اکسپلویت‌ها
هشدار امنیتی: اکسپلویت تایید شده در تمامی نسخه‌های Siemens Software Center (CVE-2026-110936)
آسیب‌پذیری CVE-2026-110936 در تمامی نسخه‌های Siemens Software Center از طریق تکنیک DLL Hijacking امکان اجرای کد دلخواه را فراهم می‌کند.…
آخرین اخبار
امنیت وب و نرم‌افزار
آموزش هوشمند مدل‌های هوش مصنوعی برای عبور تطبیق‌پذیر از چالش‌های CAPTCHA
پژوهشی جدید نشان می‌دهد که ترکیب مدل‌های YOLOv8 و VLM می‌تواند منجر به ایجاد یک حل‌کننده CAPTCHA تطبیق‌پذیر شود که…
اکسپلویت‌ها
دستیابی به اجرای کد در سطح سرور (Code Execution) در پایگاه داده PostgreSQL شرکت Snowflake از طریق زنجیره‌ای از آسیب‌پذیری‌ها
پژوهشگران موفق شدند با بهره‌گیری از زنجیره‌ای از قابلیت‌های داخلی PostgreSQL، محدودیت‌های امنیتی سرویس مدیریت‌شده Snowflake را دور زده و…
گزارش‌ها و تحلیل‌ها
تلاش اروپا برای مقابله با نفوذ اقتصادی چین؛ از وابستگی تا مقابله استراتژیک
فرانسه و آلمان در حال پیشبرد مکانیسم‌های جدیدی در اتحادیه اروپا برای مقابله با اعوجاج‌های بازار و نفوذ اقتصادی چین…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) به افزونه Rank Math PRO وردپرس
افزونه Rank Math PRO وردپرس در یک حمله زنجیره تأمین (Supply Chain Attack) آلوده شده و نسخه‌های مخرب آن امکان…
مدیریت آسیب‌پذیری
هشدار بحرانی Drupal: خطر اکسپلویت سریع برای آسیب‌پذیری‌های RCE در هسته سیستم
Drupal برای مقابله با آسیب‌پذیری‌های بحرانی RCE که امکان اجرای کد از راه دور را فراهم می‌کنند، وصله‌های امنیتی جدیدی…
زیرساخت‌های حیاتی (ICS/SCADA)
اختلال گسترده در سرویس‌های VK روسیه پس از حمله پهپادی به مرکز داده (Data Center)
حمله پهپادی به یکی از مراکز داده اصلی شرکت VK روسیه منجر به اختلالات گسترده در دسترسی کاربران به شبکه‌های…
حریم خصوصی
سیاست جدید متا: استخراج داده‌های وب‌سایت‌های تجاری برای آموزش هوش مصنوعی بدون امکان انصراف
متا قصد دارد با تغییر شرایط تجاری خود، از وب‌سایت‌های مشتریان تجاری برای آموزش مدل‌های هوش مصنوعی استفاده کند. این…
امنیت وب و نرم‌افزار
انتشار وصله‌های امنیتی اضطراری F5 برای رفع آسیب‌پذیری‌های بحرانی NGINX
شرکت F5 وصله‌های امنیتی اضطراری را برای رفع سه آسیب‌پذیری بحرانی در وب‌سرور NGINX منتشر کرد. این حفره‌ها امکان اجرای…
هشدارها و CERT
رفع مشکل کرش کردن بازی‌ها و برنامه‌ها در ویندوز ۱۱ توسط مایکروسافت
مایکروسافت با انتشار به‌روزرسانی اکتبر (KB5127648)، مشکل کرش کردن بازی‌ها و برنامه‌ها در ویندوز ۱۱ را که ناشی از باگ…
حریم خصوصی
حاکمیت واقعی داده‌ها؛ فراتر از مکان ذخیره‌سازی و تمرکز بر کنترل دسترسی
حاکمیت واقعی داده‌ها تنها به معنای ذخیره‌سازی در یک منطقه جغرافیایی خاص نیست، بلکه شامل کنترل کامل بر دسترسی‌ها و…
گزارش‌ها و تحلیل‌ها
فراتر از خطوط کد: گذار به معماری میکرو-اجنت‌ها در توسعه نرم‌افزار مبتنی بر هوش مصنوعی
صنعت توسعه نرم‌افزار در حال عبور از معیار تولید حجم کد به سمت استفاده از معماری میکرو-اجنت‌های تخصصی است. این…
گزارش‌ها و تحلیل‌ها
۹ راهکار برای تضمین آینده شغلی رهبران فناوری اطلاعات (IT) در عصر هوش مصنوعی
این مقاله به بررسی تحول نقش مدیران ارشد فناوری اطلاعات در عصر هوش مصنوعی می‌پردازد. ۹ استراتژی کلیدی برای تبدیل…
مهندسی اجتماعی و فیشینگ
استفاده از دامنه‌های جعلی Microsoft Teams برای سرقت اعتبارنامه‌ها (Credentials)
دامنه جدید teams-cloud[.]live با کپی‌برداری از رابط کاربری Microsoft Teams، کاربران را به فیشینگ و سرقت اعتبارنامه‌ها (Credentials) دعوت می‌کند.…
هشدارها و CERT
راهنمای جدید NSA، CISA و NIST برای شناسایی و مهار عامل‌های هوش مصنوعی خودسر (Rogue AI Agents)
نهادهای NSA، CISA و NIST دستورالعمل‌های جدیدی را برای مدیریت و کنترل عامل‌های هوش مصنوعی که از مرزهای وظایف خود…
تهدیدها و حوادث
حمله سایبری به BAE Systems؛ توقف ابلاغیه‌های ورشکستگی در تمامی دادگاه‌های فدرال ایالات متحده
حمله سایبری به شرکت BAE Systems باعث از کار افتادگی مرکز ابلاغیه ورشکستگی (BNC) و توقف ارسال ابلاغیه‌ها در تمامی…
نشت داده‌ها
نشت اطلاعات میلیون‌ها دانش‌آموز کالیفرنیا در پی سرقت یک حساب کاربری
نشت گسترده اطلاعات شخصی و حساس میلیون‌ها دانش‌آموز کالیفرنیا در پی دسترسی غیرمجاز به یک سرور SFTP رخ داده است.…
اکسپلویت‌ها
استفاده از زنجیره اکسپلویت Plex2Shell علیه سرورهای Plex تنها چند ساعت پس از افشا
عاملان تهدید تنها چند ساعت پس از انتشار جزئیات فنی، زنجیره آسیب‌پذیری Plex2Shell را برای اجرای کد از راه دور…