امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Out-of-Bounds Read در LibreOffice هنگام پردازش تصاویر PICT
یک آسیب‌پذیری از نوع Out-of-Bounds Read در LibreOffice شناسایی شد که از طریق وارد کردن تصاویر PICT با پالت رنگی…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری Authentication Bypass در پلتفرم ZenHive mpp
آسیب‌پذیری CVE-2026-87119 در ZenHive mpp امکان دور زدن احراز هویت از طریق حملات Replay را فراهم می‌کند. این نقص به…
اکسپلویت‌ها
کشف آسیب‌پذیری در ZenHive mpp؛ امکان دسترسی رایگان به منابع پولی
آسیب‌پذیری CVE-2026-89420 در ZenHive mpp به دلیل نقص در اعتبارسنجی ووچرها، امکان دسترسی رایگان به منابع پولی را فراهم می‌کند.…
تهدیدات پیشرفته (APT)
تلاش ژاپن برای تأسیس سازمان اطلاعاتی مشابه CIA تا سال ۲۰۲۸
ژاپن در حال بازسازی زیرساخت‌های اطلاعاتی خود برای تأسیس سازمانی مشابه CIA تا سال ۲۰۲۸ است تا قابلیت‌های نفوذ انسانی…
امنیت هوش مصنوعی
نابرابری در به‌کارگیری هوش مصنوعی: چرا مهاجمان گام‌های بلندتری نسبت به مدافعان برمی‌دارند؟
مقامات NCSC هشدار می‌دهند که به دلیل ریسک بالای اختلال در سیستم‌های عملیاتی، مدافعان سایبری نمی‌توانند مانند مهاجمان از هوش…
امنیت هوش مصنوعی
شکاف میان پذیرش هوش مصنوعی و آمادگی در پاسخگویی به حوادث سایبری
گزارش ISACA نشان می‌دهد پذیرش ابزارهای AI در سازمان‌ها بسیار سریع‌تر از تدوین استراتژی‌های پاسخگویی به حوادث پیش رفته و…
امنیت ابری
تحلیل متدهای نفوذ به Google Workspace: فراتر از رمزعبورهای سرقتی
این گزارش به بررسی متدهای نفوذ به Google Workspace از طریق اپلیکیشن‌های مخرب OAuth و مهندسی اجتماعی می‌پردازد. همچنین بر…
تهدیدات پیشرفته (APT)
تغییر قواعد جابجایی جانبی (Lateral Movement) با ظهور عامل‌های هوش مصنوعی
عامل‌های هوش مصنوعی به دلیل توانایی در آزمایش مسیرهای متعدد و ترکیب مجوزها، ریسک جابجایی جانبی (Lateral Movement) را به…
نشت داده‌ها
اختلال در سیستم‌های مدارس دولتی اسپوکن در پی یک حادثه امنیتی شبکه
مدارس دولتی اسپوکن در پی یک حادثه امنیتی شبکه، چندین سیستم خود را برای پیشگیری از آسیب بیشتر آفلاین کردند.…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Linux KVM؛ امکان فرار از ماشین مجازی در سیستم‌های ARM64
کشف یک آسیب‌پذیری بحرانی در Linux KVM برای معماری ARM64 که امکان فرار از ماشین مجازی و دسترسی مستقیم به…
اکسپلویت‌ها
انتشار اکسپلویت جدید برای دور زدن به‌روزرسانی‌های Microsoft Defender توسط پژوهشگر Abdelhamid Naceri
پژوهشگری به نام Abdelhamid Naceri اکسپلویت جدیدی به نام BigDiskBuster را منتشر کرد که باعث توقف به‌روزرسانی‌های Microsoft Defender در…
باج‌افزار
هدف قرار گرفتن شرکت ایتالیایی DI.C.S.EL توسط گروه باج‌افزاری Akira
گروه باج‌افزاری Akira ادعا کرده است که داده‌های حساس شرکت ایتالیایی DI.C.S.EL را سرقت کرده و قصد انتشار 9 گیگابایت…
باج‌افزار
گروه باج‌افزاری Akira قربانی جدید خود را معرفی کرد: نشت داده‌های شرکت TDMI
گروه باج‌افزاری Akira ادعا کرده است که 33 گیگابایت داده حساس از شرکت TDMI را سرقت کرده و تهدید به…
باج‌افزار
حمله باج‌افزاری گروه Akira به شرکت Coe Press Equipment
گروه باج‌افزاری Akira ادعا کرده است که داده‌های حساس شرکت Coe Press Equipment را سرقت کرده و قصد انتشار 25…
امنیت وب و نرم‌افزار
معرفی Worker Previews: محیط‌های ایزوله برای تست تغییرات در لبه شبکه
قابلیت Worker Previews محیط‌های ایزوله و مشابه Production را برای هر Git Branch فراهم می‌کند تا تست تغییرات و مدیریت…
امنیت زیرساخت و حوزه‌ها
تکامل زیرساخت‌های supercomputing در عصر کارخانه‌های هوش مصنوعی
این گزارش به بررسی نقش معماری سیستم‌های supercomputing در ایجاد کارخانه‌های هوش مصنوعی (AI Factories) و همکاری استراتژیک HPE و…
امنیت هوش مصنوعی
راهنمای مدیران IT برای تامین امنیت هوش مصنوعی خودمختار (Agentic AI)
این مقاله به بررسی استراتژی‌های تامین امنیت عامل‌های هوش مصنوعی خودمختار (AI Agents) می‌پردازد و بر سه محور ریشه اعتماد…
امنیت هوش مصنوعی
گذار از چت‌بات‌ها به عامل‌های هوشمند: تسریع استقرار Agentic AI در سازمان‌ها
این مقاله به بررسی گذار از چت‌بات‌های ساده به عامل‌های هوشمند (AI Agents) می‌پردازد که قادر به استدلال و اجرای…