اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در هسته لینوکس؛ امکان فرار از ماشین مجازی در پردازنده‌های ARM64
آسیب‌پذیری CVE-2026-89775 در KVM لینوکس اجازه می‌دهد ماشین‌های مجازی ARM64 با قابلیت Nested Virtualization، از محیط ایزوله خارج شده و…
آخرین اخبار
قوانین و مقررات
سال دوم اجرای DORA: آیا SOC شما توانایی شناسایی واقعی حملات را دارد؟
با ورود به سال دوم اجرای قانون DORA، تمرکز رگولاتورهای اروپایی از مستندسازی به اثبات توانایی عملیاتی در شناسایی و…
گزارش‌ها و تحلیل‌ها
چالش تاب‌آوری عملیاتی؛ بیش از یک‌سوم سازمان‌های صنعتی ریسک سایبری را مانعی برای رشد می‌دانند
گزارش جدید Rockwell Automation نشان می‌دهد همگرایی IT/OT و پذیرش AI باعث افزایش سطح حمله در صنایع شده و بیش…
بدافزار و تروجان
حمله زنجیره تأمین در اکوسیستم NPM: توزیع بسته‌های بدافزار با میلیون‌ها دانلود
یک حمله زنجیره تأمین در NPM با استفاده از بسته‌های تقلیدی و مخفی کردن کد در Prototypeهای جاوااسکریپت، میلیون‌ها دانلود…
اکسپلویت‌ها
بهره‌برداری از آسیب‌پذیری بحرانی سوئیچ‌های ZyXEL توسط مهاجمان چینی
یک گروه هکری چینی با بهره‌برداری از آسیب‌پذیری Buffer Overflow در سوئیچ‌های ZyXEL GS1900، اطلاعات حساس هزاران دستگاه را در…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش جداسازی شبکه‌های OT؛ تنها ۱۳ درصد از بخش‌های عملیاتی کاملاً ایزوله هستند
گزارش جدید Vedere Labs نشان می‌دهد که تنها ۱۳٪ از بخش‌های شبکه OT کاملاً ایزوله هستند و بسیاری از سازمان‌ها…
نشت داده‌ها
هدف قرار گرفتن دانشگاه VIT هند توسط گروه Auditteam
گروه Auditteam ادعای نفوذ به سیستم‌های دانشگاه VIT هند را مطرح کرده است. این دانشگاه یکی از پیشروترین مراکز آموزش…
امنیت هوش مصنوعی
آسیب‌پذیری بحرانی در MaxKB: اجرای دستورات سیستم از طریق Prompt Injection
یک آسیب‌پذیری با امتیاز CVSS 10 در MaxKB اجازه می‌دهد مهاجمان از طریق تزریق دستورات به مدل AI، دسترسی RCE…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Red Hat OpenShift؛ امکان مسموم‌سازی Registryهای ایزوله
یک آسیب‌پذیری در ابزار oc-mirror پلتفرم OpenShift اجازه می‌دهد مهاجمان با دور زدن امضاهای PGP، تصاویر مخرب را وارد Registryهای…
اکسپلویت‌ها
ارتقای سطح دسترسی در Veeam Agent؛ تهدیدی برای دسترسی کامل به سیستم‌های ویندوزی
آسیب‌پذیری CVE-2026-32996 در Veeam Agent به مهاجمان محلی اجازه می‌دهد از طریق سوءاستفاده از Session UIDها در فایل‌های لاگ، دسترسی…
بدافزار و تروجان
تحلیل بدافزار TASK#STOMP: درگاه پشتی (Backdoor) پیشرفته برای سرقت اسناد تجاری
بدافزار TASK#STOMP با استفاده از تکنیک‌های پیشرفته تداوم و کامپایل C# در زمان اجرا، به دنبال سرقت اسناد تجاری و…
امنیت هوش مصنوعی
فراتر از مدل‌های بزرگ: لایه معنایی (Semantic Layer) کلید موفقیت AI Agentها
این مقاله استدلال می‌کند که موفقیت سیستم‌های Agentic AI نه در اندازه مدل، بلکه در ایجاد یک لایه معنایی (Semantic…
امنیت هوش مصنوعی
تله تضمین کیفیت در AI: وقتی ایجنت‌ها شواهد خود را تولید می‌کنند
این مقاله به بررسی خطرات اتکای بیش از حد به ایجنت‌های AI در توسعه نرم‌افزار و ایجاد حلقه‌های تایید چرخشی…
مهندسی اجتماعی و فیشینگ
هشدار وزارت ارتباطات هند در مورد کلاهبرداری‌های SIM و دستکاری IMEI
وزارت ارتباطات هند نسبت به کلاهبرداری‌های مربوط به فعال‌سازی غیرمجاز سیم‌کارت و دستکاری IMEI هشدار داد و مجازات‌های سخت‌گیرانه‌ای را…
هویت دیجیتال
تحلیل ۵ مسیر نفوذ نوین در مدیریت ریسک‌های هویتی
این گزارش به بررسی پنج مسیر نفوذ جدید از طریق سوءاستفاده از هویت‌ها، از جمله دور زدن MFA و هدف…
گزارش‌ها و تحلیل‌ها
تکامل تهدیدات مالکیت معنوی: از جعل هویت مدیران ارشد تا سوءاستفاده از AI
گزارش سال ۲۰۲۶ نشان می‌دهد که مهاجمان با ترکیب مهندسی اجتماعی و هوش مصنوعی، از طریق جعل هویت مدیران و…
مهندسی اجتماعی و فیشینگ
افزایش تهدیدات Deepfake؛ چالش جدید مدیران امنیت اطلاعات در مقابله با مهندسی اجتماعی مدرن
گزارش‌های جدید نشان می‌دهد که حملات Deepfake صوتی و ویدئویی به طور قابل توجهی افزایش یافته و روش‌های سنتی تشخیص…
بدافزار و تروجان
کشف بک‌دور جدید TASK#STOMP؛ سرقت مستمر اسناد تجاری در محیط ویندوز
بک‌دور جدید TASK#STOMP با استفاده از تکنیک‌های Timestomping و ابزارهای قانونی ویندوز، به سرقت مستمر اسناد تجاری و حفظ دسترسی…