اکسپلویت‌ها
رفع آسیب‌پذیری افشای اطلاعات در مایکروسافت آفیس برای مک
مایکروسافت آسیب‌پذیری افشای اطلاعات CVE-2026-69739 را در آفیس مخصوص مک شناسایی و رفع کرد. کاربران این پلتفرم باید برای جلوگیری…
آخرین اخبار
نشت داده‌ها
نشت گسترده داده‌ها در سرویس Gyazo؛ افشای اطلاعات ۲۳ میلیون کاربر
حمله به سرورهای Gyazo از طریق یک آسیب‌پذیری در بخش آپلود تصاویر، منجر به نشت اطلاعات ۲۳ میلیون کاربر و…
باج‌افزار
هدف قرار گرفتن شرکت مدیریت سرمایه Johnson Investment Counsel توسط گروه Storm
گروه باج‌افزاری Storm شرکت مدیریت سرمایه Johnson Investment Counsel را که مدیریت 23 میلیارد دلار دارایی را بر عهده دارد،…
اکسپلویت‌ها
ترکیب اکسپلویت ساخته شده با AI و نقص احراز هویت؛ نفوذ به مخازن کد داخلی OpenAI
پژوهشگران با استفاده از AI و زنجیر کردن یک باگ RCE در کتابخانه libheif و نقص در توکن‌های دسترسی OpenAI،…
باج‌افزار
هدف قرار گرفتن شرکت American Casting Company توسط گروه Storm
گروه Storm شرکت American Casting Company فعال در صنایع دفاعی و هوافضا را هدف حمله باج‌افزاری قرار داده است. این…
باج‌افزار
هدف قرار گرفتن انتشارات Kendall Hunt توسط گروه باج‌افزاری Incransom
گروه باج‌افزاری Incransom انتشارات آموزشی Kendall Hunt را به عنوان قربانی جدید خود معرفی کرد. این شرکت ارائه‌دهنده محتوای آموزشی…
امنیت هوش مصنوعی
تحلیل تهدیدات هفته: از آسیب‌پذیری بحرانی SAP تا حملات Agentic در هوش مصنوعی
بررسی آسیب‌پذیری بحرانی RCE در محصولات SAP و ظهور حملات خودمختار AI (Agentic Attacks) که منجر به نفوذهای پیچیده در…
باج‌افزار
حمله باج‌افزاری گروه Akira به شرکت Anderson Industries و تهدید به انتشار داده‌ها
گروه باج‌افزاری Akira با حمله به شرکت مهندسی Anderson Industries، تهدید به انتشار ۹ گیگابایت داده حساس شامل اطلاعات مالی…
باج‌افزار
حمله باج‌افزاری Rhysida به شرکت داروسازی MPA Pharma و نشت داده‌های حساس
گروه باج‌افزاری Rhysida موفق به سرقت 5.8 ترابایت داده حساس از شرکت داروسازی MPA Pharma شده است. این نشت شامل…
نشت داده‌ها
نشت گسترده داده‌های اپراتور شرط‌بندی ویتنامی توسط گروه N0n
گروه N0n داده‌های حساس بیش از ۲ میلیون کاربر و شبکه نمایندگان یک اپراتور شرط‌بندی ویتنامی را به سرقت برده…
نشت داده‌ها
نشت گسترده داده‌های مراکز آموزشی BeLi و FSC در ویتنام از طریق زیرساخت AWS
نشت بیش از ۱۵۲ هزار رکورد از پایگاه داده CRM مراکز آموزشی BeLi و FSC در ویتنام که میزبانی آن‌ها…
نشت داده‌ها
نشت داده‌های پلتفرم STOKR؛ افشای اطلاعات حساس سرمایه‌گذاران و شناسه‌های مالیاتی
گروه N0n داده‌های حساس پلتفرم STOKR شامل اطلاعات KYC و نگاشت کیف پول‌های کریپتویی سرمایه‌گذاران اروپایی را افشا کرد. این…
باج‌افزار
نشت گسترده داده‌های امنیتی و شبکه AstraZeneca در ترکیه توسط گروه N0n
گروه N0n با افشای پیکربندی‌های شبکه و میلیون‌ها رکورد اتصال AstraZeneca ترکیه، باعث توقف کامل عملیات شبکه در سه سایت…
باج‌افزار
هدف قرار گرفتن شرکت سرمایه‌گذاری Argentem Creek Partners توسط گروه باج‌افزاری N0n
گروه باج‌افزاری N0n با نفوذ به شبکه شرکت Argentem Creek Partners، حجم زیادی از داده‌های زیرساختی و اسناد مالی را…
باج‌افزار
حمله باج‌افزاری گروه N0n به وزارت آموزش و پرورش آرژانتین
گروه N0n با حمله باج‌افزاری به وزارت آموزش آرژانتین، دسترسی به میلیون‌ها رکورد و سیستم‌های حیاتی تحصیلی را به دست…
نشت داده‌ها
نشت گسترده داده‌های عملیاتی پشتیبانی PayPal از طریق پیمانکار Transcom
گروه N0n مدعی نشت 86 میلیون رکورد اتصال و نقشه‌های زیرساختی PayPal از طریق پیمانکار Transcom شده است. این حمله…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه rlottie سامسونگ
کشف یک آسیب‌پذیری سرریز بافر در کتابخانه rlottie سامسونگ که امکان اجرای کد از راه دور (RCE) را فراهم می‌کند.…
امنیت زیرساخت و حوزه‌ها
تحلیل اثربخشی Microsoft Defender در مقابله با تهدیدات پیشرفته ایمیلی
گزارش جدید مایکروسافت نشان‌دهنده برتری Microsoft Defender در شناسایی تهدیدات با شدت بالا نسبت به سایر SEGها است. این تحلیل…