اکسپلویت‌ها
کشف آسیب‌پذیری در پلاگین به‌روزرسانی Tauri: امکان دور زدن مکانیزم Anti-Rollback
آسیب‌پذیری CVE-2026-95624 در پلاگین به‌روزرسانی Tauri اجازه می‌دهد مهاجمان از طریق XSS، مکانیزم جلوگیری از بازگشت به نسخه‌های قدیمی را…
آخرین اخبار
ایران
توقف پروازهای تهران به مقصد بغداد و مسقط
سازمان هواپیمایی کشوری ایران توقف پروازها به مقصد بغداد و مسقط را اعلام کرد و پروازهای بغداد را به نجاف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass احراز هویت در 9Router؛ دسترسی غیرمجاز به مدل‌های LLM
آسیب‌پذیری CVE-2026-56681 در 9Router اجازه می‌دهد مهاجمان با جعل هدر IP، احراز هویت را دور زده و از مدل‌های LLM…
امنیت ابری
رونمایی AWS از CloudWatch Omni برای یکپارچه‌سازی نظارت بر عامل‌های هوش مصنوعی
سرویس جدید CloudWatch Omni از AWS با هدف یکپارچه‌سازی نظارت بر زیرساخت و رفتار عامل‌های هوش مصنوعی معرفی شده است.…
نشت داده‌ها
ادعای گروه ShinyHunters در مورد نفوذ به سرویس‌های FBI و سرقت داده‌های کارکنان
گروه ShinyHunters مدعی سرقت داده‌های حساس کارکنان و متقاضیان استخدام FBI شده است. این اطلاعات شامل آدرس‌های منزل و شماره…
نشت داده‌ها
ادعای نفوذ به سیستم‌های FBI توسط گروه ShinyHunters و تهدید به انتشار داده‌های حساس
گروه ShinyHunters ادعای سرقت چندین ترابایت داده حساس از کارکنان FBI از طریق یک آسیب‌پذیری در نرم‌افزار PeopleSoft را مطرح…
نشت داده‌ها
ادعای نفوذ به سیستم‌های FBI توسط گروه Shinyhunters
گروه Shinyhunters مدعی نفوذ به سیستم‌های HR و CJ سازمان FBI و سرقت داده‌های مأموران شده است. این حمله در…
باج‌افزار
گروه باج‌افزاری Silentransoms هدف جدید خود را معرفی کرد: Cozen O’Connor
گروه باج‌افزاری Silentransoms شرکت حقوقی آمریکایی Cozen O'Connor را به عنوان قربانی جدید خود معرفی کرد. این حمله احتمالاً منجر…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی در پشته TCP/IP lwIP؛ خطر اجرای کد از راه دور در تجهیزات صنعتی
یک آسیب‌پذیری بحرانی (CVSS 9.8) در lwIP MQTT Client شناسایی شده که امکان اجرای کد از راه دور (RCE) را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در Amazon Connect Salesforce Lambda
آسیب‌پذیری CVE-2026-94384 در Amazon Connect Salesforce Lambda اجازه می‌دهد کاربران با دسترسی محدود، عملیات‌های حساس AWS را دور بزنند. برای…
بدافزار و تروجان
حمله زنجیره تأمین در npm؛ سوءاستفاده از Trusted Publishing برای توزیع بدافزار GHAPPIER
مهاجمان با سوءاستفاده از مکانیزم Trusted Publishing در npm، بدافزار GHAPPIER را در قالب یک به‌روزرسانی امضا شده توزیع کردند…
اکسپلویت‌ها
دور زدن Secure Boot از طریق اپلیکیشن‌های امضا شده UEFI Shell
برخی اپلیکیشن‌های UEFI Shell امضا شده توسط سازندگان، امکان دسترسی مستقیم به حافظه و دور زدن Secure Boot را فراهم…
بدافزار و تروجان
ظهور ClosedQuorum: بدافزاری که تصمیمات تاکتیکی خود را به مدل‌های AI می‌سپارد
بدافزار ClosedQuorum با استفاده از مدل‌های مختلف AI، تصمیمات تاکتیکی حمله را به‌صورت خودکار اتخاذ کرده و نیاز به اپراتور…
امنیت هوش مصنوعی
یکپارچه‌سازی امنیت داده‌ها و هوش مصنوعی: رویکرد جدید Proofpoint با سیستم‌های Agentic
شرکت Proofpoint سیستمی یکپارچه برای مدیریت همزمان امنیت داده‌ها و هوش مصنوعی معرفی کرد که با استفاده از عوامل خودکار،…
امنیت وب و نرم‌افزار
رویکرد Proofpoint در مقابله با حملات پیچیده عصر هوش مصنوعی با استفاده از تشخیص مبتنی بر قصد
شرکت Proofpoint با معرفی سیستم Agentic Collaboration Security، از مدل‌های تشخیص مبتنی بر قصد برای شناسایی حملات پیچه‌ای که از…
فین‌تک و بلاکچین
سرمایه‌گذاری ۱۰۰ میلیون دلاری بایننس در Circle و تمدید قرارداد USDC
بایننس با سرمایه‌گذاری ۱۰۰ میلیون دلاری در Circle، قراردادی پنج‌ساله برای گسترش USDC در بازارهای نوظهور امضا کرد. این همکاری…
فین‌تک و بلاکچین
گسترش قراردادهای آتی ارزهای دیجیتال در CME Group: افزودن Bitcoin Cash و Uniswap
گروه CME قصد دارد قراردادهای آتی Bitcoin Cash و Uniswap را به معاملات خود اضافه کند. این اقدام بخشی از…
فین‌تک و بلاکچین
ادغام سهام توکنایز شده Ondo در شبکه NEAR با قابلیت اجرای محرمانه
شبکه NEAR با همکاری Ondo Finance، امکان خرید سهام توکنایز شده را با قابلیت اجرای محرمانه برای کاربران فراهم کرد.…