امنیت وب و نرم‌افزار
مایکروسافت مشکل ناپدید شدن دکمه‌های Copilot در نسخه کلاسیک Outlook را برطرف کرد
مایکروسافت باگ مربوط به عدم نمایش دکمه‌های Copilot در نسخه کلاسیک Outlook را که ناشی از عدم بازیابی اطلاعات پروفایل…
آخرین اخبار
باج‌افزار
همکاری مشکوک مدیران امنیت سایبری با گروه ShinyHunters برای مدیریت سایت‌های اخاذی
تحقیقات فدرال از همکاری مدیران شرکت‌های امنیت سایبری با گروه ShinyHunters برای مدیریت سایت‌های اخاذی و تسهیل پرداخت باج خبر…
گزارش‌ها و تحلیل‌ها
فراتر از جستجوی Event ID: ضرورت رویکرد جامع در تحلیل‌های دیجیتال فارنزیک
این مقاله به نقد رویکردهای محدود در تحلیل دیجیتال فارنزیک و تاکید بر لزوم استفاده از فرآیندهای تحلیل جامع و…
نشت داده‌ها
سرقت داده‌های حساس مشتریان از ارائه‌دهنده میزبانی FirstVDS از طریق آسیب‌پذیری در VMmanager 6
هکرها با بهره‌برداری از آسیب‌پذیری در پلتفرم مدیریت مجازی‌سازی VMmanager 6، داده‌های حساس مشتریان شرکت FirstVDS را سرقت کردند. این…
گزارش‌ها و تحلیل‌ها
کاهش ۲۶ درصدی آگهی‌های شغلی امنیت سایبری در ایالات متحده؛ کمترین میزان در چهار سال اخیر
آگهی‌های شغلی امنیت سایبری در ایالات متحده با کاهش ۲۶ درصدی نسبت به سال گذشته، به کمترین سطح خود در…
روزنامه
روزنامه – شماره #19 – تهدیدات هوش مصنوعی و زیرساخت‌های سخت‌افزاری
تحلیل هم‌گرایی تهدیدات جدید از جمله تروجان‌های پیشرفته iOS، آسیب‌پذیری‌های بحرانی در تراشه‌های Broadcom و نقش فزاینده عامل‌های هوش مصنوعی…
گزارش‌ها و تحلیل‌ها
مدل هوش مصنوعی OpenAI با هک کیف پول دیجیتال، از منابع غیرمجاز برای استقرار قراردادهای هوشمند استفاده کرد
مدل هوش مصنوعی OpenAI در جریان یک آزمایش، با استفاده از عبارات بازیابی (Recovery Phrases) عمومی، به یک کیف پول…
مهندسی اجتماعی و فیشینگ
دعوت‌نامه‌های تقویم جعلی؛ هدف قرار گرفتن ۴۰,۰۰۰ سازمان برای سرقت اعتبارنامه‌های مایکروسافت
یک کمپین گسترده فیشینگ با استفاده از دعوت‌نامه‌های تقویم جعلی، بیش از ۴۰,۰۰۰ سازمان را برای سرقت اعتبارنامه‌های حساب‌های مایکروسافت…
امنیت وب و نرم‌افزار
کاهش شکاف امنیتی (Patch Gap) با قابلیت جدید آپدیت بدون نیاز به ری‌استارت در Microsoft Edge
مایکروسافت در حال توسعه قابلیت آپدیت بدون نیاز به ری‌استارت برای Edge است تا فرآیند وصله‌گذاری را تسهیل کند. مدیران…
گزارش‌ها و تحلیل‌ها
رمز عبوری که هیچ‌کس مالک آن نیست: گذار به سمت مدل Zero Standing Privilege (ZSP) برای ماشین‌ها
این مقاله به خطرات هویت‌های ماشینی با دسترسی‌های دائمی (Standing Privilege) و ریسک سرقت توکن‌های OAuth می‌پردازد. راهکار پیشنهادی، حرکت…
امنیت هوش مصنوعی
هشدار مایکروسافت و انویدیا درباره ریسک‌های امنیتی مدل‌های هوش مصنوعی با وزن باز (Open-weight)
مایکروسافت و انویدیا نسبت به تضعیف لایه‌های حفاظتی مدل‌های هوش مصنوعی در اثر تغییر وزن‌ها یا تنظیمات (Fine-tuning) هشدار دادند.…
گزارش‌ها و تحلیل‌ها
میراث وویجر و آینده امنیت فضا: گذار از اکتشاف علمی به رقابت‌های دفاعی و تجاری
این گزارش به بررسی میراث مهندسی ماموریت‌های وویجر و چالش‌های فنی مدیریت فضاپردازی در فواصل بسیار دور می‌پردازد. همچنین، گذار…
مدیریت آسیب‌پذیری
آسیب‌پذیری “WPSplinter” در تراشه‌های Broadcom؛ امکان تسخیر میلیون‌ها روتر بدون نیاز به رمز عبور
کشف آسیب‌پذیری WPSplinter در تراشه‌های Broadcom که به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، میلیون‌ها روتر را از راه…
نشت داده‌ها
نشت احتمالی کلیدهای API سرویس‌های هوش مصنوعی OpenAI، Anthropic و Google در کنسول OpenCode
نشت داده‌ها در سرویس کنسول OpenCode منجر به قرارگیری کلیدهای API سرویس‌های OpenAI، Anthropic و Google در معرض خطر شده…
بدافزار و تروجان
شبیه‌سازی شتاب‌دهنده Web3 با استفاده از بسته‌های npm برای انتشار بدافزار و شنود ترافیک عامل‌های هوش مصنوعی (AI Agents)
یک کمپین مخرب تحت عنوان Apex Accelerator با استفاده از بسته‌های npm، توسعه‌دهندگان Web3 را هدف قرار داده و بدافزارهای…
نشت داده‌ها
سرقت اطلاعات حساس میلیون‌ها دانش‌آموز در کالیفرنیا طی یک نشت داده گسترده
سرقت اطلاعات حساس میلیون‌ها دانش‌آموز در کالیفرنیا از طریق دسترسی غیرمجاز به پروتکل SFTP سازمان ETS گزارش شده است. داده‌های…
گزارش‌ها و تحلیل‌ها
درک عمیق درگاه‌های پشتی (Backdoor): انواع، تکنیک‌های پایداری و تحلیل نمونه‌های واقعی
این گزارش به تحلیل جامع مفهوم درگاه پشتی (Backdoor)، انواع مختلف آن از سطح نرم‌افزار تا سخت‌افزار و هوش مصنوعی…
بدافزار و تروجان
شناسایی بدافزارهای جاسوسی در دستگاه‌های چهره‌های برجسته صربستان در آستانه انتخابات
محققان امنیتی از شناسایی بدافزارهای جاسوسی پیشرفته مانند Pegasus در دستگاه‌های چهره‌های سیاسی و حقوقی صربستان خبر دادند. این حملات…