زیرساخت‌های حیاتی (ICS/SCADA)
تکامل امنیت فناوری عملیاتی (OT): از جداسازی شبکه تا تاب‌آوری کسب‌وکار
گزارش جدید Honeywell نشان می‌دهد که سازمان‌های صنعتی در حال انتقال از رویکردهای فنی ساده به استراتژی‌های تاب‌آوری جامع در…
آخرین اخبار
هویت دیجیتال
تحلیلی بر ۱۴ سال تجربه در مقابله با کلاهبرداری‌های سرقت هویت
بررسی تجربیات ۱۴ ساله مرکز ITRC در حمایت از قربانیان سرقت هویت و تأکید بر ضرورت مقابله با کلاهبرداری‌های مبتنی…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Path Traversal در محصولات Siemens SIMOVE و SIPLANT
آسیب‌پذیری Path Traversal در محصولات SIMOVE و SIPLANT زیمنس اجازه می‌دهد مهاجمان بدون احراز هویت به فایل‌های حساس سیستم دسترسی…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Client Code Execution در خانواده Siemens Desigo CC
آسیب‌پذیری بحرانی CVE-2026-34223 در محصولات Siemens Desigo CC امکان اجرای کد دلخواه در سیستم کلاینت را فراهم می‌کند. این نقص…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری Copy Fail در محصولات صنعتی Siemens SIPLUS و SIMATIC
آسیب‌پذیری Copy Fail با امتیاز 7.8 در محصولات SIMATIC و SIPLUS زیمنس شناسایی شده که ریشه در هسته لینوکس دارد.…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری DoS در تجهیزات صنعتی Siemens مدل‌های WTV676 و WTV776
یک آسیب‌پذیری DoS در تجهیزات Siemens مدل‌های WTV676 و WTV776 شناسایی شده که امکان غیرفعال کردن دسترسی‌های وب را به…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Double Free در کتابخانه lwIP با احتمال اجرای کد
آسیب‌پذیری Double Free در کتابخانه lwIP منجر به ریسک اجرای کد و DoS در سیستم‌های تعبیه شده و زیرساخت‌های حیاتی…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی XSS در OpenPLC Runtime v3 و ریسک کنترل فرآیندهای فیزیکی
کشف آسیب‌پذیری XSS در OpenPLC Runtime v3 امکان سرقت کوکی‌های نشست و کنترل غیرمجاز PLCها را فراهم می‌کند. با توجه…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی Authentication Bypass در سیستم‌های مدیریت لبه صنعتی زیمنس
یک آسیب‌پذیری بحرانی (CVSS 9.1) در سیستم‌های Industrial Edge Management زیمنس شناسایی شده که اجازه تصاحب کامل حساب‌های کاربری را…
امنیت هوش مصنوعی
رویکرد سازمان ملل در مدیریت ریسک‌های وجودی هوش مصنوعی و حاکمیت جهانی
بررسی استراتژی سازمان ملل برای ایجاد یک چارچوب حاکمیتی جهانی جهت مدیریت ریسک‌های هوش مصنوعی و تأکید بر ضرورت همکاری…
گزارش‌ها و تحلیل‌ها
استراتژی کانادا برای مقابله با تهدیدات اقتصادی و امنیتی ایالات متحده و روسیه
کانادا برای مقابله با فشار‌های اقتصادی آمریکا و تهدیدات امنیتی روسیه، استراتژی متنوع‌سازی تجارت جهانی و افزایش بودجه دفاعی در…
امنیت هوش مصنوعی
استفاده Meta از اپراتورهای انسانی برای بهینه‌سازی دستیار هوش مصنوعی Muse
شرکت متا برای بهبود دقت دستیار هوش مصنوعی Muse، از پیمانکاران انسانی برای مدیریت برخی تماس‌های تلفنی در پس‌زمینه استفاده…
مهندسی اجتماعی و فیشینگ
تخریب پلتفرم EvilTokens؛ چطور هوش مصنوعی اتوماسیون کلاهبرداری‌های سایبری را متحول کرد؟
مایکروسافت با همکاری پلیس بریتانیا پلتفرم EvilTokens را که از AI برای اتوماسیون کامل مراحل فیشینگ و کلاهبرداری مالی استفاده…
امنیت وب و نرم‌افزار
افشای نقض حریم خصوصی در ZCode؛ آپلود غیرقانونی کدهای کاربران به ابر علی‌بابا
شرکت Z.ai اعتراف کرد که ابزار ZCode بدون اجازه کاربران، کدهای آن‌ها را به ابر علی‌بابا ارسال می‌کرده است. این…
مهندسی اجتماعی و فیشینگ
تخریب پلتفرم EvilTokens؛ سرویس پیشرفته کلاهبرداری مالی مبتنی بر هوش مصنوعی
مایکروسافت و شرکایش پلتفرم EvilTokens را که با استفاده از AI و سرقت Session Token، هزاران سازمان را هدف کلاهبرداری…
امنیت هوش مصنوعی
رویکرد دولت ترامپ در قبال نظارت بر هوش مصنوعی: اولویت رقابت استراتژیک بر مقررات امنیتی
دولت ترامپ با اولویت دادن به رقابت با چین، از وضع مقررات سخت‌گیرانه برای هوش مصنوعی خودداری کرده و بر…
باج‌افزار
نشت داده‌های گروه حمل‌ونقل Krapf توسط گروه باج‌افزاری Kairos
گروه باج‌افزاری Kairos داده‌های حساس شرکت حمل‌ونقل Krapf Group، شامل اطلاعات شخصی هزاران راننده و کارکنان را منتشر کرد. این…
مهندسی اجتماعی و فیشینگ
کالبدشکافی EvilTokens: موج جدید حملات Phishing مبتنی بر Device Code
پلتفرم EvilTokens با سوءاستفاده از جریان Device Code و بهره‌گیری از هوش مصنوعی، توانسته است MFA را دور زده و…