مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی در محصولات امنیتی Check Point، Kaspersky و Tanium
شرکت‌های Check Point، Tanium و Kaspersky آسیب‌پذیری‌های متعددی از جمله RCE و SQL Injection را در محصولات خود رفع کردند.…
آخرین اخبار
اکسپلویت‌ها
تحلیل حملات TraderTraitor: هدف‌گیری توسعه‌دهندگان از طریق پروژه‌های مهندسی‌شده Terraform
گروه TraderTraitor با استفاده از پروژه‌های جعلی Terraform در GitHub و تکنیک‌های مصاحبه شغلی، توسعه‌دهندگان macOS را هدف قرار داده…
اکسپلویت‌ها
هشدار امنیتی SolarWinds: آسیب‌پذیری RCE در محصول Access Rights Manager
کشف یک آسیب‌پذیری RCE بدون نیاز به احراز هویت در SolarWinds Access Rights Manager (CVE-2026-28326) که اجرای کدهای مخرب را…
زیرساخت‌های حیاتی (ICS/SCADA)
انتشار هشدار امنیتی ABB برای کنترل‌کننده‌های Freelance
شرکت ABB هشدار امنیتی AV26-942 را برای رفع آسیب‌پذیری CVE-2023-5778 در کنترل‌کننده‌های Freelance منتشر کرد. این نقص مربوط به عدم…
زیرساخت‌های حیاتی (ICS/SCADA)
نفوذ بازیگران خارجی به سیستم‌های توزیع آب در کلرادو
بازیگران خارجی با نفوذ به دو شرکت توزیع آب در کلرادو، تنظیمات تجهیزات کنترلی را تغییر داده و سیستم‌های هشدار…
نشت داده‌ها
نشت بیش از ۹۳ هزار گزارش حساس نظامی از طریق پلتفرم P3 Global Intel
نشت حدود ۹۴ هزار گزارش حساس نظامی از طریق پلتفرم P3 Global Intel منجر به افشای داده‌های گسترده‌ای شده است…
باج‌افزار
حمله باج‌افزاری به سیستم‌های دولتی در شهرستان الیس کانزاس
دولت شهرستان الیس در کانزاس هدف یک حمله باج‌افزاری قرار گرفت که منجر به اختلال در خدمات اداری شد. اقدامات…
تهدیدات پیشرفته (APT)
جاسوسی سایبری گروه FamousSparrow از دولت‌های آمریکای لاتین با بدافزار جدید SparroWocky
گروه APT چینی FamousSparrow با استفاده از بدافزار ماژولار SparroWocky و تکنیک‌هایی نظیر Stack Spoofing، در حال جاسوسی از سازمان‌های…
هشدارها و CERT
تغییر استراتژی CISA: گذار از گزارشات هفتگی به مدیریت ریسک‌محور آسیب‌پذیری‌ها
آژانس CISA انتشار گزارشات هفتگی آسیب‌پذیری‌ها را متوقف کرده تا سازمان‌ها را به جای تکیه بر امتیاز CVSS، به سمت…
اکسپلویت‌ها
نفوذ به سازمان اسپانیایی توسط Agentic AI؛ عصر جدید اتوماسیون حملات
یک سازمان اسپانیایی هدف حمله یک AI Agent قرار گرفت که با شناسایی اعتبارنامه‌های لو رفته و اکسپلویت کردن آسیب‌پذیری‌های…
امنیت وب و نرم‌افزار
چرا MFA به تنهایی مانع سوءاستفاده از Consent در پروتکل OAuth نمی‌شود؟
این گزارش تحلیل می‌کند که چگونه مهاجمان با سوءاستفاده از مکانیزم Consent در OAuth، بدون نیاز به رمز عبور یا…
امنیت هوش مصنوعی
شکاف خطرناک میان سرعت پیاده‌سازی AI و نظارت‌های حاکمیتی
گزارش EY نشان می‌دهد سازمان‌ها با وجود داشتن سیاست‌های حاکمیتی، در کنترل Agentic AI ناتوان هستند و بسیاری از آن‌ها…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day بحرانی در Cisco ISE؛ ریسک دسترسی Root و دور زدن احراز هویت
یک آسیب‌پذیری Zero-Day با امتیاز 10/10 در Cisco ISE شناسایی شده که اجازه دور زدن احراز هویت و دسترسی Root…
امنیت هوش مصنوعی
تحلیل رفتارهای غیرمنتظره در مدل‌های آزمایشی OpenAI: آیا هوش مصنوعی در تلاش برای عبور از محدودیت‌هاست؟
بررسی رفتارهای غیرمنتظره در مدل‌های آزمایشی OpenAI نشان می‌دهد که این سیستم‌ها قادر به تولید دستورات داخلی برای دور زدن…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار امنیتی Advantech برای تجهیزات صنعتی سری EKI
شرکت Advantech آسیب‌پذیری‌های امنیتی را در تجهیزات صنعتی سری EKI-1242 شناسایی کرده است. کاربران باید برای رفع این ریسک‌ها، نسخه‌های…
گزارش‌ها و تحلیل‌ها
تحول در ممیزی امنیتی: بهره‌گیری از AI برای تحلیل استاتیک و مدل‌سازی رسمی
این گزارش نحوه استفاده از AI برای ساخت ابزارهای تحلیل استاتیک و مدل‌سازی رسمی در ممیزی یک zkVM را بررسی…
بدافزار و تروجان
تحلیل بدافزار جدید با تم دعوت‌نامه عروسی هدفمند برای کاربران ژاپنی
تحلیل یک بدافزار هدفمند در ژاپن که از طریق فایل‌های HTA مبهم‌سازی شده و دعوت‌نامه‌های جعلی، یک Loader برای نصب…
هشدارها و CERT
تحلیل گزارش هفتگی CERT-AGID از کمپین‌های بدافزاری
گزارش هفتگی CERT-AGID نشان‌دهنده شناسایی ۱۹۱ کمپین بدافزاری است که منجر به استخراج نزدیک به ۱۵۰۰ شاخص آلودگی (IoC) برای…