گزارش‌ها و تحلیل‌ها
تحلیل روند افزایش قطع طولانی‌مدت اینترنت و پیامدهای آن بر زیرساخت‌های دیجیتال
روند افزایش قطع عمدی و طولانی‌مدت اینترنت به عنوان ابزاری برای کنترل سیاسی، تهدیدی جدی برای پایداری زیرساخت‌های دیجیتال جهانی…
آخرین اخبار
تهدیدها و حوادث
تحلیل آسیب‌پذیری کیف پول Qubic: بازیابی کلیدهای خصوصی با مشاهده تنها ۶ بسته شبکه
استفاده از یک مولد اعداد تصادفی غیرامن در کیف پول Qubic منجر به سرقت میلیاردها توکن شد. مهاجمان با مشاهده…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی PHP Object Injection در DokuWiki؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری جدیدی در سیستم مدیریت پیش‌نویس DokuWiki شناسایی شده است که به کاربران احراز شده اجازه می‌دهد از طریق تزریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری Missing Authentication در LavaLite CMS؛ خطر نشت داده‌های حساس و ذخیره‌سازی S3
آسیب‌پذیری Missing Authentication در LavaLite CMS به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های حساس محلی و S3 را دانلود…
روز صفر (0Day)
احتمال کشف یک زیرو دِی (Zero-Day) جدید در رادیوی آیفون توسط Cellebrite
افشای اسناد محرمانه Cellebrite از توسعه قابلیت Advanced Unlocks خبر می‌دهد که می‌تواند محدودیت‌های امنیتی جدید اپل را دور بزند.…
باج‌افزار
استفاده گروه‌های باج‌افزار از هوش مصنوعی برای شناسایی و سرقت سریع داده‌های حساس سازمان‌ها
گروه‌های باج‌افزار با استفاده از هوش مصنوعی مولد، فرآیند شناسایی داده‌های حساس و حملات فیشینگ را بسیار سریع‌تر و دقیق‌تر…
امنیت وب و نرم‌افزار
تسخیر سایت‌های وردپرس بدون نیاز به رمز عبور از طریق زنجیره‌ای از دو آسیب‌پذیری (WP2Shell)
حمله WP2Shell با ترکیب دو آسیب‌پذیری در هسته وردپرس، به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، دسترسی مدیریت و…
امنیت وب و نرم‌افزار
آلودگی افزونه Rank Math PRO به بدافزار و سرقت اطلاعات کاربری
افزونه Rank Math PRO در نسخه‌ای خاص به بدافزار آلوده شده که از طریق مکانیزم‌های ماندگاری پیشرفته، امکان ایجاد Backdoor…
نشت داده‌ها
نشت گسترده داده‌های سلامت؛ بیش از یک میلیون نفر قربانی حملات سایبری شدند
نشت گسترده داده‌های حساس سلامت در شرکت Paradigm Healthcare بیش از ۹۷۰ هزار نفر را تحت تأثیر قرار داده است.…
مهندسی اجتماعی و فیشینگ
فریب هویت‌های دیجیتال: استفاده از شخصیت‌های ساخته شده با هوش مصنوعی در کلاهبرداری‌های مهندسی اجتماعی
استفاده از شخصیت‌های ساخته شده توسط هوش مصنوعی (AI-generated personas) در شبکه‌های اجتماعی، منجر به وقوع کلاهبرداری‌های پیچیده مهندسی اجتماعی…
تهدیدات پیشرفته (APT)
حمله جاسوسی APT28 به پیمانکاران دفاعی در دو کشور عضو ناتو
گروه هکری APT28 با استفاده از درب پشتی Hookedge، پیمانکاران دفاعی و نهادهای امنیتی در دو کشور عضو ناتو را…
اینترنت اشیاء (IoT)
رفع مشکل شنود ناخواسته در عینک‌های هوشمند Ray-Ban Meta
شرکت Meta اعلام کرد مشکل ضبط خودکار صدا در عینک‌های هوشمند Ray-Ban Meta را برطرف کرده است. این نقص امنیتی…
گزارش‌ها و تحلیل‌ها
رویکرد جدید مایکروسافت: برخورد با عامل‌های هوش مصنوعی به عنوان تهدیدات داخلی (Insider Threats)
مایکروسافت پیشنهاد می‌کند که عامل‌های هوش مصنوعی به دلیل پتانسیل انحراف رفتاری و آسیب‌پذیری در برابر حملاتی مانند Prompt Injection،…
تهدیدها و حوادث
اختلال گسترده در خدمات آنلاین Revolut؛ عملیات بانکی در سطح جهانی مختل شد
اختلال گسترده در سرویس‌های شرکت فین‌تک Revolut باعث از کار افتادن ده‌ها خدمت بانکی در سطح جهانی شده است. با…
گزارش‌ها و تحلیل‌ها
مدیریت حاکمیت عامل‌های هوش مصنوعی: پر کردن شکاف‌های امنیتی در عصر Agentic AI
مدیریت امنیت عامل‌های هوش مصنوعی نیازمند گذار از مدل‌های سنتی به سمت نظارت مستمر بر رفتار در زمان اجرا (Runtime)…
هشدارها و CERT
هشدار امنیتی رد هت (Red Hat) برای طیف گسترده‌ای از محصولات سازمانی (AV26-1061)
شرکت Red Hat هشدار امنیتی AV26-1061 را برای محصولات مختلف خود از جمله RHEL، OpenShift و Ansible منتشر کرد. مدیران…
گزارش‌ها و تحلیل‌ها
استراتژی عملیاتی پیاده‌سازی DLP: گذار از فرضیات تئوریک به فرآیندهای واقعی کسب‌وکار
پیاده‌سازی موفق سیستم‌های DLP نیازمند گذار از فرضیات تئوریک به تست‌های عملی در حالت شبیه‌سازی (Simulation Mode) است. این مقاله…
گزارش‌ها و تحلیل‌ها
تحلیل زنجیره تأمین: بررسی آسیب‌پذیری‌های سایبری در سیستم‌های مدیریت انبار (WMS) و زیرساخت‌های OT
این گزارش به تحلیل مدل تهدید در محیط‌های انبارداری مدرن و بررسی چگونگی تبدیل آسیب‌پذیری‌های دیجیتال به اختلالات فیزیکی در…