روزنامه
روزنامه – شماره #20 – هوش مصنوعی و زنجیره تأمین در خطر
بررسی تهدیدات جدید باج‌افزاری با استفاده از هوش مصنوعی و آسیب‌پذیری‌های بحرانی در نرم‌افزارهای محبوب مانند وردپرس و Letta.
آخرین اخبار
امنیت شبکه
اعتراف مایکروسافت به عدم رفع مشکل Always On VPN در به‌روزرسانی امنیتی اکتبر
مایکروسافت اعتراف کرد که باگ مربوط به قابلیت Always On VPN در به‌روزرسانی امنیتی اکتبر برطرف نشده است. مدیران سیستم…
امنیت ابری
اختلال گسترده در سرویس‌های گوگل کلاود (Google Cloud) ناشی از حادثه تأمین برق در منطقه لندن
اختلال در یکی از مناطق گوگل کلاود در لندن بر اثر یک حادثه مربوط به برق، باعث از کار افتادن…
قوانین و مقررات
مدیریت الزامات امنیتی FCI و CUI در مرحله پیش از قرارداد: تحلیل چالش‌های CMMC
این گزارش به بررسی اشتباهات رایج پیمانکاران در اعمال الزامات امنیتی مانند CMMC بر پیمانکاران فرعی پیش از امضای قرارداد…
قوانین و مقررات
نهاد ناظر مالی بریتانیا خواستار گزارش‌دهی شکست‌های هوش مصنوعی و موارد نزدیک به حادثه شد
نهاد ناظر مالی بریتانیا (FCA) تأکید کرده است که شرکت‌های مالی باید شکست‌های هوش مصنوعی و موارد نزدیک به حادثه…
هویت دیجیتال
لغو رسمی طرح هویت دیجیتال در بریتانیا؛ اما زیرساخت‌ها همچنان فعال هستند
با وجود لغو رسمی طرح ملی هویت دیجیتال در بریتانیا، توسعه زیرساخت‌هایی مانند One Login و کیف پول‌های دیجیتال برای…
تهدیدها و حوادث
حمله سایبری به پلتفرم Bullhorn؛ احتمال سرقت داده‌های حساس مشتریان مطرح است
پلتفرم مدیریت استخدام Bullhorn در پی یک حمله سایبری با قطعی گسترده و احتمال سرقت داده‌های مشتریان مواجه شده است.…
باج‌افزار
بازداشت مظنون به گروه باج‌افزاری Qilin در پی پیوند با حمله مرگبار به Synnovis
بازداشت یکی از اعضای کلیدی گروه باج‌افزاری Qilin در آلمان که با حمله به شرکت Synnovis و اختلال در بیمارستان‌های…
تهدیدها و حوادث
موج گسترده نشت داده‌ها در ژاپن؛ استفاده از ابزارهای نفوذ هوش مصنوعی و حملات زنجیره تأمین
موج گسترده‌ای از نشت داده‌ها و حملات باج‌افزاری در ژاپن رخ داده که با استفاده از ابزارهای نفوذ هوش مصنوعی…
گزارش‌ها و تحلیل‌ها
۳۰ سوال حیاتی برای ارزیابی ابزارهای تست نفوذ مبتنی بر هوش مصنوعی (AI Pentesting)
راهنمای جامع برای مدیران امنیت جهت ارزیابی دقیق ابزارهای تست نفوذ مبتنی بر هوش مصنوعی. این مقاله بر ۶ محور…
اکسپلویت‌ها
آسیب‌پذیری Open Redirect در سرویس OptimalCloud نسخه ۵.۰ (CVE-2026-113384)
آسیب‌پذیری Open Redirect در نسخه ۵.۰ سرویس OptimalCloud شناسایی شده است که می‌تواند منجر به هدایت کاربران به سایت‌های مخرب…
اکسپلویت‌ها
آسیب‌پذیری دسترسی غیرمجاز در Unblu Spark؛ امکان دستکاری تنظیمات کاربران و مشتریان در محیط ابری
آسیب‌پذیری در Unblu Spark به مهاجمان احراز هویت شده اجازه می‌دهد تنظیمات کاربران و حساب‌های دیگر را بدون اجازه تغییر…
گزارش‌ها و تحلیل‌ها
تحلیل روند افزایش قطع طولانی‌مدت اینترنت و پیامدهای آن بر زیرساخت‌های دیجیتال
روند افزایش قطع عمدی و طولانی‌مدت اینترنت به عنوان ابزاری برای کنترل سیاسی، تهدیدی جدی برای پایداری زیرساخت‌های دیجیتال جهانی…
تهدیدها و حوادث
تحلیل آسیب‌پذیری کیف پول Qubic: بازیابی کلیدهای خصوصی با مشاهده تنها ۶ بسته شبکه
استفاده از یک مولد اعداد تصادفی غیرامن در کیف پول Qubic منجر به سرقت میلیاردها توکن شد. مهاجمان با مشاهده…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی PHP Object Injection در DokuWiki؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری جدیدی در سیستم مدیریت پیش‌نویس DokuWiki شناسایی شده است که به کاربران احراز شده اجازه می‌دهد از طریق تزریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری Missing Authentication در LavaLite CMS؛ خطر نشت داده‌های حساس و ذخیره‌سازی S3
آسیب‌پذیری Missing Authentication در LavaLite CMS به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های حساس محلی و S3 را دانلود…
روز صفر (0Day)
احتمال کشف یک زیرو دِی (Zero-Day) جدید در رادیوی آیفون توسط Cellebrite
افشای اسناد محرمانه Cellebrite از توسعه قابلیت Advanced Unlocks خبر می‌دهد که می‌تواند محدودیت‌های امنیتی جدید اپل را دور بزند.…
باج‌افزار
استفاده گروه‌های باج‌افزار از هوش مصنوعی برای شناسایی و سرقت سریع داده‌های حساس سازمان‌ها
گروه‌های باج‌افزار با استفاده از هوش مصنوعی مولد، فرآیند شناسایی داده‌های حساس و حملات فیشینگ را بسیار سریع‌تر و دقیق‌تر…