امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ninja Forms برای وردپرس
آسیب‌پذیری Stored XSS در افزونه Ninja Forms امکان اجرای کدهای مخرب در پنل مدیریت وردپرس را فراهم می‌کند. این نقص…
آخرین اخبار
خاورمیانه
تحلیل تنش‌های دریایی در دریای سرخ و اثرات استراتژیک بر مصر
تنش‌های جاری در دریای سرخ و اقدامات حوثی‌ها، تهدیدی جدی برای درآمدهای کانال سوئز و جایگاه استراتژیک مصر ایجاد کرده…
گزارش‌ها و تحلیل‌ها
تحلیل آماری حملات سایبری در اوت ۲۰۲۶: تسلط جرایم مالی و بدافزارها
گزارش اوت ۲۰۲۶ نشان می‌دهد که بیش از ۸۰ درصد از ۲۱۸ حمله سایبری تایید شده با هدف مالی انجام…
گزارش‌ها و تحلیل‌ها
تحلیل آماری حملات سایبری در اوت ۲۰۲۶: تسلط انگیزه‌های مالی بر چشم‌انداز تهدیدات
گزارش آماری اوت ۲۰۲۶ نشان می‌دهد که ۸۰ درصد حملات سایبری با انگیزه‌های مالی انجام شده و اکسپلویت اپلیکیشن‌های متصل…
هویت دیجیتال
تحلیل جامع ۱۰ راهکار برتر احراز هویت بدون رمز عبور (Passwordless) در سال ۲۰۲۶
بررسی ۱۰ راهکار برتر احراز هویت بدون رمز عبور در سال ۲۰۲۶ با تمرکز بر مقاومت در برابر فیشینگ و…
امنیت وب و نرم‌افزار
تحلیل و رتبه‌بندی ۱۰ راهکار برتر مدیریت هویت و دسترسی مشتریان (CIAM) در سال ۲۰۲۶
بررسی جامع ۱۰ پلتفرم برتر CIAM در سال ۲۰۲۶ با تمرکز بر Auth0، Microsoft Entra و Ping Identity. این تحلیل…
هویت دیجیتال
بررسی و رتبه‌بندی ۱۰ ابزار برتر شناسایی و پاسخ به تهدیدات هویت (ITDR) در سال ۲۰۲۶
این گزارش به تحلیل و رتبه‌بندی ۱۰ ابزار برتر ITDR در سال ۲۰۲۶ می‌پردازد و بر اهمیت ترکیب شناسایی، مسدودسازی…
تهدیدات پیشرفته (APT)
تحلیل زنجیره حمله برای سرقت NTDS.dit و ایجاد Golden Ticket در محیط Active Directory
تحلیل متدهای سرقت پایگاه داده NTDS.dit برای استخراج هش‌های رمز عبور و ایجاد Golden Ticket جهت تسلط کامل بر دامنه.…
تهدیدات پیشرفته (APT)
ضرورت بازنگری در مدل‌های تهدید: چرا CISOها دیگر نمی‌توانند تهدیدات دولتی را نادیده بگیرند؟
این گزارش به بررسی تأثیر هوش مصنوعی بر افزایش توانمندی مهاجمان دولتی و ضرورت ادغام ریسک‌های ژئوپلیتیک در مدل‌های امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ninja Forms وردپرس
آسیب‌پذیری Stored XSS در نسخه 3.15.3 افزونه Ninja Forms اجازه می‌دهد مهاجمان بدون احراز هویت، کدهای مخرب را در پنل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق شیء در افزونه Ninja Forms وردپرس؛ احتمال اجرای کد از راه دور (RCE)
آسیب‌پذیری PHP Object Injection در افزونه Ninja Forms وردپرس امکان اجرای کد از راه دور (RCE) را در صورت وجود…
امنیت وب و نرم‌افزار
آسیب‌پذیری ارتقای سطح دسترسی در افزونه CMP برای وردپرس
کشف آسیب‌پذیری در افزونه CMP وردپرس که به کاربران با دسترسی Editor اجازه می‌دهد از طریق نقص در اکشن‌های AJAX،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Contextual Related Posts وردپرس
آسیب‌پذیری Stored XSS در افزونه Contextual Related Posts وردپرس به کاربران با سطح دسترسی Author اجازه می‌دهد اسکریپت‌های مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Booking Calendar وردپرس
آسیب‌پذیری XSS در پارامتر wpbc_auto_fill افزونه Booking Calendar وردپرس شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد با فریب…
بدافزار و تروجان
تحلیل فنی Implant لینوکسی BambooToken: کنترل شل و فایل‌ها از طریق پروتکل MQTT
بدافزار BambooToken با بهره‌گیری از پروتکل MQTT و رمزنگاری XOR، کنترل کامل شل و سیستم فایل‌های لینوکسی را در اختیار…
تهدیدات پیشرفته (APT)
کمپین Contagious Interview: آلودگی ۳۰ هزار سیستم از طریق مصاحبه‌های شغلی جعلی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی در حوزه‌های Web3 و AI، بیش از ۳۰ هزار سیستم را آلوده…
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری‌های بحرانی در تجهیزات Zyxel و نرم‌افزار Veeam
بهره‌برداری فعال از یک نقص Buffer Overflow در سوئیچ‌های Zyxel و یک آسیب‌پذیری افزایش سطح دسترسی در Veeam Agent گزارش…
اکسپلویت‌ها
تحلیل آسیب‌پذیری Comment2Shell در وردپرس: تبدیل XSS به RCE
آسیب‌پذیری Comment2Shell در وردپرس اجازه می‌دهد مهاجمان ناشناس از طریق XSS در بخش نظرات و با سوءاستفاده از Session مدیر…