باج‌افزار
انتشار داده‌های شرکت AyT COMPUTERS توسط گروه باج‌افزاری Emperador
گروه باج‌افزاری Emperador داده‌های حساس شرکت آرژانتینی AyT COMPUTERS را منتشر کرد. این نشت داده‌ها شامل اطلاعات مالی، اسناد کارکنان…
آخرین اخبار
باج‌افزار
انتشار داده‌های کلینیک Aesthetic Dental Designs توسط گروه باج‌افزاری Hyflock
گروه باج‌افزاری Hyflock یک کلینیک تخصصی دندانپزشکی در فلوریدا را به عنوان قربانی جدید خود معرفی کرد. این حادثه احتمالاً…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Privoce Vocechat (CVE-2026-116047)
آسیب‌پذیری XSS در نرم‌افزار Privoce Vocechat کشف شده است که به مهاجمان اجازه می‌دهد از راه دور کد مخرب اجرا…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در محصولات سیستم استخدام krupalshah و EmployeeRecruitmentSystem
آسیب‌پذیری SQL Injection در محصولات سیستم استخدام krupalshah و EmployeeRecruitmentSystem شناسایی شده است که امکان دسترسی غیرمجاز به پایگاه داده…
تهدیدها و حوادث
گزارش هفتگی تهدیدات: آسیب‌پذیری‌های بحرانی PHP و اکسپلویت‌های فعال در زیرساخت‌های Palo Alto
این گزارش شامل بررسی آسیب‌پذیری‌های بحرانی PHP2Shell و اکسپلویت‌های فعال در VPNهای Palo Alto است. همچنین به موضوعات مهم زنجیره…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های ساخت مراکز داده (Datacenter) در بریتانیا؛ تلاقی پیچیدگی‌های اداری و بحران انرژی
پیچیدگی‌های ساختاری در مدیریت بخش‌های مختلف دولتی بریتانیا، فرآیند احداث مراکز داده (Datacenter) را با چالش‌های جدی روبرو کرده است.…
نشت داده‌ها
افشای داده‌های حساس شرکت Keidel Supply توسط گروه باج‌افزاری N0n
گروه باج‌افزاری N0n پس از عدم پرداخت باج توسط شرکت Keidel Supply، داده‌های حساس این شرکت را منتشر کرد. این…
نشت داده‌ها
نشت اطلاعات حساس و مدارک قضایی از یک شرکت حقوقی در کالیفرنیا
نشت گسترده اطلاعات حساس از یک شرکت حقوقی در کالیفرنیا شامل شماره‌های تأمین اجتماعی، مدارک قضایی و صورت‌حساب‌های بانکی مشتریان.…
نشت داده‌ها
نشت گسترده داده‌های حساس شرکت Pure Grow Diamonds توسط گروه N0n
گروه هکری N0n اطلاعات حساس شرکت Pure Grow Diamonds شامل سوابق مشتریان و بیش از ۲۲۰۰ سند بانکی را منتشر…
نشت داده‌ها
افشای داده‌های حساس شرکت Technoleads Services Inc توسط گروه N0n
گروه N0n داده‌های حساس شرکت Technoleads Services Inc را افشا کرده است. این نشت داده شامل فایل‌های تولید مشتریان، اطلاعات…
نشت داده‌ها
نشت گسترده داده‌های حساس شرکت سوخت‌رسانی TOPLIVO AD
افشای گسترده داده‌های شرکت TOPLIVO AD شامل اسناد مالی، اطلاعات بانکی، سوابق گمرکی و داده‌های عملیاتی سوخت‌رسانی. این نشت اطلاعاتی…
مهندسی اجتماعی و فیشینگ
هوش مصنوعی در Microsoft Teams؛ دفاع جدید در برابر حملات فیشینگ مبتنی بر مهندسی اجتماعی
مایکروسافت قابلیت جدیدی را به Microsoft Teams اضافه می‌کند که با استفاده از هوش مصنوعی، محتوای گفتگوها را برای شناسایی…
اکسپلویت‌ها
آسیب‌پذیری SQL Injection در کتابخانه pig-mesh (CVE-2026-115997)
آسیب‌پذیری SQL Injection در نسخه‌های تا 4.1.0 از pig-mesh امکان حملات از راه دور را فراهم می‌کند. با توجه به…
اکسپلویت‌ها
آسیب‌پذیری SQL Injection در سیستم مدیریت رستوران mansi-k (CVE-2026-115999)
یک آسیب‌پذیری SQL Injection با سطح اهمیت بالا در سیستم mansi-k Restaurant_IMS شناسایی شده است. این نقص به مهاجمان اجازه…
اکسپلویت‌ها
آسیب‌پذیری SSRF در Zylon PrivateGPT؛ اکسپلویت عمومی منتشر شده است (CVE-2026-116000)
کشف یک آسیب‌پذیری SSRF با سطح اهمیت بالا در نسخه‌های ۱.۰.۰ و ۱.۰.۱ نرم‌افزار Zylon PrivateGPT. اکسپلویت این نقص امنیتی…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در اپلیکیشن Onyx
آسیب‌پذیری XSS در نسخه‌های تا 5.0.0 اپلیکیشن Onyx شناسایی شده که امکان حملات از راه دور را فراهم می‌کند. این…
امنیت وب و نرم‌افزار
دور زدن مکانیزم احراز هویت پیامکی در پلتفرم ruoyi-vue-pro (CVE-2026-116006)
آسیب‌پذیری CVE-2026-116006 در پلتفرم ruoyi-vue-pro امکان دور زدن احراز هویت پیامکی را فراهم می‌کند. با وجود تاثیر محدود بر سیستم،…
نشت داده‌ها
ادعای گروه Whitearmor مبنی بر سرقت گسترده داده‌های شرکت Hisense
گروه Whitearmor مدعی شده است که داده‌های حساس تولیدی و اطلاعات مشتریان شرکت Hisense را سرقت کرده است. این عامل…