قوانین و مقررات
چالش‌های Ofcom در اجرای جریمه‌های قانون ایمنی آنلاین (OSA)
سازمان Ofcom با چالش وصول جریمه‌های قانون ایمنی آنلاین روبروست، زیرا بسیاری از پلتفرم‌ها دارایی در بریتانیا ندارند. این رگولاتور…
آخرین اخبار
نشت داده‌ها
خطر نشت داده‌ها از طریق محیط‌های تست و Staging
بررسی خطرات ناشی از محیط‌های Staging بدون نظارت که منجر به دسترسی عمومی به دیتابیس‌های حاوی اطلاعات واقعی مشتریان می‌شود.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Zero-Day در Cisco ISE با امتیاز ۱۰ از ۱۰
یک آسیب‌پذیری Zero-Day با امتیاز ۱۰ در Cisco ISE کشف شده که اجازه اجرای دستورات با دسترسی Root را به…
نشت داده‌ها
نشت داده‌های حساس در شرکت مدیریت املاک لندن طی حمله به Metabase Cloud
نفوذ به سرویس ابری Metabase منجر به سرقت اطلاعات بانکی و کدهای دسترسی فیزیکی املاک در شرکت City Relay شد.…
تهدیدات پیشرفته (APT)
رصد فعالیت‌های گروه Salt Typhoon و بدافزار جدید SparroWocky در آمریکای لاتین
گروه APT چینی Salt Typhoon با استفاده از بدافزار جدید SparroWocky، سازمان‌های دولتی در آمریکای لاتین را هدف قرار داده…
اکسپلویت‌ها
کشف متد InjectEave: شنود از راه دور هدفون‌ها و تجهیزات آنالوگ از طریق تزریق سیگنال EM
پژوهشگران متد InjectEave را معرفی کردند که با تزریق سیگنال‌های EM، امکان شنود صوتی هدفون‌ها و دستگاه‌های هوشمند را تا…
اکسپلویت‌ها
آسیب‌پذیری Plugin4Shell: تهدید RCE در ایجنت‌های کدنویسی هوش مصنوعی
کشف آسیب‌پذیری Plugin4Shell امکان اجرای کد از راه دور (RCE) را در ایجنت‌های کدنویسی AI فراهم می‌کند. این حمله با…
امنیت هوش مصنوعی
توسعه زیرساخت‌های نظارتی چین در ونزوئلا با بهره‌گیری از هوش مصنوعی
گزارش ASPI از تلاش ونزوئلا برای پیاده‌سازی سیستم‌های نظارتی مبتنی بر هوش مصنوعی چین و استفاده از مدل‌های LLM برای…
مهندسی اجتماعی و فیشینگ
کلاهبرداری‌های گسترده با جعل هویت مقامات دولتی و انتظامی؛ ضرری بالغ بر ۱.۶ میلیارد دلار
گزارش FBI نشان می‌دهد کلاهبرداران با استفاده از جعل هویت مقامات دولتی و تکنیک‌های پیشرفته مهندسی اجتماعی، ۱.۶ میلیارد دلار…
تهدیدات پیشرفته (APT)
کمپین WaterPlum: شکار متخصصان IT از طریق مصاحبه‌های شغلی جعلی کره شمالی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی و تکالیف کدنویسی آلوده، 30 هزار دستگاه را هدف قرار داده و…
اکسپلویت‌ها
استفاده از مدل Claude برای نفوذ به حساب‌های کارکنان OpenAI
پژوهشگران امنیتی با استفاده از مدل Claude شرکت Anthropic، توانستند از طریق یک نقص RCE در کتابخانه libheif به حساب‌های…
امنیت وب و نرم‌افزار
تحلیل هدفمندی مهاجمان در شکار اعتبارنامه‌های CI/CD در بسته‌های متن‌باز
بررسی دلایل تمرکز مهاجمان بر سرقت اعتبارنامه‌های CI/CD در بسته‌های متن‌باز به دلیل دسترسی گسترده به کد منبع و زیرساخت‌های…
نشت داده‌ها
نشت داده‌های پروژه Raon؛ افشای اطلاعات حساس توسط عامل داخلی طی ۴ سال
نشت گسترده داده‌های پروژه شتاب‌دهنده Raon توسط یک عامل داخلی شناسایی شد که طی ۴ سال بدون ردیابی باقی مانده…
تهدیدها و حوادث
حمله سایبری گسترده علیه سازمان بین‌المللی شهاب‌سنگ‌ها (IMO)
وب‌سایت سازمان بین‌المللی شهاب‌سنگ‌ها (IMO) در اثر یک حمله سایبری از دسترس خارج شده است. این سازمان در حال حاضر…
امنیت وب و نرم‌افزار
هشدار امنیتی Grafana: شناسایی آسیب‌پذیری XSS در Geomap MapLibre
شناسایی آسیب‌پذیری XSS در Geomap MapLibre مربوط به نسخه‌های مختلف Grafana OSS. توصیه می‌شود مدیران سیستم سریعاً نسخه‌های آسیب‌پذیر را…
نشت داده‌ها
نشت گسترده داده‌های پلتفرم دولتی Accela توسط گروه Endzone
گروه Endzone ادعای سرقت 50 گیگابایت داده از پلتفرم دولتی Accela را دارد که شامل اطلاعات حساس میلیون‌ها کاربر و…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در Cisco ISE: خطر اجرای کد از راه دور از طریق Deserialization
آسیب‌پذیری RCE در Cisco ISE شناسایی شده که از طریق نقص در Deserialization داده‌ها، امکان اجرای کد توسط کاربران احراز…
باج‌افزار
تحلیل حملات باج‌افزاری در ژاپن (نیمه اول ۲۰۲۶): ظهور گروه The Gentlemen و بهره‌گیری Qilin از هوش مصنوعی
تحلیل حملات باج‌افزاری در ژاپن نشان‌دهنده تمرکز شدید گروه The Gentlemen بر سازمان‌های کوچک و استفاده نوآورانه گروه Qilin از…