اکسپلویت‌ها
ارتقای سطح دسترسی در ویندوز از طریق نقص در COM و بارگذاری DLL مخرب
آسیب‌پذیری CVE-2026-66804 به مهاجمان اجازه می‌دهد از طریق جایگذاری DLL در مسیرهای قابل دسترس و سوءاستفاده از COM Marshaling، دسترسی…
آخرین اخبار
بدافزار و تروجان
حمله زنجیره تأمین GHAPPIER: مسموم‌سازی بسته‌های npm و هدف قرار دادن مخازن GitHub
حمله GHAPPIER با سوءاستفاده از حساب یک توسعه‌دهنده، منجر به مسموم‌سازی بسته npm و آلودگی ده‌ها مخزن GitHub شد. این…
امنیت هوش مصنوعی
استفاده از «بمب‌های متنی» برای متوقف کردن عوامل هوشمند AI در حملات سایبری
محققان روشی برای متوقف کردن عوامل هوشمند AI با استفاده از تزریق دستورات پنهان در منابع فریبنده ابداع کرده‌اند که…
امنیت هوش مصنوعی
معرفی Altar-1: مدل هوش مصنوعی Open-Weight برای دفاع سایبری در زیرساخت‌های محلی
شرکت Aikido مدل Altar-1 را برای اجرای تحلیل‌های امنیتی و تست نفوذ به‌صورت محلی معرفی کرد تا حریم خصوصی داده‌ها…
امنیت وب و نرم‌افزار
تغییر رفتار بات‌های هوش مصنوعی: از خواندن صفحات به ارسال درخواست‌های POST
بات‌های هوش مصنوعی از حالت مشاهده‌گر خارج شده و با ارسال درخواست‌های POST، مستقیماً با عملکردهای حساس وب‌سایت‌ها تعامل می‌کنند.…
بدافزار و تروجان
ظهور بدافزارهای خودگردان: تحلیل ابزار CAIRN در شناسایی بدافزارهای مبتنی بر هوش مصنوعی
محققان Cisco Talos با معرفی چارچوب CAIRN توانستند بدافزارهای خودگردانی مانند CLOSEDQUORUM را شناسایی کنند که برای تصمیم‌گیری از چندین…
گزارش‌ها و تحلیل‌ها
تغییرات استراتژیک در SUSE: طرح جداسازی داوطلبانه و بازسازی ساختار سازمانی
شرکت SUSE با اجرای طرح جداسازی داوطلبانه کارکنان باسابقه و حذف ابزارهای قدیمی در توزیع Leap 16، در حال بازسازی…
گزارش‌ها و تحلیل‌ها
کسب گواهینامه Leader توسط Symantec SES Complete در تست‌های EPR سازمان AV-Comparatives
راهکار Symantec SES Complete با متوقف کردن ۱۰۰٪ حملات در تست‌های EPR سازمان AV-Comparatives، گواهینامه Certified Leader را دریافت کرد.…
امنیت هوش مصنوعی
معرفی CAIRN: متدولوژی جدید برای ردیابی بدافزارهای یکپارچه‌شده با هوش مصنوعی
ابزار CAIRN با تحلیل آثار شناختی و متادیتای بدافزارها، روشی سریع و مقیاس‌پذیر برای ردیابی بدافزارهای یکپارچه‌شده با هوش مصنوعی…
تهدیدات پیشرفته (APT)
CLOSEDQUORUM: نخستین ایمپلنت بدافزاری با فرماندهی و کنترل (C2) مبتنی بر هوش مصنوعی خودمختار
بدافزار CLOSEDQUORUM با جایگزینی سرورهای C2 سنتی با مدل‌های LLM تجاری، تصمیم‌گیری‌های تاکتیکی حمله را به صورت خودمختار و بدون…
اکسپلویت‌ها
استفاده از مدل Claude برای نفوذ به زیرساخت‌های OpenAI
پژوهشگران امنیتی با استفاده از مدل Claude و تکنیک‌های مهندسی پرامپت، موفق شدند از طریق زنجیره‌ای از آسیب‌پذیری‌ها به مخازن…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری سیستم‌های تامین آب در برابر بدافزارهای Infostealer و ریسک زنجیره تامین
تحقیقات جدید نشان می‌دهد ۲۰٪ سازمان‌های آب و فاضلاب آمریکا به دلیل بدافزارهای Infostealer دچار افشای داده‌های هویتی شده‌اند که…
امنیت وب و نرم‌افزار
آسیب‌پذیری منجر به مصرف شدید CPU در کتابخانه Net::IDN::UTS46 مربوط به زبان Perl
کشف آسیب‌پذیری در کتابخانه Net::IDN::UTS46 زبان Perl که از طریق پردازش ناکارآمد Punycode منجر به مصرف شدید CPU و ایجاد…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در کتابخانه Net::IDN::Punycode مربوط به زبان Perl
آسیب‌پذیری CVE-2026-87082 در کتابخانه Net::IDN::Punycode باعث ایجاد کرش یا توقف در برنامه‌های مبتنی بر Perl می‌شود. این نقص ناشی از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه wpForo وردپرس؛ امکان تغییر پست‌های نویسندگان مهمان
آسیب‌پذیری Authorization Bypass در افزونه wpForo به کاربران با سطح دسترسی پایین اجازه می‌دهد پست‌های نویسندگان مهمان را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای Shortcode در افزونه WP Ultimate Review وردپرس
آسیب‌پذیری CVE-2026-92235 در افزونه WP Ultimate Review وردپرس اجازه می‌دهد کاربران با دسترسی Subscriber کدهای Shortcode دلخواه را اجرا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce؛ خطر اجرای کد از راه دور
آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های PHP را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Yelp Review Slider برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Yelp Review Slider به مهاجمان اجازه می‌دهد از طریق نظرات Yelp، اسکریپت‌های مخرب را…