اکسپلویت‌ها
کشف آسیب‌پذیری XXE در سرویس Cisco Identity Services Engine
آسیب‌پذیری XXE در Cisco ISE شناسایی شده است که امکان افشای اطلاعات حساس را برای کاربران احراز هویت شده فراهم…
آخرین اخبار
امنیت هوش مصنوعی
تحلیل تأثیر سرعت توسعه هوش مصنوعی بر امنیت سایبری و رصد تهدیدات جدید
این گزارش تحلیل می‌کند که چرا تمرکز بر مبانی امنیت (Security Fundamentals) مهم‌تر از سرعت توسعه AI است و همزمان…
امنیت وب و نرم‌افزار
بهره‌گیری از Elastic برای شناسایی خطاهای پرداخت در برنامه‌های حمایتی و کاهش جریمه‌های بودجه‌ای
این مقاله به بررسی نحوه استفاده از پلتفرم Elastic برای شناسایی بلادرنگ خطاهای پرداخت و کلاهبرداری در برنامه‌های حمایتی (SNAP)…
امنیت زیرساخت و حوزه‌ها
بهینه‌سازی خوشه‌بندی در Symantec PAM: چرا تعداد کمتر گره‌ها کارایی بیشتری دارد؟
این مقاله تحلیل می‌کند که چرا در Symantec PAM، افزایش تعداد گره‌های سایت اصلی بیش از ۳ عدد، باعث افزایش…
امنیت زیرساخت و حوزه‌ها
تحلیل استراتژی‌های دفاع در SOC مدرن: مقابله با جابجایی مهاجمان بین محیط‌های مختلف
این مقاله به بررسی اهمیت شناسایی جابجایی مهاجمان بین محیط‌های مختلف (Cloud, Endpoint, SaaS) و نقش همبستگی مبتنی بر AI…
اکسپلویت‌ها
تحلیل آسیب‌پذیری در AWS AgentCore: نشت اعتبارنامه‌ها از طریق تزریق دستورات (Prompt Injection)
کشف یک نقص امنیتی در AWS AgentCore که اجازه می‌دهد مهاجمان از طریق Prompt Injection و دسترسی Root در ابزار…
اکسپلویت‌ها
تحلیل کمپین MovieReaper: توزیع بدافزار از طریق تورنت‌های آلوده و بهره‌برداری از بلاک‌چین Solana
بدافزار MovieReaper از طریق مخازن تورنت آلوده منتشر شده و با استفاده از شبکه بلاک‌چین Solana برای مدیریت C2، مقاومت…
امنیت زیرساخت و حوزه‌ها
بهینه‌سازی مصرف حافظه در مقیاس پتا‌بایت: بازپس‌گیری ۱۰۰ ترابایت RAM با ریاضیات و Rust
تیم Cloudflare با بهینه‌سازی ساختارهای داده در Rust و کاهش تعداد نقاط مجازی در الگوریتم Consistent Hashing، موفق به آزاد…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری افشای اطلاعات در Microsoft Office Word برای مک
مایکروسافت به‌روزرسانی امنیتی برای رفع آسیب‌پذیری افشای اطلاعات (CVE-2026-69719) در Office Word مخصوص مک منتشر کرد. کاربران متأثر باید برای…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری افشای اطلاعات در Microsoft Office Word برای سیستم‌عامل macOS
مایکروسافت به‌روزرسانی امنیتی برای رفع آسیب‌پذیری CVE-2026-69734 در Office Word برای Mac منتشر کرد. این نقص امنیتی منجر به افشای…
اکسپلویت‌ها
رفع آسیب‌پذیری RCE در نرم‌افزار Microsoft Office Word برای سیستم‌عامل macOS
مایکروسافت یک آسیب‌پذیری RCE با شناسه CVE-2026-69722 را در Office Word برای Mac شناسایی و رفع کرده است. کاربران macOS…
اکسپلویت‌ها
رفع آسیب‌پذیری RCE در نرم‌افزار Microsoft Office Word برای سیستم‌عامل macOS
مایکروسافت به‌روزرسانی امنیتی برای رفع آسیب‌پذیری RCE در Office Word برای مک منتشر کرد. کاربران macOS باید سریعاً Patch مربوطه…
اکسپلویت‌ها
رفع آسیب‌پذیری RCE در نرم‌افزار Microsoft Office PowerPoint برای سیستم‌عامل macOS
مایکروسافت به‌روزرسانی امنیتی برای رفع آسیب‌پذیری RCE در PowerPoint برای Mac منتشر کرد. کاربران این پلتفرم باید برای جلوگیری از…
اکسپلویت‌ها
رفع آسیب‌پذیری RCE در مایکروسافت آفیس برای مک (CVE-2026-69671)
مایکروسافت به‌روزرسانی امنیتی برای رفع آسیب‌پذیری RCE در Office for Mac منتشر کرد. کاربران مک باید برای جلوگیری از اجرای…
امنیت هوش مصنوعی
پذیرش انعطاف‌پذیری در برابر عدم قطعیت AI: استراتژی بقای سازمان‌ها در عصر هوش مصنوعی
این مقاله بر لزوم جایگزینی «ترس از عدم قطعیت» با «انعطاف‌پذیری استراتژیک» در مواجهه با هوش مصنوعی تأکید می‌کند و…
امنیت هوش مصنوعی
نقش حیاتی زیرساخت داده‌ها در پیاده‌سازی ایمن هوش مصنوعی
این گزارش بر اهمیت کیفیت داده‌ها و قابلیت مشاهده (Visibility) به عنوان پیش‌شرط‌های اصلی برای پیاده‌سازی ایمن و موثر هوش…
امنیت ابری
تحلیل روندهای تهدیدات APT در اوت ۲۰۲۶: ادغام هوش مصنوعی و حملات زنجیره تأمین
گزارش اوت ۲۰۲۶ نشان می‌دهد گروه‌های APT با ترکیب هوش مصنوعی، اکسپلویت‌های Zero-Day و سوءاستفاده از سرویس‌های ابری معتبر، حملات…
تهدیدات پیشرفته (APT)
تحلیل SparroWocky: بک‌دور جدید گروه APT FamousSparrow برای جاسوسی در آمریکای لاتین
گروه APT FamousSparrow با معرفی بک‌دور پیشرفته SparroWocky، حملات جاسوسی خود را علیه دولت‌های آمریکای لاتین گسترش داده است. این…