امنیت هوش مصنوعی
تغییر سطح حمله در عصر هوش مصنوعی: از مدل‌ها به سمت Agentها
تحلیل جدید نشان می‌دهد سطح حمله در هوش مصنوعی از مدل‌های ایستا به سمت AI Agentها تغییر کرده و زنجیره…
آخرین اخبار
تهدیدات پیشرفته (APT)
سوءاستفاده از فایل‌های Lock در Terraform برای هدف قرار دادن مهندسان DevOps و نفوذ به macOS
گروه TraderTraitor با استفاده از فایل‌های Lock در Terraform و مهندسی اجتماعی، بدافزارهای FLATROOF و ROOFDECK را روی سیستم‌های macOS…
امنیت وب و نرم‌افزار
حمله Cache Key Injection: روشی جدید برای دور زدن کنترل‌های دسترسی و مسموم‌سازی Nginx
تکنیک جدید Cache Key Injection در Nginx با بهره‌برداری از نبود جداکننده در کلیدهای کش، امکان دور زدن کنترل دسترسی…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از قابلیت‌های External Chat در Microsoft Teams برای سرقت اعتبارنامه‌های سازمانی
مهاجمان با جعل هویت پشتیبانی IT در Microsoft Teams و استفاده از بدافزارهایی مانند SynkLoader، اقدام به سرقت رمزهای عبور…
تهدیدات پیشرفته (APT)
کشف زیرساخت مشترک کره شمالی و روسیه از طریق تحلیل گواهنامه‌های VPN Hangro
تحلیل گواهنامه‌های VPN Hangro نشان‌دهنده یک محیط مدیریتی مشترک بین کره شمالی و روسیه است که منجر به افشای آدرس‌های…
حاکمیت و استراتژی
مدیریت ریسک در عصر عامل‌های هوشمند AI: وقتی موفقیت فنی به معنای شکست حاکمیتی است
این مقاله به بررسی شکاف میان موفقیت فنی و حاکمیت کسب‌وکار در پیاده‌سازی AI Agentها می‌پردازد و هشدار می‌دهد که…
اکسپلویت‌ها
سوءاستفاده از آسیب‌پذیری Auth Bypass در cPanel برای گسترش بدافزار Mirai
مهاجمان با استفاده از آسیب‌پذیری دور زدن احراز هویت در cPanel، سرورهای میزبانی را به گره‌هایی برای بدافزار Mirai تبدیل…
اکسپلویت‌ها
کشف تکنیک BigDiskBuster برای ایجاد اختلال در به‌روزرسانی‌های Microsoft Defender
تکنیک جدید BigDiskBuster با اشباع فضای دیسک و قفل کردن فایل‌های سیستمی، از به‌روزرسانی Microsoft Defender جلوگیری کرده و سیستم…
بدافزار و تروجان
استفاده از بلاک‌چین برای پنهان‌سازی سرورهای فرماندهی و کنترل (C2) در حملات بانکی جدید
مهاجمان با استفاده از قراردادهای هوشمند شبکه Polygon، زیرساخت C2 خود را برای سرقت اطلاعات بانکی و 2FA پنهان کرده‌اند.…
نشت داده‌ها
نشت گسترده داده‌ها در پلتفرم Gyazo؛ سرقت ۲۳ میلیون رکورد کاربر
حمله به سرورهای Gyazo منجر به سرقت ۲۳.۶ میلیون رکورد کاربری و متادیتای ۴۹۰ میلیون تصویر شد. این نفوذ از…
گزارش‌ها و تحلیل‌ها
تحول بازار کار امنیت سایبری در عصر هوش مصنوعی: از حذف نقش‌ها تا تغییر مهارت‌ها
هوش مصنوعی با اتوماسیون وظایف تکراری، نقش تحلیل‌گران امنیتی را از جستجوی داده به ارزیابی استراتژیک تغییر داده و مهارت…
تهدیدات پیشرفته (APT)
چرا ابطال توکن‌ها برای متوقف کردن Backdoorها کافی نیست؟ تحلیل بدافزار GraphWorm
تحلیل بدافزار GraphWorm نشان می‌دهد که مهاجمان APT می‌توانند با قابلیت Rotate کردن هویت‌های OAuth، اثرات ابطال توکن‌ها را خنثی…
بدافزار و تروجان
گزارش هفتگی بدافزارهای سرقت اطلاعات (InfoStealers): تحلیل آماج‌های جدید و دامنه اثرات
گزارش هفتگی InfoStealers نشان‌دهنده آلودگی بیش از ۲۰ هزار دستگاه و سرقت اطلاعات از دامنه‌های کلیدی مانند گوگل و مایکروسافت…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری افشای اطلاعات در سیستم ScadaBR
آسیب‌پذیری CVE-2026-94148 در ScadaBR امکان افشای اطلاعات را از طریق یک نقطه پایانی (Endpoint) فراهم می‌کند. برای رفع این نقص،…
تهدیدات پیشرفته (APT)
تحلیل کمپین PolinRider: استفاده از تراکنش‌های اتریوم برای مدیریت C2 در حملات زنجیره تأمین
کمپین PolinRider با آلوده کردن بسته‌های PHP، از تراکنش‌های اتریوم برای به‌روزرسانی داینامیک آدرس C2 استفاده می‌کند تا اطلاعات حساس…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف یک آسیب‌پذیری IDOR در Omega Solution HRM OS که به کاربران با دسترسی محدود اجازه می‌دهد متادیتای مجوزهای نقش‌های…
امنیت ابری
چالش‌های امنیتی داده‌های پلیس بریتانیا در محیط Microsoft Azure و ریسک دسترسی‌های خارجی
بررسی ریسک‌های امنیتی داده‌های پلیس بریتانیا در Microsoft Azure که نشان‌دهنده احتمال دسترسی دولت آمریکا به اطلاعات حساس است. این…
بدافزار و تروجان
استفاده از قراردادهای هوشمند Polygon برای مدیریت زیرساخت C2 در بدافزار جدید ChainScript
بدافزار جدید ChainScript با استفاده از قراردادهای هوشمند شبکه Polygon، زیرساخت C2 خود را مدیریت کرده و از طریق متدهای…