اکسپلویت‌ها
بهره‌برداری از نقص تصاویر HEIF برای اجرای کد از راه دور (RCE) با کمک هوش مصنوعی
پژوهشگران با کمک مدل Claude Opus 5 توانستند نقص موجود در کتابخانه‌های پردازش تصویر HEIF را به یک اکسپلویت RCE…
آخرین اخبار
مهندسی اجتماعی و فیشینگ
افزایش حملات مهندسی اجتماعی با جعل هویت نیروهای انتظامی و دولتی
کلاهبرداران با استفاده از تکنیک‌های مهندسی اجتماعی و جعل هویت نیروهای انتظامی، میلیاردها دلار از قربانیان اخاذه کرده‌اند. این حملات…
امنیت زیرساخت و حوزه‌ها
تضاد بهره‌وری انرژی و سیاست‌های زیست‌محیطی در دیتاسنترهای آمریکا
در حالی که Nvidia با پلتفرم DSX سعی در افزایش بهره‌وری انرژی در دیتاسنترهای AI دارد، تغییر سیاست‌های EPA در…
باج‌افزار
گروه باج‌افزاری Storm شرکت Manroc Developments را هدف قرار داد
گروه باج‌افزاری Storm شرکت کانادایی Manroc Developments را که در حوزه پیمانکاری معدن فعال است، هدف قرار داده و نام…
باج‌افزار
حمله باج‌افزاری گروه Storm به سازمان TrueCore Behavioral Solutions
گروه باج‌افزاری Storm سازمان TrueCore Behavioral Solutions را هدف قرار داده و نام آن را در لیست قربانیان خود منتشر…
باج‌افزار
هدف قرار گرفتن مؤسسه مالی The Money Store توسط گروه باج‌افزاری Storm
گروه باج‌افزاری Storm مؤسسه مالی The Money Store در آمریکا را هدف قرار داده و نام آن را در لیست…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلتفرم چت هوش مصنوعی 1millionbot
کشف یک آسیب‌پذیری XSS در پلتفرم 1millionbot که اجازه می‌دهد کاربران غیرمجاز از طریق Markdown کدهای خارجی را در محیط…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در CRI-O: امکان دور زدن Security Context در کوبرنتیز
آسیب‌پذیری CVE-2026-92574 در CRI-O اجازه می‌دهد مهاجمان با استفاده از Checkpointهای مخرب، محدودیت‌های امنیتی کوبرنتیز را دور زده و دسترسی‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلتفرم MISP: امکان اجرای کد از طریق Galaxy Matrix
کشف یک آسیب‌پذیری XSS در MISP که به کاربران دارای دسترسی ویرایش گلکسی اجازه می‌دهد کدهای جاوااسکریپت مخرب را برای…
امنیت وب و نرم‌افزار
کالبدشکافی نقص‌های ساختاری SAML: چرا زمان جایگزینی این پروتکل فرا رسیده است؟
تحلیلی فنی از نقص‌های ساختاری پروتکل SAML و دلیل جایگزینی آن با OIDC به دلیل پیچیدگی‌های XML و آسیب‌پذیری‌های Parser…
رصد منطقه‌ای
تحلیل وضعیت امنیتی و زیرساختی سوریه پس از گذار از دوران اسد
این گزارش به بررسی چالش‌های امنیتی سوریه، از جمله تهدیدات گروه‌های افراطی و تنش‌های نظامی منطقه‌ای، در کنار بحران شدید…
امنیت زیرساخت و حوزه‌ها
تأثیر تغییرات سیاسی بر استراتژی‌های فناورانه و زیرساختی برزیل در تقابل آمریکا و چین
تحلیلی از تأثیر تغییرات سیاسی برزیل بر زیرساخت‌های حیاتی، سیستم‌های پرداخت PIX و استراتژی‌های تامین تجهیزات تکنولوژیک در رقابت آمریکا…
بدافزار و تروجان
تحلیل کمپین TerminalFix: بهره‌برداری از استگانوگرافی در تصاویر PNG برای ایجاد تونل معکوس
کمپین TerminalFix با استفاده از تکنیک استگانوگرافی در فایل‌های PNG، کدهای مخرب را برای ایجاد تونل‌های معکوس در شبکه‌ها مستقر…
نشت داده‌ها
سرقت کد منبع CrowdSec در پی یک حمله زنجیره تأمین
شرکت CrowdSec تأیید کرد که در اثر حمله زنجیره تأمین TanStack، دسترسی به ۳۰۰ مخزن کد در GitHub از جمله…
جنگ سایبری
گزارش روسیه از حملات گسترده سایبری به زیرساخت‌های انتخابات
روسیه از دفع هزاران حمله DDoS و تلاش برای نفوذ به سیستم‌های رای‌گیری الکترونیک Vybory 2.0 در جریان انتخابات پارلمانی…
اینترنت اشیاء (IoT)
کشف حفره‌های امنیتی بحرانی در خودروهای BYD Shark 6: از کنترل از راه دور تا جاسوسی صوتی
پژوهشگران امنیتی توانستند با بهره‌برداری از نبود رمز عبور در سیستم‌های BYD Shark 6، کنترل توابع حیاتی خودرو و میکروفون‌های…
امنیت هوش مصنوعی
رویکرد مهارت‌محور در ادغام هوش مصنوعی: چالش شکاف مهارتی در سازمان‌ها
سازمان‌ها به دلیل سرعت بالای پذیرش هوش مصنوعی با شکاف مهارتی جدی مواجه‌اند و نیاز است تمرکز خود را از…
امنیت هوش مصنوعی
چالش‌های حاکمیت داده در سیستم‌های AI: آیا دسترسی‌های هوش مصنوعی باید مشابه کارکنان باشد؟
این مقاله به بررسی ریسک‌های امنیتی ناشی از عدم تطبیق کنترل‌های دسترسی سنتی با سیستم‌های RAG در هوش مصنوعی سازمانی…