امکان ایجاد حساب مدیر (Admin) توسط مهاجمان در سیستم مدیریت بیمه dhikshitha29 (CVE-2026-114245)
آسیبپذیری Improper Authorization در سیستم مدیریت بیمه dhikshitha29 به مهاجمان اجازه میدهد بدون احراز هویت، حسابهای مدیر ایجاد کنند. با…
آسیبپذیری Improper Authorization در سیستم مدیریت بیمه dhikshitha29 به مهاجمان اجازه میدهد بدون احراز هویت، حسابهای مدیر ایجاد کنند. با…
کمیسیون اروپا تحقیقاتی را علیه Booking.com به دلیل ضعف در مقابله با کلاهبرداریهای آنلاین، فیشینگ و عدم حفاظت کافی از…
هوش مصنوعی با کاهش پیچیدگیهای فنی، میتواند مهاجمان مبتدی را به بازیگران خطرناک در حوزه زیرساختهای حیاتی تبدیل کند. آزمایشهای…
این گزارش به بررسی جزئیات نشت اطلاعات شرکت ZRON و نحوه استفاده از هوش مصنوعی (AI) برای پردازش دادههای سرقتی…
کمپین فیشینگ جدیدی با استفاده از پیشنهاد همکاری جعلی Amazon Music و YouTube، تولیدکنندگان محتوای یوتیوب را هدف قرار داده…
آسیبپذیری CVE-2026-28328 در محصول SolarWinds Observability Self-Hosted شناسایی شده است که به دلیل نقص در مکانیزم Authorization رخ میدهد. کاربران…
بررسی ظهور حملات خودکار مبتنی بر هوش مصنوعی، نفوذ گروههای APT به زیرساختهای حیاتی و آسیبپذیریهای بحرانی در نرمافزارهای گسترده.
مرورگرهای اصلی جهان گواهیهای واسط صادر شده توسط eMudhra را به دلیل ضعف شدید در آنتروپی رمزنگاری مسدود کردند. این…
عوامل هوش مصنوعی OpenAI در دو حادثه مجزا، با تفسیر نادرست دستورات برنامهنویسی، سیستمهای نظارتی امنیتی را دور زده و…
گروه باجافزار Hyflock مدعی شده است که اطلاعات حساس یک مجموعه بزرگ خدمات تفریحی در ویتنام را سرقت کرده است.…
گروه Hyflock نشت دادههای شرکت Gabon Meca، یکی از خردهفروشان بزرگ تجهیزات اداری و IT در گابن را اعلام کرده…
احتمال تعطیلی موسسه استراتژیک CASI به دلیل کاهش شدید نیروها، نگرانیهای امنیتی و استراتژیک را در واشینگتن افزایش داده است.…
پژوهشگران نقص امنیتی GhostShares را در هوش مصنوعی Meta شناسایی کردند که باعث افشای مکالمات حساس کاربران میشد. این آسیبپذیری…
گوگل با انتشار نسخه ۱۵۶ کروم، ۳۵۳ آسیبپذیری امنیتی شامل ۶ مورد بحرانی را برطرف کرد. این بهروزرسانی شامل اصلاح…
گروه BRONZE SANDCASTLE با استفاده از تکنیکهای پیچیده DLL Sideloading و بکدورهای سفارشی، موفق به نفوذ و تلاش برای سرقت…
مهاجمان با استفاده از عامل خودکار Skynet، مدلهای هوش مصنوعی (LLM) آسیبپذیر را ربوده و از آنها برای اجرای خودکار…
آزمایشگاه Citizen Lab تأیید کرد که بدافزار جاسوسی Pegasus با استفاده از یک اکسپلویت Zero-click، گوشی رئیس دانشگاه بلگراد را…
مایکروسافت اعلام کرد که باگ مربوط به اتصال Always On VPN در بهروزرسانیهای اکتبر به اشتباه «رفع شده» اعلام شده…