اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار mcp-file-analyzer
کشف یک آسیب‌پذیری Path Traversal در ابزار mcp-file-analyzer که امکان خواندن فایل‌های دلخواه سیستم را برای کاربران با دسترسی محدود…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در اپلیکیشن NonceGeek dim-sum-app و خطر افشای کلیدهای مدیریتی
کشف یک آسیب‌پذیری SSRF در NonceGeek dim-sum-app که منجر به افشای کلیدهای مدیریتی Supabase و دسترسی کامل مهاجم به داده‌ها…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در نرم‌افزار TaxHacker؛ امکان ارسال درخواست‌های غیرمجاز از سمت سرور
آسیب‌پذیری SSRF در نسخه‌های 0.8.5 و پایین‌تر TaxHacker شناسایی شده که به کاربران احراز هویت شده اجازه ارسال درخواست‌های دلخواه…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت رستوران AdithyaYelloju
کشف یک آسیب‌پذیری SQL Injection در پنل مدیریت سیستم AdithyaYelloju که امکان خواندن کامل پایگاه داده را به کاربران احراز…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در اپلیکیشن 03-lovepreetSingh MCP
آسیب‌پذیری Path Traversal در اپلیکیشن 03-lovepreetSingh MCP اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های سیستمی را بازنویسی کنند. اکسپلویت این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پلتفرم Newbee Mall
کشف یک آسیب‌پذیری Stored XSS در Newbee Mall که به کاربران احراز هویت شده اجازه تزریق کد از طریق پارامتر…
تهدیدات پیشرفته (APT)
تحلیل تهدیدات هفته: از سرقت ارز دیجیتال توسط WaterPlum تا آسیب‌پذیری‌های بحرانی در زیرساخت‌های VoIP و IoT
گروه WaterPlum با آلوده کردن ۳۰ هزار دستگاه، ۱۰.۷ میلیون دلار ارز دیجیتال سرقت کرد. همزمان، انتشار اکسپلویت‌های بحرانی برای…
تهدیدات پیشرفته (APT)
نفوذ تحلیلگر گوگل به هسته مرکزی گروه هکری TeamPCP و متلاشی کردن حملات زنجیره تأمین
تحلیلگران گوگل با نفوذ یک مامور مخفی به گروه TeamPCP، توانستند حملات گسترده زنجیره تأمین این گروه را مختل کرده…
گزارش‌ها و تحلیل‌ها
رصد جامع تهدیدات سایبری: از نفوذ به مدل‌های AI تا حملات زنجیره‌ای به زیرساخت‌های حیاتی
بررسی جامع تهدیدات هفته شامل بهره‌برداری از آسیب‌پذیری‌های Root در Check Point، حملات زنجیره‌ای APTهای چینی به Chrome و Windows،…
گزارش‌ها و تحلیل‌ها
مروری بر جدیدترین تهدیدات بدافزاری و متدهای پیشرفته نفوذ در سطح جهانی
این گزارش به تحلیل حملات اخیر از جمله اکسپلویت‌های زنجیره‌ای در Chrome و Windows، حملات زنجیره تأمین در وردپرس و…
امنیت هوش مصنوعی
خطرات توهمات هوش مصنوعی در تصمیمات نظامی؛ نزدیکی به وقوع درگیری میان آمریکا و چین
یک گزارش نادرست تولید شده توسط هوش مصنوعی منجر به آماده‌باش نظامی آمریکا برای توقف کشتی چین شد که در…
اکسپلویت‌ها
افزایش سطح هشدار CISA برای آسیب‌پذیری‌های هسته لینوکس در فهرست KEV
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس شامل نقص‌های حافظه و TLS را به فهرست KEV اضافه کرد. این…
اکسپلویت‌ها
فرار از Sandbox در OpenAI Codex: اجرای دستورات Host از طریق آسیب‌پذیری‌های Heapjack و Overpatch
پژوهشگران دو آسیب‌پذیری بحرانی در OpenAI Codex کشف کردند که امکان فرار از Sandbox و اجرای دستورات Host را فراهم…
بدافزار و تروجان
دور زدن مکانیزم‌های دفاعی npm از طریق اجرای کد مخرب در زمان Runtime
بدافزاری در پکیج indexed-btree با پنهان کردن کد مخرب در متدهای Runtime، مکانیزم‌های دفاعی npm را دور زده و اطلاعات…
باج‌افزار
هدف جدید باج‌افزارها: مدل‌های هوش مصنوعی و زنجیره بازیابی ML
تحلیلی بر ظهور باج‌افزارهای تخصصی مانند ENCFORGE که مدل‌های AI و داده‌های آموزشی را هدف قرار می‌دهند و استفاده از…
گزارش‌ها و تحلیل‌ها
واقعیت حملات خودکار AI: تحلیل حادثه نفوذ به Hugging Face
تحلیل نفوذ یک عامل AI به Hugging Face نشان می‌دهد که حملات خودکار فعلاً به دلیل حجم بالای فعالیت و…
امنیت هوش مصنوعی
مدیریت دسترسی در عصر Agentic AI: گذار از Least Privilege به Least Agency
این مقاله به بررسی خطرات امنیتی ناشی از دسترسی‌های بیش از حد در AI Agentها و ضرورت تغییر مدل Least…
قوانین و مقررات
تحلیل فرمان اجرایی EO 14412: گذار به رمزنگاری پساکوانتوم و چالش‌های انطباق
فرمان اجرایی EO 14412 سازمان‌ها را ملزم به آماده‌سازی زیرساخت‌ها برای رمزنگاری پساکوانتوم می‌کند تا با تهدیداتی نظیر Harvest Now,…