زیرساخت‌های حیاتی (ICS/SCADA)
هدف قرار گرفتن سیستم‌های OT در تأسیسات آب کلرادو توسط بازیگران خارجی
دو تأسیسات آب در کلرادو مورد حمله سایبری به سیستم‌های ICS قرار گرفتند که منجر به تغییر تنظیمات تجهیزات و…
آخرین اخبار
نشت داده‌ها
حمله گسترده گروه Endzone به شرکت Momentum و قطع سرویس اینترنت برای هزاران کاربر
گروه Endzone با سوءاستفاده از یک ابزار مدیریتی، داده‌های ۷.۵ میلیون کاربر شرکت Momentum را سرقت کرده و دسترسی اینترنتی…
امنیت وب و نرم‌افزار
امنیت زمان اجرای کد (Runtime Security) در عصر هوش مصنوعی عامل‌محور
در عصر هوش مصنوعی عامل‌محور، مدل‌های امنیتی واکنشی و لیست‌های سیاه ناکارآمد هستند و جایگزینی آن‌ها با مدل امنیتی مثبت…
امنیت ابری
تحلیل مکانیسم AWS برای خنثی‌سازی کلیدهای IAM لو رفته از طریق Managed Policies
بررسی نحوه استفاده AWS از سیاست‌های مدیریتی خودکار برای قرنطینه کردن کلیدهای IAM لو رفته و تحلیل تکامل این سیاست‌ها…
تهدیدات پیشرفته (APT)
سوءاستفاده از Group Policy در حملات باج‌افزاری: تحلیل تکنیک PAYLOAD در Active Directory
تحلیل حمله باج‌افزار PAYLOAD که از طریق سوءاستفاده از Group Policy در Active Directory، بدون نیاز به رمزنگاری فایل‌ها، باعث…
اکسپلویت‌ها
کشف آسیب‌پذیری در UrlUtil: ریسک دستکاری URLها از طریق Headerهای درخواست
آسیب‌پذیری CVE-2025-12999 به دلیل اعتماد غیرمشروط به Headerهای X-Forwarded در متد UrlUtil.getBaseUrl رخ داده است. این نقص امکان دستکاری URLهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در CRI-O: ریسک دسترسی غیرمجاز به سیستم فایل میزبان
آسیب‌پذیری CVE-2026-15801 در CRI-O به دلیل اعتبارسنجی ناقص متادیتای بازیابی کانتینرها، امکان دسترسی غیرمجاز به سیستم فایل میزبان را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه RestroPress وردپرس: امکان تغییر قیمت سفارشات
آسیب‌پذیری CVE-2026-85010 در افزونه RestroPress به کاربران اجازه می‌دهد با دور زدن اعتبارسنجی سرور، قیمت محصولات را در سبد خرید…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه GiveWP وردپرس
آسیب‌پذیری CVE-2026-85113 در افزونه GiveWP اجازه می‌دهد کاربران بدون احراز هویت از طریق تکنیک Nesting، Shortcodeهای دلخواه را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه To Do List Member وردپرس؛ امکان ایجاد پست‌های دلخواه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-86802 در افزونه To Do List Member وردپرس به کاربران غیرمجاز اجازه می‌دهد پست‌ها و ترم‌های دلخواه ایجاد کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه درگاه پرداخت PayPal برای WooCommerce
آسیب‌پذیری CVE-2026-92400 در افزونه PayPal برای WooCommerce به کاربران اجازه می‌دهد با استفاده از تراکنش‌های Sandbox، سفارشات خود را بدون…
خاورمیانه
چالش استراتژیک عربستان در برابر حملات موشکی حوثی‌ها
حملات موشکی اخیر به ریاض نشان می‌دهد که تکیه بر تجهیزات نظامی پیشرفته بدون استراتژی جامع، منجر به تامین امنیت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف آسیب‌پذیری Stored XSS در Omega Solution HRM OS که از طریق آپلود فایل‌های SVG مخرب امکان اجرای کد در…
اکسپلویت‌ها
کشف آسیب‌پذیری Missing Authentication در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف یک نقص امنیتی در Omega Solution HRM OS که به مهاجمان اجازه می‌دهد بدون احراز هویت، داده‌های مربوط به…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در نرم‌افزار Omega Solution FBP Fulfillment
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران نرم‌افزار Omega Solution FBP که اجازه دسترسی غیرمجاز به داده‌های سایر کاربران…
اکسپلویت‌ها
هشدار CISA در مورد سوءاستفاده فعال از سه آسیب‌پذیری بحرانی در هسته لینوکس
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس را که در حال حاضر مورد سوءاستفاده قرار گرفته‌اند، شناسایی کرده است.…
مهندسی اجتماعی و فیشینگ
موج جدید حملات فیشینگ علیه کاربران Revolut پس از نشت داده‌ها
مهاجمان با استفاده از ایمیل‌های هک شده دولتی و متدهای پیشرفته Smishing، کاربران Revolut را هدف قرار داده‌اند تا از…
نشت داده‌ها
نشت گسترده داده‌ها از سرویس Gyazo؛ افشای ۴۹۰ میلیون رکورد متادیتا
نشت ۴۹۰ میلیون رکورد متادیتا از سرویس Gyazo منجر به افشای اطلاعات حساس از جمله کلیدهای API و داده‌های مکانی…