امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه WP-CRM System برای وردپرس
آسیب‌پذیری CVE-2026-9004 در افزونه WP-CRM System وردپرس اجازه می‌دهد کاربران با سطح دسترسی Contributor اطلاعات حساس مشتریان را استخراج کنند.…
آخرین اخبار
تهدیدات پیشرفته (APT)
کالبدشکافی عملیات WaterPlum: از فیشینگ استخدامی تا ایجاد مزارع لپ‌تاپ توسط کره شمالی
گزارش مشترک چهار کشور، فعالیت‌های گروه WaterPlum کره شمالی را در زمینه فیشینگ استخدامی و ایجاد مزارع لپ‌تاپ برای دور…
مهندسی اجتماعی و فیشینگ
هشدار گارتنر به مدیران امنیت: ضرورت به‌روزرسانی Playbookهای پاسخ به حادثه در برابر Deepfakeهای چندوجهی
گزارش گارتنر نشان می‌دهد که Deepfakeهای صوتی و تصویری به طور قابل توجهی در حملات مهندسی اجتماعی افزایش یافته‌اند. مدیران…
اکسپلویت‌ها
هشدار CISA در مورد اکسپلویت فعال در سوئیچ‌های Zyxel و سرقت گسترده داده‌ها
آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 منجر به اجرای دستورات سیستم‌عامل و سرقت داده‌ها از نزدیک ۱۰۰۰ دستگاه در ۴۸…
تهدیدات پیشرفته (APT)
گسترش عملیات گروه SideCopy: هدف قرار دادن مراکز دانشگاهی هند با ReverseRAT
گروه APT SideCopy با استفاده از تکنیک‌های فیشینگ پیشرفته و بدافزار ReverseRAT، اهداف خود را از سازمان‌های دولتی هند به…
اکسپلویت‌ها
هشدار CISA در مورد بهره‌برداری فعال از آسیب‌پذیری بحرانی در سوئیچ‌های Zyxel GS1900
آژانس CISA هشدار داد که آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 فعالانه مورد بهره‌برداری قرار گرفته است. این نقص امنیتی…
تهدیدات پیشرفته (APT)
استفاده گروه APT چینی از زنجیره اکسپلویت‌های Zero-Day در مرورگر Chrome و سیستم‌عامل Windows
یک گروه APT چینی با بهره‌برداری از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در Chrome و Windows، بدافزار جدیدی به نام CLEANGULP…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی سوءاستفاده از API Key یک اپلیکیشن Third-party
نشت داده‌های مشتریان Master of Malt از طریق سرقت API Key اپلیکیشن Ribon در پلتفرم BigCommerce رخ داده است. این…
بدافزار و تروجان
تکامل بدافزار Vidar: استفاده از ماشین مجازی سفارشی برای دور زدن سیستم‌های شناسایی
بدافزار Vidar با بهره‌گیری از یک ماشین مجازی سفارشی و تغییر مداوم ساختار کد در هر Build، سیستم‌های شناسایی مبتنی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در روترهای D-Link
دو آسیب‌پذیری بحرانی در روترهای D-Link مدل DIR-822A کشف شده که یکی از آن‌ها با امتیاز CVSS 10.0 امکان اجرای…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از سیستم احراز هویت گوگل برای فروش اشتراک‌های جعلی هوش مصنوعی
کلاهبرداران با استفاده از کیت‌های آماده وب و سیستم ورود واقعی گوگل، اشتراک‌های جعلی AI را به فروش می‌رسانند. این…
امنیت هوش مصنوعی
راهنمای جامع حفظ حریم خصوصی در عصر چت‌بات‌های هوش مصنوعی
این مقاله به بررسی روش‌های مختلف حفظ حریم خصوصی در تعامل با AI می‌پردازد و تفاوت بین وعده‌های سیاستی و…
گزارش‌ها و تحلیل‌ها
پایان فرصت طلایی: چرا مدیران امنیت باید برای اتوماسیون AI عجله کنند؟
این مقاله به بررسی مفهوم «پنجره مدافع» در هوش مصنوعی می‌پردازد و تأکید می‌کند که مدیران امنیت باید هرچه سریع‌تر…
امنیت هوش مصنوعی
چالش حاکمیت دیجیتال در عصر هوش مصنوعی: خطر وابستگی استراتژیک به تامین‌کنندگان محدود
مایک براکن هشدار می‌دهد که تمرکز بر مالکیت زیرساخت‌های هوش مصنوعی بدون در نظر گرفتن انعطاف‌پذیری در تغییر تامین‌کننده، منجر…
گزارش‌ها و تحلیل‌ها
احیای مدرن Amix؛ بازگشت سیستم‌عامل فراموش‌شده Unix برای سخت‌افزارهای Amiga
گروهی از توسعه‌دهندگان با استفاده از هوش مصنوعی، سیستم‌عامل قدیمی Amix را برای پشتیبانی از پردازنده‌های جدیدتر و قابلیت‌های شبکه…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی ارتقای سطح دسترسی در CUPS برای توزیع‌های Red Hat
آسیب‌پذیری CVE-2026-95511 در CUPS به کاربران محلی عضو گروه lpadmin اجازه می‌دهد تا از طریق نقص در پردازش URIها، دسترسی…
تهدیدات پیشرفته (APT)
کشف و متلاشی کردن اولین «مزرعه لپ‌تاپ» کره شمالی در ژاپن توسط ائتلاف بین‌المللی
ائتلاف امنیتی چهار کشور، شبکه استخدامی جعلی WaterPlum متعلق به کره شمالی را که با استفاده از «مزرعه‌های لپ‌تاپ» و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه TranslatePress وردپرس
آسیب‌پذیری Stored XSS در افزونه TranslatePress وردپرس به مهاجمان ناشناس اجازه می‌دهد اسکریپت‌های مخرب را در صفحات سایت تزریق کنند.…