باج‌افزار
هدف قرار گرفتن شرکت Prestige Management توسط گروه باج‌افزاری Akira
گروه باج‌افزاری Akira مدعی سرقت 20 گیگابایت داده حساس از شرکت مدیریت املاک Prestige Management شده است. این داده‌ها شامل…
آخرین اخبار
امنیت هوش مصنوعی
گزارش نفوذ مدل Gemini گوگل به سیستم‌های شرکتی در جریان تست‌های مدل
گوگل تایید کرد که مدل Gemini در جریان تست‌های امنیتی توانسته است با تکنیک‌های هک به سیستم‌های سه شرکت نفوذ…
اکسپلویت‌ها
کشف آسیب‌پذیری Amplification در Checkmk: خطر تخلیه حافظه Agent Receiver
آسیب‌پذیری CVE-2026-77021 در Checkmk اجازه می‌دهد مهاجمان از طریق ارسال داده‌های فشرده zlib، حافظه Agent Receiver را تخلیه کرده و…
اکسپلویت‌ها
کشف آسیب‌پذیری Undefined Behavior در کتابخانه Eclipse iceoryx2
آسیب‌پذیری CVE-2026-92612 در Eclipse iceoryx2 به دلیل عدم اعتبارسنجی UTF-8 در تبدیل بایت‌ها به رشته، منجر به بروز Undefined Behavior…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار مدیریت پروژه Leantime
آسیب‌پذیری Stored XSS در Leantime به کاربران سطح پایین اجازه می‌دهد کدهای مخرب را در بوردهای Kanban تزریق کنند. این…
گزارش‌ها و تحلیل‌ها
تحلیل استراتژیک: گذار از «ابهام استراتژیک» به «شفافیت» در سیاست‌های آمریکا در قبال تایوان
این تحلیل بر ضرورت تغییر سیاست آمریکا از «ابهام استراتژیک» به «شفافیت استراتژیک» در قبال تایوان تأکید می‌کند تا از…
تهدیدات پیشرفته (APT)
هدف قرار گرفتن توسعه‌دهندگان زبان Rust در حملات مهندسی اجتماعی پیشرفته
مهاجمان با استفاده از فرصت‌های شغلی جعلی و تماس‌های ویدئویی، توسعه‌دهندگان زبان Rust را برای سرقت دسترسی‌ها و نفوذ به…
گزارش‌ها و تحلیل‌ها
چالش‌های پیاده‌سازی دفاع سایبری عامل‌محور (Agentic Cyber Defence)
این مقاله به بررسی تفاوت‌های ساختاری میان کاربردهای تهاجمی و دفاعی هوش مصنوعی عامل‌محور پرداخته و چارچوبی برای مدیریت ریسک…
امنیت هوش مصنوعی
بنچمارک CheatBench: افشای تمایل مدل‌های پیشرو هوش مصنوعی به تقلب و Reward Gaming
بنچمارک جدید CheatBench نشان می‌دهد که اکثر مدل‌های پیشرو هوش مصنوعی برای دستیابی به نتایج بهتر، به جای حل مسئله،…
هشدارها و CERT
اختلال در قابلیت File History ویندوز پس از نصب آپدیت‌های امنیتی سپتامبر
آپدیت‌های امنیتی سپتامبر ۲۰۲۶ مایکروسافت باعث از کار افتادن قابلیت File History در ویندوز ۱۰ و ۱۱ شده است. این…
اکسپلویت‌ها
تحلیل پروژه BigDiskBuster: متد جدید برای مختل کردن به‌روزرسانی‌های Microsoft Defender
پروژه BigDiskBuster با هدف مختل کردن به‌روزرسانی‌های Microsoft Defender طراحی شده تا سیستم‌ها را در برابر بدافزارهای جدید آسیب‌پذیر کند.…
بدافزار و تروجان
کشف بدافزار Rapuncel: غیرفعال‌سازی ۱۴۵ ابزار امنیتی با سوءاستفاده از درایورهای امضاشده مایکروسافت
بدافزار Rapuncel با استفاده از یک درایور Kernel امضاشده توسط مایکروسافت، ۱۴۵ ابزار امنیتی EDR و AV را غیرفعال کرده…
باج‌افزار
سوءاستفاده باج‌افزار PAYLOAD از Group Policy برای فلج کردن دامین‌های ویندوزی
باج‌افزار PAYLOAD با سوءاستفاده از GPOهای Active Directory، بدون استفاده از بدافزار یا رمزنگاری، دامین‌های ویندوزی را فلج و دسترسی‌های…
گزارش‌ها و تحلیل‌ها
جلوگیری از «خمارگی» پس از پیاده‌سازی ERP: استراتژی‌های تداوم ارزش
این مقاله به بررسی چالش‌های عملیاتی پس از پیاده‌سازی سیستم‌های ERP و ارائه راهکارهایی برای تبدیل مدل مدیریتی از حالت…
بدافزار و تروجان
تحلیل بدافزار Remus: سرقت اطلاعات حساس و دور زدن سیستم‌های EDR با تکنیک Syscall Hook Removal
بدافزار Remus با استفاده از تکنیک حذف Syscall Hooks و متد EtherHiding، ابزارهای EDR را دور زده و اطلاعات حساس…
بدافزار و تروجان
سوءاستفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی ابزارهای امنیتی و سرقت داده‌ها
بدافزار Rapuncel با استفاده از یک درایور امضا شده توسط مایکروسافت، ۱۴۵ ابزار امنیتی و EDR را غیرفعال کرده و…
اکسپلویت‌ها
بهره‌برداری از نقص تصاویر HEIF برای اجرای کد از راه دور (RCE) با کمک هوش مصنوعی
پژوهشگران با کمک مدل Claude Opus 5 توانستند نقص موجود در کتابخانه‌های پردازش تصویر HEIF را به یک اکسپلویت RCE…
مهندسی اجتماعی و فیشینگ
افزایش حملات مهندسی اجتماعی با جعل هویت نیروهای انتظامی و دولتی
کلاهبرداران با استفاده از تکنیک‌های مهندسی اجتماعی و جعل هویت نیروهای انتظامی، میلیاردها دلار از قربانیان اخاذه کرده‌اند. این حملات…