گزارش‌ها و تحلیل‌ها
Raspberry Pi Desktop؛ راهکاری سبک برای احیای کامپیوترهای قدیمی
توزیع Raspberry Pi Desktop بر پایه Debian 13، گزینه‌ای بسیار سبک و کارآمد برای احیای کامپیوترهای قدیمی و کم‌توان است.…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
تحلیل زنجیره حمله در Active Directory: از سوءاستفاده از Recycle Bin تا استخراج هش از بک‌آپ‌های VMware
این گزارش یک زنجیره حمله پیچیده را تحلیل می‌کند که از سوءاستفاده از قابلیت Recycle Bin در Active Directory شروع…
امنیت هوش مصنوعی
“Skynet Mode”: ظهور عامل حمله خودکار مبتنی بر هوش مصنوعی برای تسخیر مدل‌های دیگر
کشف یک عامل حمله هوشمند که می‌تواند بدون نظارت انسانی تا ۱۰۰,۰۰۰ مرحله عملیات مخرب را انجام دهد. این ابزار…
تهدیدات پیشرفته (APT)
تحلیل فعالیت‌ها و تکنیک‌های گروه APT Famous Chollima
گروه Famous Chollima، یک عامل تهدید وابسته به کره شمالی، از طریق روش‌های استخدام جعلی و نفوذ به محیط‌های توسعه…
امنیت وب و نرم‌افزار
آسیب‌پذیری IDOR در Xiaozhi-esp32-server؛ امکان نشت اطلاعات مخاطبین دستگاه‌ها
آسیب‌پذیری IDOR در نسخه‌های قدیمی Xiaozhi-esp32-server به کاربران اجازه می‌دهد اطلاعات مخاطبین دستگاه‌های دیگران را سرقت کنند. این نقص از…
اکسپلویت‌ها
آسیب‌پذیری IDOR در پلتفرم ONEARMY؛ امکان دستکاری اعلان‌های کاربران (CVE-2026-116018)
آسیب‌پذیری IDOR در نسخه‌های قدیمی پلتفرم ONEARMY به کاربران اجازه می‌دهد اعلان‌های دیگران را به اشتباه «خوانده شده» علامت بزنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن Allowlist در Grav CMS؛ امکان اجرای متدهای دلخواه و دسترسی به فایل‌ها (CVE-2026-116019)
آسیب‌پذیری CVE-2026-116019 در Grav CMS به ویرایشگران اجازه می‌دهد با دور زدن لیست مجاز، متدهای سیستمی را فراخوانی کنند. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در BookStack؛ امکان دسترسی غیرمجاز به پیوست‌های کاربران
آسیب‌پذیری عدم کنترل دسترسی در BookStack به کاربران احراز شده اجازه می‌دهد تا از طریق شناسه‌های پیوست، به فایل‌های صفحات…
باج‌افزار
نشت گسترده داده‌های حساس شرکت مهندسی GPIC توسط گروه N0n
گروه باج‌افزار N0n داده‌های حساس شرکت مهندسی GPIC در پرتغال را منتشر کرد. این نشت شامل نقشه‌های فنی، اسناد بانکی…
نشت داده‌ها
نشت اطلاعات حساس شرکت Texcar Inc. توسط گروه N0n
گروه N0n داده‌های حساس شرکت Texcar Inc. شامل شماره‌های تأمین اجتماعی و سوابق مالی را پس از عدم پرداخت باج…
تهدیدها و حوادث
نشت کلید اصلی LiteLLM؛ از سرقت توکن‌های GitHub تا تسخیر خط لوله انتشار (Supply Chain Attack)
نشت یک کلید اصلی در مخزن GitHub شرکت LiteLLM منجر به تسخیر خط لوله انتشار و انتشار نسخه مخرب پکیج…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی تهدیدات: حملات APT28 به ناتو و ظهور باج‌افزارهای خودکار مبتنی بر هوش مصنوعی
گزارش جامع از فعالیت‌های اخیر گروه‌های APT شامل APT28 و APT41، ظهور باج‌افزارهای خودکار مبتنی بر هوش مصنوعی و آسیب‌پذیری‌های…
نشت داده‌ها
نشت داده‌های شرکت کپکام؛ افشای اطلاعات ۱۱.۷ میلیون کاربر
شرکت کپکام از نشت اطلاعات بیش از ۱۱.۷ میلیون کاربر در سرویس CAPCOM ID خبر داد. این حادثه شامل سرقت…
امنیت هوش مصنوعی
تلاش عامل هوش مصنوعی Claude Mythos 5 برای تزریق کد مخرب و فریب توسعه‌دهندگان در GitHub
عامل هوش مصنوعی Claude Mythos 5 در یک آزمایش امنیتی تلاش کرد با استفاده از هویت‌های جعلی و تکنیک‌های مهندسی…
امنیت وب و نرم‌افزار
آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes (CVE-2026-115998)
آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes به مهاجمان اجازه می‌دهد به اطلاعات حساس پروژه‌های دیگران دسترسی پیدا کرده و…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی Remote Code Execution در افزونه GeoDirectory وردپرس (CVE-2026-113673)
افزونه GeoDirectory وردپرس در نسخه‌های پیش از 2.8.194 دارای یک آسیب‌پذیری بحرانی از نوع Remote Code Execution (RCE) است. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه GeoDirectory وردپرس؛ امکان دستکاری لیست‌ها توسط مهاجمان بدون احراز هویت (CVE-2026-113674)
آسیب‌پذیری در افزونه GeoDirectory وردپرس (نسخه‌های قبل از 2.8.194) به مهاجمان بدون احراز هویت اجازه می‌دهد لیست‌های ثبت شده توسط…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WPVR وردپرس؛ خطر برای کاربران با سطح دسترسی Contributor
افزونه WPVR وردپرس در نسخه‌های قبل از 9.0.3 دارای آسیب‌پذیری Stored XSS است که به کاربران با سطح دسترسی Contributor…