گزارش‌ها و تحلیل‌ها
درک عمیق درگاه‌های پشتی (Backdoor): انواع، تکنیک‌های پایداری و تحلیل نمونه‌های واقعی
این گزارش به تحلیل جامع مفهوم درگاه پشتی (Backdoor)، انواع مختلف آن از سطح نرم‌افزار تا سخت‌افزار و هوش مصنوعی…
آخرین اخبار
بدافزار و تروجان
شناسایی بدافزارهای جاسوسی در دستگاه‌های چهره‌های برجسته صربستان در آستانه انتخابات
محققان امنیتی از شناسایی بدافزارهای جاسوسی پیشرفته مانند Pegasus در دستگاه‌های چهره‌های سیاسی و حقوقی صربستان خبر دادند. این حملات…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در سیستم مدیریت لبنیات Dav-ee (CVE-2026-112091)
یک آسیب‌پذیری افشای اطلاعات در سیستم مدیریت Dav-ee از طریق دستکاری پارامترهای AJAX کشف شده است. با توجه به انتشار…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در محصولات مدیریت کلینیک subhajitkhan
آسیب‌پذیری‌های Cross-Site Scripting (XSS) در محصولات مدیریت کلینیک subhajitkhan، از جمله سیستم online-clinic-management-system، شناسایی شده است. این نقص‌های امنیتی امکان…
اکسپلویت‌ها
آسیب‌پذیری Use-After-Free در کتابخانه mxml (CVE-2026-112094)
آسیب‌پذیری Use-After-Free در نسخه‌های 4.0.5 و 4.0.6 کتابخانه mxml شناسایی شده که امکان حمله از راه دور را فراهم می‌کند.…
نشت داده‌ها
نشت گسترده اطلاعات حساس و طرح‌های صنعتی شرکت POWERsonic توسط گروه Aurora
نشت گسترده اطلاعات حساس شرکت POWERsonic Industries شامل مدارک هویتی کارکنان، طرح‌های اختصاصی مشتریان و اسناد مالی توسط گروه Aurora…
باج‌افزار
انتشار داده‌های شرکت GTL Concreto توسط باج‌افزار Emperador
گروه باج‌افزاری Emperador اعلام کرد که داده‌های شرکت GTL Concreto را سرقت کرده است. این اطلاعات شامل اسناد مالی، داده‌های…
نشت داده‌ها
افشای گزارش‌های حساس تحقیقاتی و اطلاعات شناسایی گروه Akeeli توسط N0n
عامل تهدید N0n مدعی افشای گزارش‌های حساس تحقیقاتی و بررسی پیشینه مربوط به گروه Akeeli شده است. این داده‌های افشا…
بدافزار و تروجان
تحلیل زیرساخت و زنجیره حمله تروجان DarkSword در سیستم‌عامل iOS
زنجیره اکسپلویت DarkSword با هدف سرقت دارایی‌های دیجیتال و داده‌های حساس از کاربران iOS طراحی شده است. این تروجان از…
تهدیدها و حوادث
استفاده از هوش مصنوعی Claude، DeepSeek و Grok در حملات سایبری علیه بانک‌های کره جنوبی
مهاجمان با استفاده از مدل‌های پیشرفته هوش مصنوعی و فریم‌ورک ARTEX، اقدام به هدف قرار دادن زیرساخت‌های مالی کره جنوبی…
امنیت هوش مصنوعی
هشدار نهادهای امنیتی آمریکا: عامل‌های هوش مصنوعی (AI Agents) قادر به بهره‌برداری از آسیب‌پذیری‌ها و ایجاد بک‌دورهای مخفی هستند
نهادهای امنیتی ایالات متحده هشدار دادند که عامل‌های هوش مصنوعی (AI Agents) می‌توانند با دور زدن محدودیت‌ها، آسیب‌پذیری‌ها را شناسایی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Visual Studio Code؛ جایزه ۴۰۰۰ دلاری مایکروسافت به پژوهشگر امنیتی
آسیب‌پذیری بحرانی CVE-2026-81376 در Visual Studio Code امکان دور زدن مکانیزم Workspace Trust و اجرای کد از راه دور (RCE)…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی تهدیدات Infostealer: تحلیل آماری سرایت‌ها و دامنه‌های هدف
این گزارش آماری، حجم گسترده سرایت بدافزارهای Infostealer را در سطح جهانی و تأثیر آن بر کاربران و سازمان‌های بزرگ…
امنیت شبکه
آسیب‌پذیری بحرانی در تراشه‌های Broadcom؛ امکان اجرای کد با دسترسی Root در روترهای بی‌سیم
یک نقص امنیتی در پروتکل WPS تراشه‌های Broadcom به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، کد مخرب را با…
امنیت هوش مصنوعی
تصاحب استارتاپ Opaque Systems توسط Anthropic؛ گامی رو به جلو در امنیت هوش مصنوعی محرمانه
شرکت Anthropic استارتاپ Opaque Systems را با هدف ادغام فناوری‌های امنیت هوش مصنوعی محرمانه و قابل تایید (Verifiable AI) تصاحب…
مدیریت آسیب‌پذیری
مایکروسافت تأیید کرد: آپدیت‌های اکتبر ویندوز باعث اختلال در سرویس‌های ایمیل Exchange Server می‌شوند
آپدیت‌های امنیتی اکتبر ویندوز سرور باعث اختلال در سرویس‌های Exchange Server و عدم دسترسی به Webmail می‌شوند. مایکروسافت توصیه کرده…
اکسپلویت‌ها
استخراج رمز ارز از طریق اکسپلویت Plex2Shell؛ سوءاستفاده از آسیب‌پذیری‌های Plex برای نصب بدافزار
هکرها با بهره‌برداری از زنجیره‌ای از چهار آسیب‌پذیری در Plex Media Server، قادر به اجرای کد از راه دور (RCE)…
امنیت موبایل
گوگل از قابلیت‌های جدید مبتنی بر هوش مصنوعی در اندروید برای مقابله با کلاهبرداری، فیشینگ و سرقت OTP رونمایی کرد
گوگل از قابلیت‌های جدید امنیتی در اندروید رونمایی کرد که با استفاده از هوش مصنوعی (AI) و مدل Gemini، از…