مدیریت آسیب‌پذیری
آسیب‌پذیری افشای اطلاعات در سری Cisco Expressway
آسیب‌پذیری جدید در سری Cisco Expressway امکان دسترسی غیرمجاز به اطلاعات حساس را فراهم می‌کند. مهاجمان بدون احراز هویت می‌توانند…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
گزارش جامع تهدیدات سایبری: از جاسوسی GRU علیه ناتو تا گسترش باج‌افزار SafePay
این گزارش شامل تحلیل حملات جاسوسی GRU به زنجیره تأمین ناتو، گسترش باج‌افزار SafePay به زیرساخت‌های حیاتی و بررسی آسیب‌پذیری‌های…
گزارش‌ها و تحلیل‌ها
ضرورت شفافیت در توسعه هوش مصنوعی: مسیری به سوی استقلال دیجیتال
تمرکز قدرت هوش مصنوعی در دست چند شرکت بزرگ و دو کشور اصلی، تهدیدی برای استقلال دیجیتال است. توسعه مدل‌های…
گزارش‌ها و تحلیل‌ها
استفاده از عامل‌های هوش مصنوعی برای خودکارسازی فرآیند وصله‌گذاری و شناسایی رگرسیون (Regression)
شرکت Trail of Bits از دو پلاگین مبتنی بر هوش مصنوعی برای خودکارسازی فرآیند رفع باگ و تست رگرسیون رونمایی…
مهندسی اجتماعی و فیشینگ
پلتفرم جدید PhaaS با استفاده از هوش مصنوعی برای تولید محتوای فیشینگ و پنهان‌سازی فعالیت‌های مخرب
پلتفرم جدید PhaaS با نام Athena StealthRoute از هوش مصنوعی برای تولید محتوای فیشینگ سفارشی و دور زدن اسکنرهای امنیتی…
اکسپلویت‌ها
بهره‌برداری مهاجمان از آسیب‌پذیری‌های زیرو دِی (Zero-Day) لو رفته در زبان PHP
مهاجمان در حال بهره‌برداری از آسیب‌پذیری‌های زیرو دِی (Zero-Day) لو رفته در زبان PHP هستند که امکان اجرای کد از…
باج‌افزار
افشای ۸۲۵۷ پیام هوش مصنوعی در سرورهای گروه‌های باج‌افزاری INC و The Gentlemen
کشف هفت سرور مربوط به گروه‌های باج‌افزاری INC و The Gentlemen که حاوی هزاران پیام هوش مصنوعی و ابزارهای رمزگذاری…
مهندسی اجتماعی و فیشینگ
گوگل کروم با افزودن هشدارهای ClickFix، از اجرای دستورات مخرب توسط کاربران جلوگیری می‌کند
گوگل کروم با هدف مقابله با حملات مهندسی اجتماعی ClickFix، مکانیزمی برای شناسایی و هشدار در مورد دستورات مخرب کپی‌شده…
امنیت هوش مصنوعی
ChatGPT در Chrome فراتر از پاسخ به سوالات؛ قابلیت‌های جدید با ریسک‌های امنیتی بالا
OpenAI قابلیت‌های تعاملی جدیدی را به ChatGPT در مرورگرهای مبتنی بر Chromium اضافه کرده است که امکان مدیریت تب‌ها و…
حریم خصوصی
چالش‌های امنیتی و حریم خصوصی پوشیدنی‌های هوش مصنوعی آمازون در محیط کار
ظهور دستگاه‌های پوشیدنی هوش مصنوعی آمازون (Amazon Bee) نگرانی‌های جدی در مورد رعایت قوانین حریم خصوصی و کسب رضایت شرکت‌کنندگان…
گزارش‌ها و تحلیل‌ها
نمایش خطای Java در تابلوهای اطلاع‌رسانی متروی Tyne and Wear
نمایش یک پیام خطای Java بر روی تابلوهای اطلاع‌رسانی متروی Tyne and Wear، نشان‌دهنده استفاده از سیستم‌عامل‌های قدیمی و منسوخ…
امنیت وب و نرم‌افزار
امکان ایجاد حساب مدیر (Admin) توسط مهاجمان در سیستم مدیریت بیمه dhikshitha29 (CVE-2026-114245)
آسیب‌پذیری Improper Authorization در سیستم مدیریت بیمه dhikshitha29 به مهاجمان اجازه می‌دهد بدون احراز هویت، حساب‌های مدیر ایجاد کنند. با…
قوانین و مقررات
تحقیقات کمیسیون اروپا علیه Booking.com؛ ضعف جدی در مقابله با فیشینگ و کلاهبرداری‌های آنلاین
کمیسیون اروپا تحقیقاتی را علیه Booking.com به دلیل ضعف در مقابله با کلاهبرداری‌های آنلاین، فیشینگ و عدم حفاظت کافی از…
گزارش‌ها و تحلیل‌ها
پتانسیل هوش مصنوعی در تبدیل مهاجمان مبتدی به متخصصان حمله به زیرساخت‌های حیاتی
هوش مصنوعی با کاهش پیچیدگی‌های فنی، می‌تواند مهاجمان مبتدی را به بازیگران خطرناک در حوزه زیرساخت‌های حیاتی تبدیل کند. آزمایش‌های…
گزارش‌ها و تحلیل‌ها
تحلیل نشت اطلاعات ZRON (بخش دوم): بررسی ابزارهای فروخته شده به پلیس چین و نقش هوش مصنوعی (AI)
این گزارش به بررسی جزئیات نشت اطلاعات شرکت ZRON و نحوه استفاده از هوش مصنوعی (AI) برای پردازش داده‌های سرقتی…
مهندسی اجتماعی و فیشینگ
فیشینگ پیشرفته با هدف قرار دادن یوتیوبرها از طریق همکاری جعلی Amazon Music
کمپین فیشینگ جدیدی با استفاده از پیشنهاد همکاری جعلی Amazon Music و YouTube، تولیدکنندگان محتوای یوتیوب را هدف قرار داده…
امنیت وب و نرم‌افزار
هشدار امنیتی SolarWinds؛ آسیب‌پذیری در مکانیزم Authorization محصول Observability
آسیب‌پذیری CVE-2026-28328 در محصول SolarWinds Observability Self-Hosted شناسایی شده است که به دلیل نقص در مکانیزم Authorization رخ می‌دهد. کاربران…
روزنامه
روزنامه – شماره #21 – هوش مصنوعی و تهدیدات پیشرفته
بررسی ظهور حملات خودکار مبتنی بر هوش مصنوعی، نفوذ گروه‌های APT به زیرساخت‌های حیاتی و آسیب‌پذیری‌های بحرانی در نرم‌افزارهای گسترده.