رصد منطقه‌ای
تغییر رویکرد اندونزی در تجهیزات دفاعی؛ تمایل به خرید جنگنده‌های J-10 چین
اندونزی در حال بررسی خرید ۴۲ فروند جنگنده J-10 از چین است تا ناوگان هوایی خود را در کنار Rafaleهای…
آخرین اخبار
تهدیدات پیشرفته (APT)
برخورد شدید فرانسه با افشای اطلاعات طبقه‌بندی شده؛ اخراج مقام ارشد اطلاعاتی
یک مقام ارشد اطلاعاتی در فرانسه به دلیل نگهداری غیرقانونی اسناد طبقه‌بندی شده اخراج و تحت بازرسی قرار گرفت. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی ارتقاء سطح دسترسی در افزونه Meta Box AIO وردپرس
آسیب‌پذیری CVE-2026-13355 در افزونه Meta Box AIO وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، سطح دسترسی خود را به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی PHP Object Injection در افزونه Give Tributes وردپرس
آسیب‌پذیری PHP Object Injection در افزونه Give Tributes وردپرس شناسایی شده که امکان تزریق اشیاء را برای مهاجمان فراهم می‌کند.…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day در Muse AI متعلق به متا: امکان سرقت داده‌های صوتی و تزریق Prompt
کشف یک آسیب‌پذیری Zero-Day در Muse AI امکان تغییر مسیر ترافیک دیکته و سرقت توکن‌های احراز هویت را فراهم می‌کند.…
حریم خصوصی
جریمه ۴۰۳ میلیون یورویی گوگل به دلیل نقض قوانین GDPR در پردازش داده‌های مکانی
گوگل به دلیل پردازش غیرقانونی داده‌های مکانی کاربران و عدم شفافیت در قابلیت‌های اندروید و اکوسیستم خود، ۴۰۳ میلیون یورو…
تهدیدات پیشرفته (APT)
خطرات سرقت فایل NTDS.dit: مسیر سریع برای تسلط کامل بر دامین ویندوز
سرقت فایل NTDS.dit و SYSTEM hive از Domain Controllerها امکان استخراج آفلاین تمامی هش‌های رمز عبور دامین را فراهم می‌کند.…
امنیت ابری
مکانیزم خودکار AWS برای قرنطینه کردن کلیدهای IAM افشا شده در GitHub
سرویس AWS با همکاری GitHub، کلیدهای IAM افشا شده در مخازن عمومی را شناسایی و طی چند ثانیه با اعمال…
بدافزار و تروجان
تحلیل تکانیک‌های جدید بدافزار Vidar در مبهم‌سازی رشته‌ها با استفاده از VM سفارشی و رمزنگاری ARX
بدافزار Vidar با بهره‌گیری از یک ماشین مجازی سفارشی و رمزنگاری ARX، مکانیزم مبهم‌سازی رشته‌های خود را برای هر نسخه…
هشدارها و CERT
راهنمای بهینه‌سازی انطباق با استاندارد NIS2: مدیریت هوشمند دسترسی‌ها برای کاهش فشار عملیاتی
این مقاله به بررسی چالش‌های انطباق با استاندارد NIS2 و نقش ابزارهای مدیریت رمز عبور در کاهش فشار کاری تیم‌های…
تهدیدها و حوادث
استراتژی جامع علی‌بابا: توسعه مدل هوش مصنوعی با ۱۰ تریلیون پارامتر و معرفی تراشه‌های جدید
گروه علی‌بابا (Alibaba Group) در راستای تقویت جایگاه خود در بازار فناوری، استراتژی گسترده‌ای را برای توسعه زیرساخت‌های هوش مصنوعی،…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از Microsoft Teams برای جعل هویت پشتیبانی IT و سرقت گذرواژه‌های ویندوز
مهاجمان با جعل هویت پشتیبانی IT در Microsoft Teams، کاربران را فریب می‌دهند تا بدافزار SynkLoader را نصب کرده و…
امنیت وب و نرم‌افزار
بررسی تغییرات نسخه 7.0.0 در DavMail: تمرکز بر Microsoft Graph و بهینه‌سازی همگام‌سازی
نسخه 7.0.0 نرم‌افزار DavMail با تمرکز بر API جدید Microsoft Graph و معرفی قابلیت Delta Sync، کارایی همگام‌سازی ایمیل و…
گزارش‌ها و تحلیل‌ها
بررسی فرصت‌های شغلی سطح ارشد در حوزه‌های تخصصی امنیت سایبری
تحلیل فرصت‌های شغلی اخیر نشان‌دهنده تغییر رویکرد صنعت به سمت امنیت خودمختار مبتنی بر AI و اتوماسیون پیشرفته در زیرساخت‌های…
امنیت هوش مصنوعی
پیش‌بینی رشد سرمایه‌گذاری اروپا در حوزه هوش مصنوعی تا سال ۲۰۳۰
پیش‌بینی می‌شود سرمایه‌گذاری اروپا در حوزه هوش مصنوعی تا سال ۲۰۳۰ به ۴۷۰ میلیارد دلار برسد که بخش عمده آن…
نشت داده‌ها
نشت داده‌های گسترده از شرکت NAI Earle Furman توسط گروه Secp0
گروه Secp0 حجم گسترده‌ای از داده‌های حساس شرکت NAI Earle Furman شامل اطلاعات مالی و مدیریتی را منتشر کرد. این…
بدافزار و تروجان
استفاده از صفحات جعلی GitHub برای توزیع بدافزار Rapuncel Infostealer
مهاجمان با استفاده از صفحات جعلی در GitHub و تکنیک‌های SEO، بدافزار Rapuncel Infostealer را از طریق جعل برند LastPass…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day در ایجنت هوش مصنوعی Muse متعلق به Meta
کشف یک آسیب‌پذیری Zero-Day در ایجنت Muse شرکت Meta که اجازه می‌دهد بدافزارهای محلی با دستکاری تنظیمات Dictation، دستورات AI…