باج‌افزار
حمله باج‌افزار N0n به شرکت All Business Technologies و افشای داده‌های حساس مالی
گروه باج‌افزاری N0n با حمله به شرکت All Business Technologies، اسناد مالی و حقوقی حساس بیش از ۶۰ شرکت مشتری…
آخرین اخبار
نشت داده‌ها
افشای داده‌های مدارس Seminole توسط یک گروه سایبری بین‌المللی
یک گروه سایبری بین‌المللی از هدف قرار گرفتن مدارس Seminole در فلوریدا خبر داده است. در این نشت داده، حدود…
نشت داده‌ها
افشای اطلاعات حساس و اعتبارنامه‌های دسترسی شرکت Vormittag Associates توسط عامل تهدید N0n
اطلاعات حساس شامل اعتبارنامه‌های مدیریتی و توپولوژی شبکه شرکت میزبانی ERP، یعنی Vormittag Associates، توسط عامل تهدید N0n افشا شده…
نشت داده‌ها
انتشار داده‌های شرکت حقوقی Rosenberg & Pittinsky توسط یک گروه سایبری ناشناخته
داده‌های حساس شرکت حقوقی Rosenberg & Pittinsky توسط یک گروه سایبری ناشناخته منتشر شده است. این نشت داده شامل بیش…
اکسپلویت‌ها
آسیب‌پذیری تزریق دستور (Command Injection) در کتابخانه imagemagick-php؛ خطر اجرای کد از راه دور (RCE)
آسیب‌پذیری تزریق دستور (Command Injection) در کتابخانه PHP مربوط به ImageMagick امکان اجرای دستورات سیستم‌عامل را فراهم می‌کند. با توجه…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Zip Slip در کتابخانه PHP؛ خطر دسترسی به مسیرهای غیرمجاز (CVE-2026-112302)
آسیب‌پذیری Path Traversal در کتابخانه kiwilan/php-archive امکان نوشتن فایل در مسیرهای غیرمجاز را فراهم می‌کند. با وجود وجود PoC عمومی،…
امنیت وب و نرم‌افزار
آسیب‌پذیری Path Traversal در MLflow؛ امکان نوشتن فایل‌های دلخواه بدون احراز هویت
آسیب‌پذیری Path Traversal در MLflow (نسخه‌های تا 3.17.1) به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های دلخواه را در سیستم…
مهندسی اجتماعی و فیشینگ
نفوذ محققان به عملیات گسترده کلاهبرداری پشتیبانی فنی مایکروسافت
محققان امنیتی از یک شبکه گسترده کلاهبرداری پشتیبانی فنی مایکروسافت پرده برداشتند که از سیستم‌های توزیع ترافیک (TDS) و زیرساخت‌های…
گزارش‌ها و تحلیل‌ها
امنیت عامل‌های هوش مصنوعی: مقابله با ریسک‌های داخلی در سرعت ماشین
با ظهور عامل‌های هوش مصنوعی، ریسک‌های داخلی جدیدی در سطح سرعت ماشین ایجاد شده است. رویکرد جدید امنیتی بر جداسازی…
تهدیدها و حوادث
نشت کلیدهای اتصال UpdraftCentral؛ حمله زنجیره تأمین به سایت‌های وردپرسی برای نصب افزونه‌های مخرب
نشت پایگاه داده شرکت TeamUpdraft منجر به افشای کلیدهای اتصال سرویس UpdraftCentral شده است که به مهاجمان اجازه می‌دهد افزونه‌های…
گزارش‌ها و تحلیل‌ها
کاهش چشمگیر هزینه‌های عامل‌های هوشمند با استفاده از هوش مصنوعی نوروسیمبولیک (Neuro-Symbolic AI)
استفاده از هوش مصنوعی نوروسیمبولیک (Neuro-Symbolic AI) می‌تواند با ایجاد «حافظه عضلانی» در عامل‌های خودکار، هزینه‌های مصرف توکن را به…
نشت داده‌ها
جریمه ۲.۷ میلیون دلاری مرکز پزشکی و تامین‌کننده IT در پی نشت داده‌های ۹۰۰ هزار بیمار
جریمه سنگین ۲.۷ میلیون دلاری برای یک مرکز پزشکی و تامین‌کننده خدمات IT به دلیل نشت داده‌های ۹۰۰ هزار بیمار…
گزارش‌ها و تحلیل‌ها
میانگین ۸۷ روز برای رفع آسیب‌پذیری‌های مورد سوءاستفاده؛ هشدار درباره شکاف امنیتی ناشی از هوش مصنوعی
میانگین زمان رفع آسیب‌پذیری‌های مورد سوءاستفاده ۸۷ روز گزارش شده است که نشان‌دهنده یک شکاف امنیتی جدی است. ظهور هوش…
گزارش‌ها و تحلیل‌ها
نمایش موقعیت دوربین‌های نظارتی و تشخیص پلاک در نقشه MapQuest
اپلیکیشن MapQuest قابلیت جدیدی را برای نمایش موقعیت دوربین‌های تشخیص پلاک (LPR) و سیستم‌های نظارتی در نقشه خود معرفی کرده…
امنیت هوش مصنوعی
انتقال بار مسئولیت امنیتی به سازمان‌ها در استفاده از مدل‌های هوش مصنوعی Open-weight
استفاده از مدل‌های هوش مصنوعی با وزن باز (Open-weight) باعث می‌شود مسئولیت کنترل‌های امنیتی از عهده ارائه‌دهنده خارج شده و…
تهدیدها و حوادث
اتهام همکاری مدیران شرکت‌های مذاکره با باج‌افزارها با گروه ShinyHunters برای اخاذی از قربانیان
تحقیقات فدرال نشان‌دهنده احتمال همکاری مدیران شرکت‌های مدیریت بحران با گروه هکری ShinyHunters برای تسهیل فرآیند اخاذی است. این پرونده…
امنیت هوش مصنوعی
افشای دستورالعمل‌های مخفی چت‌بات متا در صفحات راهنمای واتس‌اپ
افشای دستورالعمل‌های داخلی چت‌بات‌های متا در کدهای صفحات راهنمای واتس‌اپ، جزئیاتی از محدودیت‌های پاسخ‌دهی هوش مصنوعی را فاش کرد. این…
گزارش‌ها و تحلیل‌ها
نقاط کور امنیتی: چگونه عامل‌های هوش مصنوعی (AI Agents) کنترل‌های سنتی را دور می‌زنند؟
عامل‌های هوش مصنوعی با تبدیل اهداف انسانی به زیر‌هدف‌های خودکار، کنترل‌های امنیتی مبتنی بر نشست و هویت سنتی را دور…