بدافزار و تروجان
حمله زنجیره تأمین در npm؛ سوءاستفاده از Trusted Publishing برای توزیع بدافزار GHAPPIER
مهاجمان با سوءاستفاده از مکانیزم Trusted Publishing در npm، بدافزار GHAPPIER را در قالب یک به‌روزرسانی امضا شده توزیع کردند…
آخرین اخبار
اکسپلویت‌ها
دور زدن Secure Boot از طریق اپلیکیشن‌های امضا شده UEFI Shell
برخی اپلیکیشن‌های UEFI Shell امضا شده توسط سازندگان، امکان دسترسی مستقیم به حافظه و دور زدن Secure Boot را فراهم…
بدافزار و تروجان
ظهور ClosedQuorum: بدافزاری که تصمیمات تاکتیکی خود را به مدل‌های AI می‌سپارد
بدافزار ClosedQuorum با استفاده از مدل‌های مختلف AI، تصمیمات تاکتیکی حمله را به‌صورت خودکار اتخاذ کرده و نیاز به اپراتور…
امنیت هوش مصنوعی
یکپارچه‌سازی امنیت داده‌ها و هوش مصنوعی: رویکرد جدید Proofpoint با سیستم‌های Agentic
شرکت Proofpoint سیستمی یکپارچه برای مدیریت همزمان امنیت داده‌ها و هوش مصنوعی معرفی کرد که با استفاده از عوامل خودکار،…
امنیت وب و نرم‌افزار
رویکرد Proofpoint در مقابله با حملات پیچیده عصر هوش مصنوعی با استفاده از تشخیص مبتنی بر قصد
شرکت Proofpoint با معرفی سیستم Agentic Collaboration Security، از مدل‌های تشخیص مبتنی بر قصد برای شناسایی حملات پیچه‌ای که از…
فین‌تک و بلاکچین
سرمایه‌گذاری ۱۰۰ میلیون دلاری بایننس در Circle و تمدید قرارداد USDC
بایننس با سرمایه‌گذاری ۱۰۰ میلیون دلاری در Circle، قراردادی پنج‌ساله برای گسترش USDC در بازارهای نوظهور امضا کرد. این همکاری…
فین‌تک و بلاکچین
گسترش قراردادهای آتی ارزهای دیجیتال در CME Group: افزودن Bitcoin Cash و Uniswap
گروه CME قصد دارد قراردادهای آتی Bitcoin Cash و Uniswap را به معاملات خود اضافه کند. این اقدام بخشی از…
فین‌تک و بلاکچین
ادغام سهام توکنایز شده Ondo در شبکه NEAR با قابلیت اجرای محرمانه
شبکه NEAR با همکاری Ondo Finance، امکان خرید سهام توکنایز شده را با قابلیت اجرای محرمانه برای کاربران فراهم کرد.…
فین‌تک و بلاکچین
پلتفرم Kalshi اتهامات دستکاری در حجم معاملات کریپتو را رد کرد
پلتفرم Kalshi اتهامات مربوط به جعل حجم معاملات اتریوم را رد کرده و این الگوها را نتیجه فعالیت یک بازارساز…
فین‌تک و بلاکچین
تغییر استراتژی Trueo برای انتقال به شبکه اصلی اتریوم و واکنش ویتالیک بوترین
پروژه Trueo قصد دارد زیرساخت‌های خود را به شبکه اصلی اتریوم منتقل کند که این اقدام مورد حمایت ویتالیک بوترین…
اکسپلویت‌ها
دور زدن مکانیزم Lockout در 9Router از طریق جعل هدر X-9r-Real-Ip
کشف آسیب‌پذیری در 9Router که اجازه می‌دهد مهاجمان با تغییر هدر X-9r-Real-Ip، مکانیزم Lockout را دور زده و حملات Brute-force…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در ابزار changedetection.io و امکان دسترسی به متادیتای ابری
کشف یک آسیب‌پذیری SSRF در changedetection.io که امکان ارسال درخواست‌های غیرمجاز به شبکه داخلی و متادیتای ابری را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری DOM XSS در ابزار Changedetection.io
کشف یک آسیب‌پذیری DOM XSS در ابزار Changedetection.io که از طریق تزریق کد در Visual Selector امکان اجرای اسکریپت در…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Command Injection در Softaculous Virtualizor؛ دسترسی Root کامل به میزبان و VPSها
یک آسیب‌پذیری Command Injection بحرانی در Softaculous Virtualizor شناسایی شده که اجازه دسترسی Root کامل به سرور میزبان و تمامی…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در Softaculous Virtualizor؛ امکان اجرای کد با دسترسی Root
کشف یک آسیب‌پذیری بحرانی در Softaculous Virtualizor که اجازه می‌دهد مهاجمان بدون احراز هویت، با بهره‌گیری از نقص Deserialization، کدهای…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Softaculous Virtualizor: امکان دستکاری موجودی حساب کاربران
آسیب‌پذیری CVE-2026-43643 در Softaculous Virtualizor امکان تغییر موجودی حساب کاربران را بدون احراز هویت فراهم می‌کند. مدیران باید سریعاً سیستم‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستورات OS در Moonshot AI Kimi Code
آسیب‌پذیری تزریق دستورات در Kimi Code امکان اجرای کد произво از طریق فایل‌های mcp.json مخرب را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در سیستم Aureus ERP: امکان دسترسی غیرمجاز به پیام‌ها و یادداشت‌ها
آسیب‌پذیری CVE-2026-95655 در Aureus ERP به کاربران احراز هویت شده اجازه می‌دهد از طریق IDOR به پیام‌ها و یادداشت‌های سایر…