گزارش‌ها و تحلیل‌ها
تحلیل زنجیره تأمین: بررسی آسیب‌پذیری‌های سایبری در سیستم‌های مدیریت انبار (WMS) و زیرساخت‌های OT
این گزارش به تحلیل مدل تهدید در محیط‌های انبارداری مدرن و بررسی چگونگی تبدیل آسیب‌پذیری‌های دیجیتال به اختلالات فیزیکی در…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
چالش امنیتی در محیط‌های عملیاتی: چرا کارکنان خط مقدم MFA را دور می‌زنند؟
کارکنان در بخش‌های تولید و سلامت برای رفع کندی فرآیند ورود، از روش‌های ناامنی مانند اشتراک‌گذاری رمز عبور و دور…
هشدارها و CERT
هشدار مایکروسافت: اختلال در سرویس‌های Exchange بر اثر به‌روزرسانی‌های ویندوز سرور؛ راهکار اصلاحی ارائه شد
به‌روزرسانی‌های اکتبر ویندوز سرور باعث اختلال در سرویس‌های Exchange (نسخه‌های ۲۰۱۶، ۲۰۱۹ و SE) شده‌اند. مایکروسافت توصیه می‌کند به جای…
امنیت شبکه
سوءاستفاده از هویت‌های جعلی در ثبت دامنه؛ تلاش ICANN برای مقابله با DNS Abuse
استفاده از هویت‌های جعلی و تکنیک Domain Hopping برای فرار از قوانین کپی‌رایت، چالش جدیدی در امنیت DNS ایجاد کرده…
بدافزار و تروجان
پلتفرم جدید ROMULUS؛ روشی نوین برای توزیع بدافزار LegionLoader با استفاده از تکنیک ClickFix
پژوهشگران امنیتی از پلتفرم جدید ROMULUS پرده‌برداری کردند که از تکنیک‌های مهندسی اجتماعی ClickFix برای توزیع بدافزارهایی مانند LegionLoader استفاده…
تهدیدات پیشرفته (APT)
بازداشت مهندس سابق OpenAI به اتهام جاسوسی و نصب تجهیزات شنود پیشرفته
مهندس سابق OpenAI به دلیل جاسوسی و نصب تجهیزات شنود پیشرفته برای سرقت اسرار تجاری بازداشت شده است. این فرد…
گزارش‌ها و تحلیل‌ها
ICANN در حال آزمایش فناوری دسترسی نهادهای قانونی به اطلاعات غیرعمومی WHOIS
سازمان ICANN در حال آزمایش مکانیزم‌های احراز هویت جدیدی است تا به نهادهای قانونی اجازه دهد در موارد اضطراری به…
امنیت وب و نرم‌افزار
آسیب‌پذیری در Apache Airflow؛ امکان تزریق نشست (Session Injection) از طریق پروتکل SAML
آسیب‌پذیری در Apache Airflow امکان ورود اجباری کاربران به حساب‌های تحت کنترل مهاجم را از طریق پروتکل SAML فراهم می‌کند.…
اکسپلویت‌ها
آسیب‌پذیری تزریق دستور IMAP در Roundcube Webmail (CVE-2026-113386)
آسیب‌پذیری تزریق دستور IMAP در نسخه‌های قدیمی Roundcube Webmail شناسایی شده است. مهاجمان احراز هویت شده می‌توانند با استفاده از…
باج‌افزار
اعلام قربانی جدید توسط گروه Payload: حمله به شرکت BW Office World
گروه Payload مدعی شده است که شرکت آلمانی BW Office World را هدف قرار داده است. این شرکت یکی از…
اکسپلویت‌ها
آسیب‌پذیری بحرانی (Critical) در فریم‌ورک Letta؛ امکان تسلط کامل بر سیستم از طریق تنظیمات پیش‌فرض ناامن
آسیب‌پذیری بحرانی CVE-2026-77936 در Letta به دلیل تنظیمات پیش‌فرض ناامن در Docker Compose، امکان اجرای کد از راه دور (RCE)…
اکسپلویت‌ها
آسیب‌پذیری بحرانی IDOR در Letta؛ امکان جعل هویت و دسترسی غیرمجاز به داده‌های کاربران (CVE-2026-77937)
آسیب‌پذیری IDOR در سرویس Letta (نسخه‌های تا 0.16.8) به مهاجمان اجازه می‌دهد با جعل هدر user_id، به داده‌ها و تنظیمات…
مدیریت آسیب‌پذیری
آسیب‌پذیری نشت اطلاعات حساس در پلتفرم Letta؛ خطر دسترسی به داده‌های سایر کاربران در محیط‌های Multi-tenant
آسیب‌پذیری CVE-2026-77938 در پلتفرم Letta به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از ویژگی LocalSandbox، اطلاعات حساس محیطی…
قوانین و مقررات
تغییرات بنیادین در قراردادهای سازمانی متا: انتقال مسئولیت خطاهای هوش مصنوعی به مشتریان
متا با تغییر در شرایط قراردادهای سازمانی خود، مسئولیت حقوقی خطاهای هوش مصنوعی را به مشتریان منتقل کرده و حق…
نشت داده‌ها
نشت داده‌های شرکت Nikkei؛ سومین رخنه امنیتی در یک ماه با افشای ۱.۸ میلیون رکورد
شرکت Nikkei ژاپن اعلام کرد که در سومین نشت داده خود طی یک ماه اخیر، ۱.۸ میلیون رکورد از جمله…
باج‌افزار
حمله باج‌افزار N0n به شرکت All Business Technologies و افشای داده‌های حساس مالی
گروه باج‌افزاری N0n با حمله به شرکت All Business Technologies، اسناد مالی و حقوقی حساس بیش از ۶۰ شرکت مشتری…
نشت داده‌ها
افشای داده‌های مدارس Seminole توسط یک گروه سایبری بین‌المللی
یک گروه سایبری بین‌المللی از هدف قرار گرفتن مدارس Seminole در فلوریدا خبر داده است. در این نشت داده، حدود…
نشت داده‌ها
افشای اطلاعات حساس و اعتبارنامه‌های دسترسی شرکت Vormittag Associates توسط عامل تهدید N0n
اطلاعات حساس شامل اعتبارنامه‌های مدیریتی و توپولوژی شبکه شرکت میزبانی ERP، یعنی Vormittag Associates، توسط عامل تهدید N0n افشا شده…