جنگ سایبری
تحلیل استراتژیک جنگ پهپادی و تهدید زیرساخت‌های انرژی در زمستان ۲۰۲۶
تحلیلی از تقابل روسیه و اوکراین در زمستان ۲۰۲۶ با تمرکز بر استفاده از پهپادهای جت و حملات به زیرساخت‌های…
آخرین اخبار
جنگ سایبری
تحلیل استراتژی روسیه در «منطقه خاکستری» و چالش‌های بازدارندگی ناتو
روسیه با استفاده از حملات نامتقارن و زیر-آستانه در منطقه خاکستری، در تلاش است تا اتحاد ناتو را تضعیف کرده…
زیرساخت‌های حیاتی (ICS/SCADA)
وابستگی استراتژیک ایالات متحده به زنجیره تأمین مواد نادر چین در آستانه نشست ترامپ و شی
ایالات متحده با وجود تلاش برای متنوع‌سازی منابع مواد نادر خاکی، تا سال ۲۰۳۰ به زنجیره تأمین چین وابسته خواهد…
تهدیدات پیشرفته (APT)
استفاده گسترده از سرورهای Relay برای دور زدن محدودیت‌های دسترسی به مدل‌های پیشرفته AI توسط چین
شبکه‌ای متشکل از 80 هزار سرور Relay توسط کاربران چینی برای دور زدن محدودیت‌های دسترسی به مدل‌های پیشرفته AI آمریکا…
تهدیدها و حوادث
ادعای گروه ShinyHunters در مورد نفوذ به پورتال استخدامی FBI و سرقت داده‌های کارکنان
گروه ShinyHunters مدعی نفوذ به سیستم‌های FBI از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft و سرقت چندین ترابایت داده…
تهدیدات پیشرفته (APT)
تخریب پلتفرم EvilTokens؛ تحلیل تهدیدات مبتنی بر AI در حملات Phishing-as-a-Service
مایکروسافت پلتفرم EvilTokens را که یک سرویس فیشینگ مبتنی بر AI برای سرقت توکن‌های OAuth 2.0 بود، تخریب کرد. این…
گزارش‌ها و تحلیل‌ها
رویکرد انسان‌انگاری در مدیریت Agentهای هوش مصنوعی برای افزایش پذیرش سازمانی
شرکت Backslash Security با استفاده از نام‌گذاری Agentهای هوش مصنوعی بر اساس شخصیت‌های تلویزیونی، تلاش می‌کند مقاومت کارکنان در برابر…
تهدیدات پیشرفته (APT)
حملات گسترده هکرهای چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و Zyxel برای سرقت داده‌های دولتی
یک گروه APT چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و تجهیزات Zyxel، به صدها دستگاه و سازمان‌های دولتی در سراسر…
گزارش‌ها و تحلیل‌ها
تحلیل مخاطرات وجودی هوش مصنوعی در بستر تاریخچه نوآوری‌های بشر
این مقاله به بررسی مخاطرات وجودی هوش مصنوعی از منظر تاریخی پرداخته و استدلال می‌کند که برخلاف بحران‌های هسته‌ای یا…
فناوری‌های نوظهور
همکاری مایکروسافت و DARPA برای دسترسی مستقیم به سیستم‌های کوانتومی
مایکروسافت در مرکز تحقیقاتی جدید خود در مریلند، دسترسی مستقیم به سخت‌افزارهای کوانتومی را برای DARPA فراهم می‌کند. این همکاری…
تهدیدها و حوادث
متلاشی شدن پلتفرم کلاهبرداری EvilTokens؛ بهره‌برداری از AI برای سرقت ۱۲ هزار حساب مایکروسافت
مایکروسافت پلتفرم EvilTokens را که با استفاده از AI و سوءاستفاده از پروتکل OAuth، ۱۲ هزار حساب سازمانی را هدف…
نشت داده‌ها
شروع تحقیقات رسمی رگولاتور کانادا درباره نشت گسترده داده‌ها در IDScan
رگولاتور کانادا به دلیل نشت داده‌های 153 میلیون کاربر و نقص در رویه‌های امنیتی، تحقیقاتی را علیه شرکت IDScan آغاز…
بدافزار و تروجان
کشف بسته مخرب npm با جعل هویت برنامه Bug-Bounty شرکت Twilio
یک بسته مخرب در npm با ادعای همکاری در برنامه Bug-Bounty شرکت Twilio، تلاش کرده است تا متغیرهای محیطی و…
تهدیدات پیشرفته (APT)
ادعای گروه ShinyHunters در مورد نفوذ به FBI از طریق آسیب‌پذیری Zero-Day در Oracle PeopleSoft
گروه ShinyHunters مدعی نفوذ به سیستم‌های FBI و سرقت چندین ترابایت داده حساس از طریق یک آسیب‌پذیری Zero-Day در Oracle…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری بحرانی در وردپرس با قابلیت اجرای کد از راه دور (RCE)
وردپرس یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 را رفع کرد که امکان اجرای کد از راه دور (RCE) را…
روز صفر (0Day)
هشدار Check Point در مورد سوءاستفاده از آسیب‌پذیری Zero-Day در سرورهای مدیریت
شرکت Check Point از سوءاستفاده مهاجمان از یک آسیب‌پذیری Zero-Day با امتیاز ۹.۸ در سرورهای مدیریت و یک نقص امنیتی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی تزریق کد در Adobe Campaign Classic
آسیب‌پذیری بحرانی CVE-2026-89276 در Adobe Campaign Classic امکان اجرای کد دلخواه (RCE) را بدون نیاز به تعامل کاربر فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در MikroTik RouterOS: احتمال توقف سرویس BGP
آسیب‌پذیری CVE-2026-93345 در MikroTik RouterOS اجازه می‌دهد مهاجمان با ارسال بسته‌های BGP دست‌کاری شده، سرویس مسیریابی را Crash کنند. این…