اکسپلویت‌ها
کشف آسیب‌پذیری‌های بحرانی در Sandbox مدل Codex شرکت OpenAI و امکان اجرای کد از راه دور
دو آسیب‌پذیری Heapjack و Overpatch در Codex OpenAI شناسایی شدند که امکان خروج از Sandbox و اجرای دستورات سیستمی را…
آخرین اخبار
هویت دیجیتال
تحلیل جامع برترین ابزارهای حاکمیت و مدیریت هویت (IGA) در سال ۲۰۲۶
بررسی جامع ۱۰ ابزار پیشرو IGA در سال ۲۰۲۶ با تمرکز بر نقش هوش مصنوعی در خودکارسازی چرخه حیات دسترسی…
امنیت وب و نرم‌افزار
بررسی جامع ۱۰ مورد از بهترین راهکارهای Single Sign-On (SSO) در سال ۲۰۲۶
این مقاله به تحلیل ۱۰ راهکار برتر SSO در سال ۲۰۲۶ می‌پردازد و تأکید می‌کند که SSO اکنون یک کنترل…
هشدارها و CERT
تحلیل و رتبه‌بندی ۱۰ مورد از برترین راهکارهای احراز هویت چندعاملی (MFA) در سال ۲۰۲۶
این گزارش به تحلیل ۱۰ راهکار برتر MFA در سال ۲۰۲۶ با تمرکز بر مقاومت در برابر فیشینگ می‌پردازد. Microsoft…
بدافزار و تروجان
تروجان بانکینگ RatHat: ترکیب هوش مصنوعی و سوءاستفاده از Accessibility برای سرقت اطلاعات بانکی
تروجان RatHat با ترکیب هوش مصنوعی و سوءاستفاده از ADB و Accessibility Service، قادر است رمزهای PIN اندروید را از…
امنیت زیرساخت و حوزه‌ها
بحران در Cambium Networks: توقف خدمات ابری و هشدار به کاربران سازمانی
شرکت Cambium Networks به دلیل ورشکستگی در حال توقف تولید سخت‌افزار و خاموش کردن پلتفرم مدیریت ابری cnMaestro است. کاربران…
امنیت زیرساخت و حوزه‌ها
توقف عرضه فایروال‌های مبتنی بر SmartNIC توسط VMware
شرکت VMware به دلیل عدم استقبال بازار و چالش‌های سازگاری سخت‌افزاری، عرضه فایروال‌های مبتنی بر SmartNIC (DPU) را متوقف کرد.…
امنیت زیرساخت و حوزه‌ها
تغییر استراتژی VMware در مواجهه با سخت‌افزارهای SmartNIC و چالش‌های پذیرش بازار
شرکت VMware به دلیل عدم استقبال مشتریان و چالش‌های سازگاری سخت‌افزاری، فروش فایروال‌های مبتنی بر SmartNIC/DPU را متوقف کرد. این…
امنیت ابری
تأمل در تاب‌آوری ابری: وقتی تخریب فیزیکی بر Redundancy غلبه می‌کند
بررسی شکست‌های اخیر در زیرساخت‌های ابری و سیستم‌های حیاتی که نشان می‌دهد افزونگی داخلی در یک منطقه ابری جایگزینی برای…
اکسپلویت‌ها
تحلیل زنجیره حمله Click2Shell: دستیابی به RCE از طریق نصب خودکار قالب‌های وردپرس
حمله Click2Shell با بهره‌برداری از تزریق jQuery در وردپرس، نصب خودکار قالب‌ها را برای دستیابی به RCE به کار می‌گیرد.…
امنیت هوش مصنوعی
تأیید نفوذ خودکار مدل Gemini گوگل به سیستم‌های سه شرکت واقعی
مدل Gemini گوگل در یک تست امنیتی، با استفاده از اطلاعات عمومی و حدس رمز عبور، به طور خودکار به…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات سایبری هفته: از بدافزارهای مبتنی بر AI تا حملات فیشینگ هدفمند
تحلیلی از تهدیدات هفته شامل بدافزارهای اندرویدی مبتنی بر AI، اکسپلویت‌های فعال در گوگل پیکسل و موج گسترده حملات فیشینگ…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Write-What-Where در نرم‌افزار BioStar Temperature Monitor
آسیب‌پذیری CVE-2026-94142 در درایور BioStar Temperature Monitor امکان اجرای حملات Write-What-Where را به صورت محلی فراهم می‌کند. با توجه به…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در افزونه Web to Print Online Designer وردپرس
یک آسیب‌پذیری بحرانی در افزونه Web to Print Online Designer وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز…
فین‌تک و بلاکچین
افزایش نظارت فدرال رزرو و بانک مرکزی انگلیس بر ریسک‌های بانکی در معاملات با شرکت‌های تجاری
فدرال رزرو و بانک مرکزی انگلیس به دلیل ضررهای سنگین Jane Street ناشی از تلاطم در یک صندوق پوشش ریسک،…
تهدیدات پیشرفته (APT)
حمله گروه Jade Sleet به تامین‌کنندگان IT هند با استفاده از بک‌دورهای macOS
گروه APT کره شمالی (Jade Sleet) با استفاده از مهندسی اجتماعی و بک‌دورهای Rust-based در محیط‌های Terraform، به زیرساخت‌های یک…
بدافزار و تروجان
تحلیل کمپین EtherHiding: سوءاستفاده از بلاکچین Polygon برای پنهان‌سازی C2 و سرقت اطلاعات بانکی
بدافزار EtherHiding با استفاده از قراردادهای هوشمند در بلاکچین Polygon، زیرساخت C2 خود را به‌صورت پویا مدیریت کرده و از…
اکسپلویت‌ها
رفع چهار آسیب‌پذیری امنیتی بحرانی در سرور ایمیل Exim: خطر SMTP Smuggling و Heap Corruption
نسخه 4.100.1 سرور Exim برای رفع چهار آسیب‌پذیری جدی از جمله Heap Corruption و SMTP Smuggling منتشر شد. مدیران شبکه…