زیرساخت‌های حیاتی (ICS/SCADA)
تثبیت جایگاه Dragos در امنیت زیرساخت‌های حیاتی با خرید NetRise و runZero
شرکت Dragos با خرید NetRise و runZero، قابلیت‌های شناسایی دارایی‌ها و امنیت زنجیره تأمین را به پلتفرم خود افزود تا…
آخرین اخبار
باج‌افزار
هدف قرار گرفتن شرکت HyVision System توسط گروه باج‌افزاری Metaencryptor
گروه باج‌افزاری Metaencryptor شرکت کره‌ای HyVision System را که تولیدکننده تجهیزات تست دوربین موبایل است، هدف قرار داده است. این…
باج‌افزار
هدف قرار گرفتن شرکت Flex Ltd توسط گروه باج‌افزاری Metaencryptor
گروه باج‌افزاری Metaencryptor شرکت تولیدی و زنجیره تأمین Flex Ltd را هدف قرار داده است. با توجه به نقش حیاتی…
باج‌افزار
هدف قرار گرفتن شرکت Bruker Corporation توسط گروه باج‌افزاری Metaencryptor
گروه Metaencryptor شرکت Bruker Corporation، تولیدکننده تجهیزات پیشرفته تشخیص علمی و پزشکی را هدف قرار داده است. این حمله به…
باج‌افزار
هدف قرار گرفتن گروه پزشکی Hudson MD توسط باج‌افزار Metaencryptor
گروه پزشکی Hudson MD در نیوجرسی هدف حمله باج‌افزاری Metaencryptor قرار گرفته است. این حادثه منجر به تهدید داده‌های حساس…
امنیت وب و نرم‌افزار
پشتیبانی کامل از زبان پایتون در Cloudflare Workers؛ تحولی در توسعه Serverless
پلتفرم Cloudflare با معرفی نسخه GA برای Python Workers، امکان اجرای کامل زبان پایتون و فریم‌ورک‌هایی نظیر FastAPI و Django…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در ماژول Blocklist پلتفرم MISP
آسیب‌پذیری CVE-2026-94383 در پلتفرم MISP به دلیل عدم اعتبارسنجی پسوند فایل‌ها در ماژول Blocklist، امکان اجرای کد (RCE) را فراهم…
زیرساخت‌های حیاتی (ICS/SCADA)
هدف قرار گرفتن پالایشگاه‌های روسیه در حملات پهپادی اوکراین و پیامدهای آن بر بازار سوخت
حملات پهپادی اوکراین به پالایشگاه‌های مسکو نشان‌دهنده تمرکز بر تخریب زیرساخت‌های انرژی روسیه برای تضعیف توان لجستیکی است. این عملیات…
اکسپلویت‌ها
کشف آسیب‌پذیری Open Redirect در تجهیزات iDirect Evolution و Velocity WebServer
آسیب‌پذیری Open Redirect در تجهیزات iDirect و Velocity WebServer شناسایی شده که از طریق دست‌کاری Host در صفحه لاگین، کاربران…
اکسپلویت‌ها
کشف آسیب‌پذیری Open Redirect در تجهیزات شبکه iDirect
کشف یک آسیب‌پذیری Open Redirect در تجهیزات iDirect که اجازه می‌دهد مهاجمان کاربران را از طریق لینک‌های دست‌کاری شده به…
گزارش‌ها و تحلیل‌ها
فراتر از مرز ۱.۵ درجه: استراتژی‌های جدید برای مدیریت بحران اقلیمی
با احتمال عبور گرمایش جهانی از مرز ۱.۵ درجه، استراتژی‌های اقلیمی باید از اهداف کلی به سمت اقدامات متمرکز بر…
امنیت هوش مصنوعی
نفوذ مدل Gemini گوگل به سیستم‌های سه شرکت در جریان تست‌های امنیتی
مدل Gemini گوگل در جریان یک تست امنیتی به دلیل دسترسی اشتباه به اینترنت، به سیستم‌های سه شرکت واقعی نفوذ…
نشت داده‌ها
پیروزی حقوقی لینکدین در مقابله با استخراج گسترده داده‌های کاربران
لینکدین موفق شد از طریق حکم دادگاه، دو شرکت نرم‌افزاری را مجبور به توقف استخراج انبوه داده‌ها و حذف اطلاعات…
تهدیدات پیشرفته (APT)
درگیری گروه‌های سایبری؛ ادعای ShinyHunters مبنی بر هک گروه باج‌افزاری Clop
گروه ShinyHunters مدعی هک زیرساخت‌های گروه باج‌افزاری Clop و سرقت کلیدهای خصوصی و لاگ‌های شناسایی اعضای آن شده است. این…
بدافزار و تروجان
سوءاستفاده از Trusted Publishing در npm؛ تحلیل کمپین GHAPPIER و حملات زنجیره تأمین
مهاجمان با سرقت کلیدهای دسترسی توسعه‌دهندگان، از قابلیت Trusted Publishing در npm برای توزیع لودر GHAPPIER استفاده کردند. این حمله…
هشدارها و CERT
توصیه مایکروسافت به مدیران برای جایگزینی SMS با Passkey در Entra ID
مایکروسافت اعلام کرد که تا فوریه ۲۰۲۷ قابلیت احراز هویت از طریق SMS در Entra ID حذف خواهد شد و…
بدافزار و تروجان
حمله پیچیده زنجیره تأمین npm: توزیع بدافزار از طریق Runtime با میلیون‌ها دانلود
کشف ۱۰ بسته مخرب در npm که با دور زدن مکانیزم‌های نصب و استفاده از قراردادهای هوشمند اتریوم برای C2،…
تهدیدات پیشرفته (APT)
استفاده از آزمون‌های استخدامی Terraform برای هدف قرار دادن توسعه‌دهندگان macOS توسط گروه TraderTraitor
گروه TraderTraitor با استفاده از تکالیف استخدامی جعلی Terraform در گیت‌هاب، بدافزارهای FLATROOF و ROOFDECK را روی سیستم‌های macOS نصب…