیب‌پذیری بحرانی زیرو دِی در سرورهای مدیریت Check Point
شرکت Check Point وصله‌هایی برای رفع دو آسیب‌پذیری بحرانی (CVSS 9.8) منتشر کرد که یکی از آن‌ها یک زیرو دِی…
آخرین اخبار
تهدیدها و حوادث
ادعای نفوذ به FBI توسط گروه ShinyHunters و سرقت داده‌های کارکنان
گروه ShinyHunters ادعای نفوذ به سیستم‌های FBI از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft و سرقت داده‌های کارکنان را…
بدافزار و تروجان
CLOSEDQUORUM: بدافزاری که از مدل‌های هوش مصنوعی به جای اپراتور انسانی برای کنترل استفاده می‌کند
بدافزار CLOSEDQUORUM با استفاده از APIهای مدل‌های زبانی بزرگ (LLM) به جای سرورهای C2 سنتی، تصمیمات تاکتیکی حمله را به…
بدافزار و تروجان
کشف بدافزار StreamRat: تروجان بانکی اندروید با قابلیت کنترل از راه دور از طریق تبلیغات جعلی
تروجان بانکی جدید StreamRat از طریق تبلیغات جعلی در شبکه‌های اجتماعی، دسترسی‌های حساس اندروید را تصاحب کرده و امکان کنترل…
بدافزار و تروجان
بدافزار جدید وردپرس با استفاده از پلاگین‌های مخفی و C2 مبتنی بر بلاک‌چین
بدافزار جدیدی در وردپرس شناسایی شده است که با استفاده از پلاگین‌های Must-Use و زیرساخت بلاک‌چین اتریوم برای C2، شناسایی…
گزارش‌ها و تحلیل‌ها
اهمیت آموزش مفاهیم بنیادین شبکه در عصر هوش مصنوعی
این تحلیل بر لزوم تغییر متدولوژی آموزش شبکه از یادگیری پروتکل‌ها به سمت درک اصول طراحی سیستم و مدل‌های ذهنی…
امنیت هوش مصنوعی
معرفی Prismor: لایه کنترلی متن‌باز برای مدیریت امنیت عامل‌های هوش مصنوعی
ابزار متن‌باز Prismor با ایجاد یک لایه کنترلی بین عامل‌های AI و سیستم، از اجرای دستورات مخرب و نشت داده‌ها…
مدیریت آسیب‌پذیری
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در F5 BIG-IP APM
یک آسیب‌پذیری بحرانی RCE در F5 BIG-IP APM با امتیاز CVSS 9.8 شناسایی شده که به مهاجمان اجازه می‌دهد بدون…
نشت داده‌ها
ادعای نفوذ گروه ShinyHunters به سیستم‌های FBI و سرقت داده‌های کارکنان
گروه ShinyHunters ادعای نفوذ به سیستم‌های استخدامی FBI از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft و سرقت داده‌های شخصی…
بدافزار و تروجان
تحلیل بدافزار پیشرفته وردپرس: استفاده از پلاگین‌های MU و قراردادهای هوشمند اتریوم برای پایداری
یک بدافزار پیشرفته وردپرس با استفاده از پلاگین‌های MU و تکنیک EtherHiding در اتریوم، دسترسی‌های دائمی و غیرقابل شناسایی ایجاد…
امنیت هوش مصنوعی
تغییر نام «هوش مصنوعی» به «ابر‌هوش» در اسناد رسمی ایالات متحده
دونالد ترامپ دستور داده است تا در تمامی اسناد رسمی آمریکا، عبارت «هوش مصنوعی» به «ابر‌هوش» تغییر یابد و هرگونه…
امنیت زیرساخت و حوزه‌ها
گزارش ۲۰۲۶: شکست ۶۵ درصدی وب‌سایت‌ها در شناسایی ربات‌های مخرب
گزارش سال ۲۰۲۶ نشان می‌دهد ترافیک ربات‌های مخرب با سرعت ۹ برابر بیشتر از ترافیک انسانی رشد کرده و بیش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در کتابخانه FasterXML jackson-core منجر به Denial of Service
آسیب‌پذیری CVE-2026-89425 در کتابخانه jackson-core به دلیل عدم محدودیت در طول توکن‌های خطا، امکان اجرای حملات DoS را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه FasterXML jackson-databind
آسیب‌پذیری CVE-2026-91776 در کتابخانه jackson-databind امکان اجرای حملات DoS از طریق مصرف بیش از حد حافظه را فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری شدید در کتابخانه FasterXML jackson-databind و احتمال حملات DoS
آسیب‌پذیری CVE-2026-91777 در کتابخانه jackson-databind به دلیل پردازش ناکارآمد ارجاعات در JSON منجر به ایجاد پتانسیل حملات DoS می‌شود. این…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در iFlytek astron-agent
آسیب‌پذیری SQL Injection در APIهای iFlytek astron-agent شناسایی شد که امکان حمله از راه دور را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در iFlytek astron-agent
آسیب‌پذیری SSRF در iFlytek astron-agent شناسایی شده که امکان ارسال درخواست‌های غیرمجاز از سمت سرور را فراهم می‌کند. برای رفع…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Stack-based Buffer Overflow در تجهیزات Fast FAC1203R
آسیب‌پذیری بحرانی CVE-2026-96257 در تجهیزات Fast FAC1203R امکان اجرای حملات Buffer Overflow از راه دور را فراهم می‌کند. با توجه…