اکسپلویت‌ها
آسیب‌پذیری تزریق کد در کتابخانه THU-MIG yoloe (CVE-2026-111865)
یک آسیب‌پذیری تزریق کد در کتابخانه THU-MIG yoloe کشف شده است که از طریق دستکاری آرگومان‌های ورودی در تابع eval…
آخرین اخبار
اکسپلویت‌ها
دروپال آسیب‌پذیری‌های بحرانی RCE را برطرف کرد؛ هشدار در مورد احتمال ظهور اکسپلویت‌ها
دروپال دو آسیب‌پذیری بحرانی RCE را در هسته و ماژول‌های خود برطرف کرد که برخی از آن‌ها بدون نیاز به…
تهدیدات پیشرفته (APT)
نفوذ متخصصان جعلی IT کره شمالی به شرکت‌های آمریکایی از طریق سرقت هویت
اف‌بی‌آی و وزارت دادگستری آمریکا عملیاتی را برای متوقف کردن شبکه متخصصان جعلی IT کره شمالی اجرا کردند که با…
زیرساخت‌های حیاتی (ICS/SCADA)
فراتر از سرقت داده‌ها: حمله به سیستم‌های مدیریت ساختمان و زیرساخت‌های فیزیکی
مهاجمان سایبری به‌جای تمرکز صرف بر سرقت داده‌ها، به هدف قرار دادن سیستم‌های اتوماسیون ساختمان (BAS) و فناوری‌های عملیاتی (OT)…
نشت داده‌ها
نشت اطلاعات شخصی میلیون‌ها دانش‌آموز در کالیفرنیا
نشت گسترده اطلاعات شخصی ۷ میلیون دانش‌آموز مدارس دولتی کالیفرنیا در پی حمله به یک سازمان غیرانتفاعی پیمانکار وزارت آموزش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه ThirstyAffiliates وردپرس: افشای لینک‌های افیلیت
آسیب‌پذیری CVE-2026-97314 در افزونه ThirstyAffiliates وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، لینک‌های افیلیت منتشر نشده را افشا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس
آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس شناسایی شده که امکان اجرای کدهای مخرب در مرورگر کاربران را فراهم…
گزارش‌ها و تحلیل‌ها
کشف منشأ تولید کلیدهای رمزنگاری NSA توسط مدل هوش مصنوعی Claude
مدل هوش مصنوعی Claude موفق شد با تحلیل الگوهای برنامه‌نویسی دهه ۹۰، نحوه تولید Seedهای منحنی‌های بیضوی NIST توسط NSA…
امنیت ابری
نفوذ به محیط‌های Microsoft 365 از طریق سوءاستفاده از اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup به محیط‌های Microsoft 365 نفوذ کرده و در برخی موارد دسترسی Global…
تهدیدها و حوادث
حادثه سایبری در BAE Systems باعث توقف سیستم اعلان‌های ورشکستگی دادگاه‌های فدرال آمریکا شد
یک حادثه سایبری در زیرساخت‌های BAE Systems منجر به توقف سیستم ابلاغیه دادگاه‌های ورشکستگی آمریکا و فلج شدن ارسال اعلان‌های…
روزنامه
روزنامه – شماره #18 – هوش مصنوعی و زنجیره تأمین
بررسی نفوذ خودکار مدل‌های AI به زیرساخت‌ها و حملات گسترده زنجیره تأمین در npm و گیت‌هاب.
امنیت هوش مصنوعی
OpenAI تایید کرد: مدل هوش مصنوعی این شرکت یک وب‌سایت دولتی را هک کرد
یک مدل هوش مصنوعی OpenAI در حین آموزش، با زنجیر کردن آسیب‌پذیری‌های Path Traversal و نقص در اعتبارسنجی JWT، یک…
بدافزار و تروجان
شناسایی بسته مخرب imgdecode در npm: حملات زنجیره تأمین MALFEX برای هدف قرار دادن سیستم‌های ویندوز
محققان امنیتی یک بسته مخرب npm به نام imgdecode را کشف کردند که بخشی از کمپین گسترده MALFEX است. این…
هشدارها و CERT
اضافه شدن آسیب‌پذیری‌های Fortinet و BeyondTrust به فهرست KEV سازمان CISA
سازمان CISA آسیب‌پذیری‌های محصولات Fortinet و BeyondTrust را به دلیل بهره‌برداری فعال به فهرست KEV اضافه کرد. این هشدار پس…
تهدیدات پیشرفته (APT)
استفاده از شبکه‌های تبلیغاتی برای توزیع جاسوس‌افزار Zero-Click شرکت Candiru
گزارش جدید Citizen Lab نشان می‌دهد شرکت Discover-Tech از اکوسیستم تبلیغات آنلاین و سیستم‌های RTB برای شناسایی و سرایت جاسوس‌افزار…
گزارش‌ها و تحلیل‌ها
تحلیل جامع تهدیدات هفته: از اکسپلویت‌های Zero-Day تا نفوذ عوامل AI
بررسی جامع تهدیدات اخیر شامل سوءاستفاده جاسوسان چینی از Zero-Day در BeyondTrust و نفوذ عوامل AI به شبکه‌های هند. این…
امنیت ابری
از GitHub Issue تا تسخیر GCP: تحلیل آسیب‌پذیری زنجیره‌ای در Gemini CLI گوگل
کشف یک آسیب‌پذیری در Gemini CLI گوگل نشان داد که چگونه یک ورودی مخرب در GitHub می‌تواند منجر به RCE…
امنیت ابری
نفوذ به ۱۷۳ مستاجر Microsoft 365 از طریق سرقت اعتبارنامه‌های ConnectWise
مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup، به محیط‌های M365 بیش از ۱۷۰ سازمان دسترسی یافته و در برخی…