بدافزار و تروجان
تحلیل بدافزار پیشرفته در افزونه‌های Must-Use وردپرس: استفاده از تکنیک Etherhiding
تحلیل یک بدافزار پیشرفته در وردپرس که با استفاده از قراردادهای هوشمند اتریوم (Etherhiding) برای مدیریت C2 و مکانیسم‌های خود-ترمیم‌شونده،…
آخرین اخبار
تهدیدها و حوادث
Windows 11 24H2 Home,Windows 11 24H2 Pro 버전 지원 10월에 종료
{ “title”: “”, “body”: “”, منبع خبر
امنیت ابری
سرمایه‌گذاری ۴۰۰ میلیون دلاری در Cyera برای تقویت امنیت داده‌ها و AI
شرکت Cyera با جذب ۴۰۰ میلیون دلار سرمایه جدید، ارزش خود را به ۱۲ میلیارد دلار رساند تا بر توسعه…
امنیت وب و نرم‌افزار
بهبود مدیریت کش با پشتیبانی از هدر Vary در Cloudflare
Cloudflare با معرفی قابلیت‌های جدید در Cache Rules، مدیریت هدر Vary را تسهیل کرده تا از تکه‌تکه شدن کش (Cache…
امنیت زیرساخت و حوزه‌ها
ضرورت استراتژیک خنک‌کننده مایع در زیرساخت‌های هوش مصنوعی
با افزایش تراکم توان در پردازنده‌های گرافیکی نسل جدید، سیستم‌های خنک‌کننده هوا دیگر قادر به مدیریت حرارت نیستند و انتقال…
امنیت ابری
نقش حیاتی رایانش محرمانه (Confidential Computing) در توسعه هوش مصنوعی سازمانی
این مقاله به بررسی اهمیت رایانش محرمانه (Confidential Computing) در حفاظت از داده‌های در حال پردازش (Data in Use) برای…
بدافزار و تروجان
تحلیل بک‌دور جدید TASK#STOMP: جاسوسی پیشرفته با بهره‌برداری از PowerShell
بک‌دور TASK#STOMP با سوءاستفاده از PowerShell و ابزارهای داخلی ویندوز، داده‌های حساس و رمزهای Wi-Fi را سرقت می‌کند. این بدافزار…
اکسپلویت‌ها
تحلیل فنی زنجیره MikroTrick: تسلط کامل بر تجهیزات MikroTik بدون احراز هویت
زنجیره آسیب‌پذیری MikroTrick با ترکیب دو CVE، امکان تصاحب کامل تجهیزات MikroTik را بدون احراز هویت فراهم می‌کند. در این…
تهدیدها و حوادث
تغییر مسیر دامنه‌های Elsevier توسط گروه LAPSUS$؛ بازگشت یا تقلید؟
سه دامنه شرکت Elsevier به دلیل تغییر در تنظیمات DNS یا CDN به صفحه گروه LAPSUS$ تغییر مسیر یافتند. این…
امنیت هوش مصنوعی
ظهور بدافزارهای خودمختار: تحلیل بدافزار CLOSEDQUORUM و چارچوب شناسایی CAIRN
پژوهشگران Cisco Talos بدافزار CLOSEDQUORUM را شناسایی کردند که برای تصمیم‌گیری‌های تاکتیکی از رای‌گیری بین چهار مدل LLM استفاده می‌کند.…
رصد منطقه‌ای
تحلیل چالش‌های گذار سیاسی و حکمرانی در سوریه پس از سقوط اسد
این گزارش به تحلیل وضعیت سوریه پس از سقوط بشار اسد و چالش‌های پیش روی دولت انتقالی در زمینه‌های حکمرانی،…
امنیت زیرساخت و حوزه‌ها
تحلیل تهدیدات زیرساختی: از حملات پهپادی تا جریمه‌های حریم خصوصی گوگل
این گزارش به بررسی اقدامات لیتوانی برای حفاظت از شبکه برق در برابر پهپادها، جریمه ۴۰۳ میلیون یورویی گوگل بابت…
گزارش‌ها و تحلیل‌ها
ابهامات حقوقی و مالی در مدیریت دارایی‌های نفتی ونزوئلا توسط ایالات متحده
بررسی ابهامات حقوقی و مالی پیرامون کنترل ایالات متحده بر دارایی‌های نفتی ونزوئلا و چالش‌های مربوط به اعتبار قراردادهای منعقده…
اکسپلویت‌ها
کشف آسیب‌پذیری Reflected XSS در پروژه متن‌باز hosp_order
یک آسیب‌پذیری XSS در پروژه hosp_order شناسایی شده که به مهاجمان اجازه می‌دهد از طریق آرگومان Search، کدهای مخرب را…
امنیت ابری
اتحادیه اروپا استانداردهای بهره‌وری انرژی برای مراکز داده را تصویب کرد
اتحادیه اروپا سیستم رتبه‌بندی بهره‌وری انرژی را برای مراکز داده بالای ۵۰۰ کیلووات تصویب کرد تا اثرات زیست‌محیطی زیرساخت‌های AI…
اکسپلویت‌ها
رفع آسیب‌پذیری Stack Buffer Overflow در LibreOffice مربوط به پردازش فونت‌های CFF
یک آسیب‌پذیری Stack Buffer Overflow در LibreOffice شناسایی شد که از طریق فونت‌های CFF جاسازی شده در اسناد فعال می‌شود.…
اکسپلویت‌ها
کشف آسیب‌پذیری Stack Buffer Overflow در LibreOffice هنگام تبدیل فونت‌های CFF
یک نقص امنیتی از نوع Stack Buffer Overflow در LibreOffice هنگام تبدیل فونت‌های CFF به PDF شناسایی شده است. این…
اکسپلویت‌ها
کشف آسیب‌پذیری جدید در مدیریت URLها: خطر نشت اطلاعات حساس از طریق متغیرهای محیطی
آسیب‌پذیری CVE-2026-63278 امکان استخراج متغیرهای محیطی و اطلاعات حساس سیستم را از طریق لینک‌های مخرب در اسناد فراهم می‌کند. این…