امنیت ابری
نقاط کور در امنیت Multi-Cloud؛ چرا مدیریت جداگانه سرویس‌دهندگان، امنیت سازمان را تضمین نمی‌کند؟
استفاده از چندین سرویس‌دهنده ابری بدون استراتژی یکپارچه، نقاط کور امنیتی جدی در مدیریت دسترسی (IAM) و قابلیت مشاهده (Visibility)…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
مدیریت خرابی در مقیاس عظیم: چرا هزاران پردازنده گرافیکی انویدیا در ابررایانه‌های متا بیکار می‌مانند؟
متا برای مدیریت نرخ بالای خرابی در ابررایانه‌های عظیم خود، از استراتژی‌های جایگزینی سریع (Hot Spares) و سیستم‌های ذخیره‌سازی وضعیت…
تهدیدها و حوادث
ادعای استارتاپ فناوری خودرو در مورد ردیابی تلاش برای هک از طریق آدرس IP رقیب
استارتاپ IQ.Lvbs ادعا می‌کند که تلاش‌هایی برای سرقت مدل هوش مصنوعی رانندگی خود از طریق زیرساخت‌های شرکت رقیب Comma.ai انجام…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در دستگاه‌های D-Link؛ امکان دسترسی مدیریت بدون رمز عبور (CVE-2026-113736)
آسیب‌پذیری CVE-2026-113736 در دستگاه‌های D-Link DHP-W610AV به دلیل خالی بودن رمز عبور پیش‌فرض در فایل پیکربندی، امکان دسترسی مدیریت بدون…
اکسپلویت‌ها
آسیب‌پذیری در دوربین‌های D-Link: امکان دسترسی روت از راه دور از طریق پیش‌بینی رمز عبور
شناسایی آسیب‌پذیری در دوربین‌های D-Link که از طریق پیش‌بینی رمز عبور روت، امکان دسترسی کامل به دستگاه را فراهم می‌کند.…
مهندسی اجتماعی و فیشینگ
اعتراف شهروند آمریکایی به مدیریت طرح گسترده سرقت هویت (Identity Theft) از نظامیان ایالات متحده
یک شهروند آمریکایی مقیم فیلیپین به مدیریت طرح گسترده سرقت هویت (Identity Theft) و کلاهبرداری از هزاران نظامی و کهنه‌سرباز…
اکسپلویت‌ها
آپدیت امنیتی حیاتی اوراکل در اکتبر ۲۰۲۶: رفع ۱۲۰۹ آسیب‌پذیری (CVE)
اوراکل در آخرین به‌روزرسانی فصلی خود در سال ۲۰۲۶، ۱۲۰۹ آسیب‌پذیری (CVE) را در قالب ۱۲۹۵ وصله امنیتی برطرف کرد.…
اکسپلویت‌ها
هک شدن گواهی‌های eMudhra؛ تهدیدی جدی برای امنیت پروتکل‌های SSL/TLS و زیرساخت‌های ابری
هک شدن کلیدهای خصوصی هشت گواهی واسط شرکت eMudhra امکان جعل گواهی و حملات مرد میانی (MitM) را فراهم کرده…
هشدارها و CERT
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در ابزار CI/CD شرکت AWS
آسیب‌پذیری CVE-2026-112407 در ابزار CI/CD شرکت AWS به کاربران با دسترسی Push اجازه می‌دهد سطح دسترسی خود را افزایش داده…
امنیت وب و نرم‌افزار
آسیب‌پذیری‌های بحرانی در PHP؛ خطر اجرای کد از راه دور (RCE)
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP کشف شده است که امکان اجرای کد از راه دور (RCE)…
تهدیدها و حوادث
اختلال گسترده در فرآیند اعلان‌های ورشکستگی ایالات متحده ناشی از حادثه سایبری در BAE Systems
یک حادثه سایبری در شرکت BAE Systems باعث از کار افتادگی سیستم‌های مرکز اعلان ورشکستگی (BNC) در ایالات متحده شده…
اکسپلویت‌ها
انتشار PoC برای اکسپلویت آسیب‌پذیری بحرانی FortiSIEM؛ امکان اجرای کد از راه دور (RCE) بدون احراز هویت
انتشار اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی FortiSIEM، امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم…
امنیت وب و نرم‌افزار
ID-JAG؛ نسل جدید پروتکل OAuth برای مدیریت دسترسی‌های متقاطع در عصر هوش مصنوعی
معرفی پروتکل جدید ID-JAG که با استفاده از توکن‌های JWT، فرآیند تایید دسترسی را از کاربر به سیاست‌های امنیتی سازمان…
گزارش‌ها و تحلیل‌ها
استقرار هوش مصنوعی در ماه؛ نسل چهارم سیستم‌های محاسباتی HPE در راه ماه
شرکت HPE با ارسال سیستم SBC4 به ماه، قصد دارد قابلیت‌های هوش مصنوعی و محاسبات با عملکرد بالا (HPC) را…
گزارش‌ها و تحلیل‌ها
تحول openEuler؛ تلاش چین برای تسلط بر اکوسیستم لینوکس سازمانی و دسکتاپ
توزیع openEuler از یک پروژه مبتنی بر هواوی به یک توزیع لینوکس جامع با تمرکز بر هوش مصنوعی و کانتینرسازی…
گزارش‌ها و تحلیل‌ها
حذف میان‌برهای Copilot از منوی OneDrive در File Explorer توسط مایکروسافت
مایکروسافت در حال حذف برخی از قابلیت‌های مستقیم Copilot از منوی راست‌کلیک OneDrive در File Explorer است تا رابط کاربری…
مدیریت آسیب‌پذیری
باگ به‌روزرسانی جدید ویندوز ۱۱؛ غیرفعال شدن قابلیت Smart App Control و راهکار رفع آن
به‌روزرسانی اخیر ویندوز ۱۱ باعث بروز باگی شده است که مانع از فعال‌سازی قابلیت امنیتی Smart App Control می‌شود. کاربران…
باج‌افزار
پیامدهای فاجعه‌بار یک رمز عبور ضعیف: حمله باج‌افزاری به سازمان‌های ولزی ناشی از حساب کاربری فراموش‌شده
یک حساب کاربری آزمایشی با رمز عبور بسیار ضعیف که برای ۱۲ سال بدون نظارت باقی مانده بود، منجر به…