مهندسی اجتماعی و فیشینگ
هشدار در مورد وب‌سایت‌های جعلی اشتراک ابزارهای هوش مصنوعی و مخاطرات Shadow IT
وب‌سایت‌های جعلی با جعل نام ابزارهای AI معتبر، از طریق سیستم‌های پرداخت و آپلود فایل، داده‌های سازمانی را هدف قرار…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
چالش‌های گذار قضایی در سوریه: از دادگاه‌های سرکوب به نهادهای پاسخگویی
این تحلیل به بررسی تلاش‌های سوریه برای برگزاری دادگاه‌های داخلی علیه مقامات رژیم سابق و چالش‌های تطبیق این روند با…
فین‌تک و بلاکچین
تسهیل دسترسی به دارایی‌های دنیای واقعی (RWA) از طریق زیرساخت‌های جدید Kamui Finance
پلتفرم Kamui Finance با ارائه یک لایه عملیاتی استاندارد، دسترسی نهادهای مالی به دارایی‌های توکن‌سازی شده دنیای واقعی (RWA) را…
اکسپلویت‌ها
کشف آسیب‌پذیری Timing Side-Channel در ابزار changedetection.io
کشف یک آسیب‌پذیری Timing Side-Channel در changedetection.io که امکان بازیابی رمز عبور را از طریق تحلیل آماری زمان پاسخ‌دهی فراهم…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار changedetection.io
آسیب‌پذیری Path Traversal در نسخه‌های 0.60.7 و قدیمی‌تر changedetection.io شناسایی شده که به کاربران احراز هویت شده با دسترسی پایین…
امنیت ابری
توسعه زیرساخت‌های AI حاکمیتی در بریتانیا با هدف کاهش وابستگی به ابرهای آمریکایی
شرکت Civo با هدف ایجاد AI حاکمیتی و کاهش وابستگی به ارائه‌دهندگان ابری آمریکایی، در حال احداث ۴۰ مرکز داده…
روز صفر (0Day)
تحلیل تهدیدات امنیتی گوشی‌های هوشمند در سال ۲۰۲۶: ظهور اکسپلویت‌های Zero-Click و تروجان‌های بانکی
یک آسیب‌پذیری بحرانی در ADB اندروید امکان تسخیر از راه دور دستگاه‌ها را فراهم کرده است. این نقص امنیتی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی CORS در سرویس open-vsx.org و ریسک افشای داده‌های کاربران
کشف یک نقص امنیتی در open-vsx.org به دلیل پیکربندی غلط CORS که اجازه می‌دهد سایت‌های خارجی داده‌های حساس کاربران احراز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس
آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس (تا نسخه 2.0.3) شناسایی شده است. این نقص امنیتی با شدت High…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق هدر در Checkmk؛ امکان دور زدن محدودیت‌های دسترسی
آسیب‌پذیری CVE-2026-90990 در Checkmk به کاربران احراز هویت شده اجازه می‌دهد با تزریق هدرهای Livestatus، محدودیت‌های دسترسی را دور زده…
اکسپلویت‌ها
افشای اطلاعات حساس در REST API نرم‌افزار Checkmk
آسیب‌پذیری CVE-2026-92882 در REST API نرم‌افزار Checkmk اجازه می‌دهد کاربران احراز هویت شده، گذرواژه‌های SNMP و IPMI را به صورت…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پلاگین HTTP فریم‌ورک Tauri: امکان دور زدن محدودیت‌های Scope از طریق Redirect
آسیب‌پذیری CVE-2026-95623 در پلاگین HTTP فریم‌ورک Tauri اجازه می‌دهد مهاجمان با استفاده از ریدایرکت‌های HTTP، محدودیت‌های Scope را دور زده…
خاورمیانه
تغییر مسیر احتمالی هواپیمای نخست‌وزیر رژیم صیهونیستی به دلیل نگرانی‌های امنیتی و سیاسی در نیویورک
هواپیمای رسمی نخست‌وزیر رژیم صیهونیستی به دلیل نگرانی از مداخلات سیاسی و دشواری در هماهنگی با مقامات نیویورک، مسیر خود…
رصد منطقه‌ای
چالش حاکمیت کانادا در قطب شمال: نفوذ چین از طریق زیرساخت‌های بومی
گزارشی از احتمال نفوذ استراتژیک چین در مناطق شمالی کانادا از طریق سرمایه‌گذاری در زیرساخت‌های بومی و معادن استراتژیک. این…
جنگ سایبری
تأثیر اختلالات عمدی در شبکه موبایل روسیه بر سیستم‌های هشدار حمله پهپادی
محدودیت‌های عمدی روسیه در دسترسی به اینترنت موبایل برای جلوگیری از ناوبری پهپادها، باعث اختلال در سیستم‌های هشدار زودهنگام و…
امنیت شبکه
چالش‌های بخش‌بندی شبکه: گسترش سطح حمله در محیط‌های سازمانی
تحلیلات جدید نشان می‌دهد نقص در بخش‌بندی شبکه در سازمان‌ها منجر به ترکیب تجهیزات IT، OT و IoT در یک…
اکسپلویت‌ها
کشف قابلیت RCE در آسیب‌پذیری SharePoint؛ فراتر از تخمین اولیه مایکروسافت
آسیب‌پذیری CVE-2026-65660 در SharePoint که ابتدا به عنوان یک نقص کم‌خطر معرفی شده بود، اکنون به عنوان یک RCE با…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در هسته لینوکس؛ امکان فرار از ماشین مجازی در پردازنده‌های ARM64
آسیب‌پذیری CVE-2026-89775 در KVM لینوکس اجازه می‌دهد ماشین‌های مجازی ARM64 با قابلیت Nested Virtualization، از محیط ایزوله خارج شده و…