اکسپلویت‌ها
کشف آسیب‌پذیری DoS در درایور shdrv_x64.sys متعلق به Hangzhou Shunwang Technology
آسیب‌پذیری CVE-2026-94137 در درایور shdrv_x64.sys باعث ایجاد اختلال در سرویس (DoS) می‌شود. این حمله تنها به صورت محلی قابل اجراست…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در فریم‌ورک وب Drogon
کشف یک نقص SQL Injection در لایه ORM فریم‌ورک Drogon که امکان استخراج داده‌ها را از طریق آرگومان sort فراهم…
گزارش‌ها و تحلیل‌ها
تحلیل مدل جدید پروپاگاندای مبتنی بر AI: بررسی مورد کلیپ‌های لگویی
این گزارش به بررسی چگونگی استفاده از هوش مصنوعی مولد برای تولید پروپاگاندای اثرگذار با هزینه کم و تیم‌های کوچک…
تهدیدات پیشرفته (APT)
تحلیل عملیات جاسوسی چین در تایوان: از نفوذ در بدنه نظامی تا استفاده از باندهای جنایی
سرویس‌های اطلاعاتی چین با تغییر استراتژی، از باندهای جنایی و شبکه‌های مالی غیرقانونی برای نفوذ در ارتش و پلیس تایوان…
گزارش‌ها و تحلیل‌ها
بررسی ابعاد حقوقی و مالی در سازمان اطلاعات خارجی فرانسه (DGSE)
بررسی پرونده‌های قضایی مدیران سابق DGSE و چالش‌های مدیریت صندوق‌های مالی مخفی این سازمان در فرانسه. این گزارش همچنین به…
تهدیدات پیشرفته (APT)
تغییرات گسترده در ساختار سرویس‌های اطلاعاتی مجارستان پس از تغییر دولت
دولت جدید مجارستان در راستای مقابله با نفوذ روسیه و تغییر رویکردهای امنیتی، اقدام به بازسازی گسترده و پاک‌سازی رده‌های…
امنیت وب و نرم‌افزار
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد PHP
آسیب‌پذیری Click2Shell با سوءاستفاده از نقص در پردازش jQuery در وردپرس، امکان نصب اجباری قالب‌های مخرب و اجرای کد PHP…
امنیت زیرساخت و حوزه‌ها
تلاش‌های اتحادیه اروپا برای تقویت قابلیت‌های اطلاعاتی و نظارتی Frontex
اتحادیه اروپا در تلاش است تا توانمندی‌های OSINT و SIGINT آژانس Frontex را از طریق افزایش بودجه و ایجاد نیروهای…
اکسپلویت‌ها
سوءاستفاده از آسیب‌پذیری بحرانی cPanel برای تسخیر سرورهای میزبانی و گسترش بات‌نت Mirai
مهاجمان با استفاده از آسیب‌پذیری Authentication Bypass در cPanel (CVE-2026-41940)، سرورهای میزبانی را برای گسترش بات‌نت Mirai و اجرای باج‌افزار…
گزارش‌ها و تحلیل‌ها
تحلیل روندهای جدید در جنگ شناختی و مقابله با عملیات نفوذ دیجیتال
ایالات متحده و فرانسه با تخصیص بودجه‌های کلان به مراکز تحلیل روایت و سازمان‌های ضد-نفوذ، در حال تقویت دفاع در…
گزارش‌ها و تحلیل‌ها
تحلیل تحولات صنعت دفاعی و امنیتی در کشورهای حوزه خلیج فارس
تحلیلی از استراتژی‌های جدید چین در بازار دفاعی خلیج فارس و تلاش‌های عربستان و امارات برای بومی‌سازی صنایع نظامی. این…
تهدیدات پیشرفته (APT)
توقف همکاری پنتاگون با پیمانکار CIA به دلیل ارتباطات با روسیه
پنتاگون به دلیل Maintaining ties با روسیه، یکی از پیمانکاران کلیدی CIA در زمینه تأمین تجهیزات را مسدود کرد. این…
نشت داده‌ها
سرقت ۱۷۰ مخزن خصوصی CrowdSec در پی حمله زنجیره تأمین TanStack
مهاجمان با استفاده از بدافزار Shai Hulud در یک حمله زنجیره تأمین، توکن‌های GitHub یک توسعه‌دهنده را سرقته کرده و…
اکسپلویت‌ها
حمله BragJack: ربایش دستیارهای هوش مصنوعی در مرورگرها بدون نیاز به تعامل کاربر
حمله BragJack با استفاده از تکنیک Prompt-Forcing، امکان کنترل دستیارهای AI در مرورگرهای مطرح را از طریق افزونه‌های مخرب و…
آموزش‌ها
بررسی Gopass: مدیریت رمز عبور متن‌باز و متمرکز بر خط فرمان برای تیم‌ها
ابزار Gopass یک مدیریت رمز عبور متن‌باز برای محیط CLI است که با ترکیب GPG و Git، امکان همگام‌سازی امن…
گزارش‌ها و تحلیل‌ها
چالش‌های استراتژیک و فنی در مهاجرت از SAP ECC به S/4HANA
تحلیلی بر چالش‌های مهاجرت از SAP ECC به S/4HANA با تمرکز بر مدیریت ریسک‌های عملیاتی، اهمیت فاز آماده‌سازی ۹۰ روزه…
امنیت شبکه
بحران در Cambium Networks: توقف خدمات ابری و هشدار به کاربران برای انتقال به زیرساخت On-prem
شرکت Cambium Networks در آستانه ورشکستگی است و خدمات مدیریت ابری cnMaestro را متوقف می‌کند. کاربران باید سریعاً به نسخه…
اکسپلویت‌ها
رفع آسیب‌پذیری Path Traversal در ابزار مدیریت نسخه‌های Node.js (nvm)
یک آسیب‌پذیری Path Traversal در ابزار nvm شناسایی شد که امکان خواندن فایل‌های حساس سیستم از طریق دستکاری Aliasها را…