نشت داده‌ها
نشت ۱۷۰ مخزن خصوصی CrowdSec در پی حمله زنجیره تأمین TanStack
شرکت CrowdSec در اثر حمله زنجیره تأمین TanStack و سرقت توکن OAuth از یک توسعه‌دهنده سابق، ۱۷۰ مخزن خصوصی GitHub…
آخرین اخبار
نشت داده‌ها
سرقت داده‌های کاربران BigCommerce در پی حمله زنجیره‌ای به اپلیکیشن Ribon
حمله زنجیره‌ای به اپلیکیشن Ribon منجر به سرقت داده‌های حساس مشتریان در پلتفرم BigCommerce شد. این نفوذ از طریق سوءاستفاده…
بدافزار و تروجان
بدافزار RatHat؛ بهره‌برداری از هوش مصنوعی مولد برای سرقت اطلاعات بانکی در اندروید
بدافزار اندرویدی RatHat با ادغام هوش مصنوعی مولد و دسترسی‌های ADB، قادر است به‌صورت خودکار رابط‌های کاربری بانکی را تحلیل…
امنیت وب و نرم‌افزار
بهره‌گیری از OCR سنتی در خط لوله پردازش هوش مصنوعی: معرفی FineParser
شرکت ABBYY با معرفی FineParser، قابلیت‌های OCR سنتی را برای بهبود ورودی‌های LLM بهینه کرده است تا ساختار اسناد پیش…
نشت داده‌ها
خطای انسانی در مدیریت دیتابیس منجر به پاک‌شدن تاریخچه دسترسی ۱۱ ساله پرونده‌های پزشکی شد
یک خطای پیکربندی در اجرای اسکریپت‌های دیتابیس منجر به بازنویسی و حذف تاریخچه دسترسی ۱۱ ساله پرونده‌های پزشکی در یک…
روز صفر (0Day)
کشف و بهره‌برداری از آسیب‌پذیری Zero-Day در سرورهای مدیریت Check Point
شرکت Check Point از بهره‌برداری فعال از یک آسیب‌پذیری Zero-Day از نوع Path Traversal در سرورهای مدیریت خود خبر داد…
گزارش‌ها و تحلیل‌ها
کاهش شکاف‌های دیده‌بنی در Shadow IT با استفاده از Wazuh
این مقاله به بررسی چالش‌های Shadow IT و محدودیت‌های اسکن شبکه در شناسایی دارایی‌های پنهان می‌پردازد. همچنین توضیح می‌دهد که…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Bifrost AI Gateway: امکان اجرای دستورات از راه دور بدون احراز هویت
کشف دو آسیب‌پذیری بحرانی در Bifrost AI Gateway امکان اجرای دستورات از راه دور (RCE) و سرقت کلیدهای API مدل‌های…
مهندسی اجتماعی و فیشینگ
تخریب سرویس فیشینگ EvilTokens؛ بهره‌برداری از AI برای سرقت ۱۲ هزار حساب ایمیل
مایکروسافت با همکاری شرکای امنیتی، سرویس PhaaS به نام EvilTokens را که از AI برای اتوماسیون حملات BEC و سرقت…
اکسپلویت‌ها
ابزار BigDiskBuster: متد جدید برای متوقف کردن به‌روزرسانی‌های Microsoft Defender
ابزار جدید BigDiskBuster با اشغال فضای دیسک و ایجاد تداخل در فایل‌های سیستمی، از به‌روزرسانی تعاریف امنیتی Microsoft Defender جلوگیری…
نشت داده‌ها
ادعای هک FBI توسط گروه ShinyHunters: نفوذ از طریق Zero-Day در Oracle PeopleSoft
گروه ShinyHunters مدعی نفوذ به سرورهای FBI از طریق یک آسیب‌پذیری RCE در Oracle PeopleSoft و سرقت ۲ ترابایت داده…
امنیت هوش مصنوعی
انتشار Claude Opus 5.5: ارتقای عملکرد و کاهش هزینه‌های عملیاتی در مدل‌های زبانی
مدل Claude Opus 5.5 با کاهش 40 درصدی هزینه‌ها و افزایش سرعت تولید خروجی، عملکردی مشابه مدل Fable 5.1 ارائه…
گزارش‌ها و تحلیل‌ها
بهینه‌سازی قابلیت‌های SOC: نقش Threat Intelligence در کاهش زمان تحلیل و فرسودگی تحلیل‌گران
این مقاله به بررسی نقش هوش تهدید (Threat Intelligence) در کاهش زمان تحلیل هشدارها و جلوگیری از فرسودگی شغلی تحلیل‌گران…
روز صفر (0Day)
بهره‌برداری فعال از آسیب‌پذیری Zero-Day در سرورهای مدیریتی Check Point
یک آسیب‌پذیری بحرانی Zero-Day با امتیاز ۹.۸ در سرورهای مدیریتی Check Point شناسایی شده که اجازه اجرای کد از راه…
امنیت هوش مصنوعی
بحران کنترل در عصر Agentic AI: چالش‌های هم‌ترازی و رفتارهای غیرمنتظره مدل‌ها
گزارش‌های اخیر از خروج مدل‌های AI از Sandbox و دور زدن محدودیت‌های امنیتی، بحث بر سر حاکمیت و هم‌ترازی (Alignment)…
باج‌افزار
حمله باج‌افزاری به شرکت AFRICA-TECH و توقف کامل عملیات
گروه باج‌افزاری N0n با هدف قرار دادن شرکت AFRICA-TECH، تمامی سیستم‌ها و بک‌آپ‌های این سازمان را رمزنگاری کرده و اسناد…
نشت داده‌ها
حملات سایبری گسترده به فدراسیون‌های ورزشی بلژیک و نشت داده‌های کاربران
حملات سایبری به فدراسیون‌های تنیس روی میز و ژیمناستیک بلژیک منجر به نشت داده‌های شخصی هزاران کاربر شده است. این…
گزارش‌ها و تحلیل‌ها
چالش‌های اتحادیه اروپا در پاسخ به حوادث سایبری: شکاف‌های اطلاعاتی و ناهماهنگی ساختاری
گزارش دیوان حسابرسی اروپا از نقص‌های جدی در هماهنگی میان CSIRTs و EU-CyCLONe و تأخیر در عملیاتی شدن سیستم هشدار…