تهدیدها و حوادث
RansomHouse picks a fight with Namibia’s defense establishment
{ “title”: “هدف قرار گرفتن وزارت دفاع نامیبیا توسط گروه باج‌افزاری RansomHouse”, “body”: “ تیم واکنش به حوادث امنیت سایبری…
آخرین اخبار
امنیت هوش مصنوعی
رونمایی AWS از Strands: چارچوب متن‌باز برای بهینه‌سازی Agentهای هوش مصنوعی
شرکت AWS ابزار متن‌باز Strands را برای مدیریت Agentهای هوش مصنوعی معرفی کرد که ادعا می‌کند با بهینه‌سازی مصرف Token…
امنیت ابری
چالش‌های زیرساختی هوش مصنوعی: بحران انرژی، آب و زمین
گزارش Forrester هشدار می‌دهد که کمبود منابع انرژی، آب و زمین، رشد زیرساخت‌های AI را محدود کرده و هزینه‌های عملیاتی…
بدافزار و تروجان
کالبدشکافی Warden: نسل جدید بدافزارهای سرقت اطلاعات با معماری Rust
بررسی ابزار جدید Warden که یک Infostealer مبتنی بر Rust و مدل MaaS است و از تکنیک‌های پیشرفته Morphing و…
هشدارها و CERT
پیشنهاد قانون جدید برای ارزیابی جامع نیروی انسانی در سازمان CISA
نمایندگان کنگره آمریکا لایحه‌ای را برای ارزیابی جامع توانمندی‌های انسانی و تخصصی سازمان CISA پس از کاهش شدید کارکنان پیشنهاد…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در ابزار oc-mirror مربوط به OpenShift: دور زدن تایید امضای PGP
آسیب‌پذیری CVE-2026-75939 در ابزار oc-mirror اجازه می‌دهد مهاجمان با جعل امضاهای PGP، تصاویر مخرب را به عنوان نسخه‌های معتبر Red…
اکسپلویت‌ها
کشف آسیب‌پذیری سطح دسترسی در pki-core: ریسک ارتقای привиج‌ها در REST API
آسیب‌پذیری CVE-2026-80110 در pki-core به دلیل نقص در منطق مقایسه ACL، امکان ارتقای سطح دسترسی در REST API را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مدیریت احراز هویت Apache Airflow: تداخل توکن Bearer و Session Cookie
آسیب‌پذیری CVE-2026-82355 در Apache Airflow باعث می‌شود سیستم در هنگام وجود همزمان کوکی و توکن، اولویت را به کوکی بدهد…
امنیت وب و نرم‌افزار
آسیب‌پذیری در مکانیزم خروج از سیستم Apache Airflow: عدم ابطال توکن‌های Bearer
کشف آسیب‌پذیری در Apache Airflow که باعث می‌شود توکن‌های Bearer پس از Logout ابطال نشوند و دسترسی مهاجمان تداوم یابد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ditty متعلق به Metaphor Creations
آسیب‌پذیری Stored XSS در افزونه Ditty به کاربران با دسترسی Author اجازه می‌دهد با دور زدن مکانیزم‌های Sanitization، کدهای HTML…
اکسپلویت‌ها
کشف آسیب‌پذیری Buffer Overflow در Fetchmail با قابلیت اجرای کد از راه دور
یک آسیب‌پذیری بحرانی در Fetchmail شناسایی شده که از طریق ارسال پاسخ‌های دست‌کاری شده NTLM توسط سرور ایمیل، امکان اجرای…
اکسپلویت‌ها
کشف نقص در اصلاحیه امنیتی MINA: تداوم آسیب‌پذیری Filter Bypass در نسخه‌های قدیمی
به دلیل خطای در فرآیند Patching، آسیب‌پذیری Filter Bypass در نسخه‌های 2.0.X و 2.1.X کتابخانه Apache MINA همچنان فعال است.…
گزارش‌ها و تحلیل‌ها
تحلیل استراتژیک تغییر رویکرد ایالات متحده در قبال سوریه و پیامدهای سیاسی آن
این تحلیل به بررسی شکست‌های استراتژیک ایالات متحده در سوریه و گذار فعلی به سمت پذیرش واقعیت‌های جدید سیاسی می‌پردازد.…
زیرساخت‌های حیاتی (ICS/SCADA)
وابستگی استراتژیک ایالات متحده به اورانیوم روسیه؛ اهرم فشار جدید کرملین
ایالات متحده علی‌رغم تحریم‌ها، به دلیل فقدان زیرساخت‌های داخلی غنی‌سازی، همچنان به شدت به اورانیوم روسیه وابسته است. این وابستگی…
بدافزار و تروجان
کمپین گسترده جعل برند LastPass برای توزیع بدافزار Rapuncel و غیرفعال‌سازی EDR
مهاجمان با استفاده از صفحات جعلی در GitHub و درایورهای سطح Kernel، ابزارهای EDR را غیرفعال کرده و بدافزار Rapuncel…
نشت داده‌ها
حمله سایبری به فدراسیون‌های ورزشی بلژیک و نشت گسترده داده‌های اعضا
هکری به نام Venus1337 مدعی سرقت داده‌های هزاران عضو فدراسیون‌های تنیس روی میز و ژیمناستیک بلژیک شده است. این حملات…
گزارش‌ها و تحلیل‌ها
چالش‌های شفافیت در عصر هوش مصنوعی: بررسی دستورالعمل‌های NARA برای ثبت سوابق دولتی
بررسی دستورالعمل جدید NARA نشان می‌دهد که تعریف محدود از «سوابق AI» می‌تواند منجر به حذف شواهد تصمیم‌گیری‌های دولتی شود.…
گزارش‌ها و تحلیل‌ها
تحلیل آمادگی عملیاتی سازمان ملل در مواجهه با بحران‌های جهانی و تهدیدات نوظهور
این تحلیل به بررسی ضرورت حفظ آمادگی عملیاتی سازمان ملل و به‌روزرسانی ابزارهای امنیتی آن در برابر تهدیدات مدرنی مانند…