گزارش‌ها و تحلیل‌ها
شکاف در اعتماد سازمان‌ها به توانمندی‌های پاسخ به حوادث سایبری
گزارش جدید نشان می‌دهد سازمان‌ها در حالی که به سرعت مهار حملات اعتماد دارند، در زمینه حفظ شواهد دیجیتال و…
آخرین اخبار
روز صفر (0Day)
اکسپلویت شدن آسیب‌پذیری زیرو دِی در تجهیزات BeyondTrust Remote Support
یک آسیب‌پذیری بحرانی زیرو دِی در تجهیزات BeyondTrust شناسایی شده که توسط گروه APT چینی برای دسترسی به اعتبارنامه‌ها و…
نشت داده‌ها
نشت گسترده داده‌ها در شرکت iRhythm؛ احتمال تأثیر بر ۸.۲ میلیون کاربر
شرکت iRhythm تولیدکننده مانیتورهای قلبی پوشیدنی دچار نشت داده گسترده‌ای شده که احتمالاً ۸.۲ میلیون کاربر را تحت تأثیر قرار…
گزارش‌ها و تحلیل‌ها
مروری بر آخرین تهدیدات: از اکسپلویت‌های Ivanti تا بدافزارهای شکارچی هوش مصنوعی
این گزارش مجموعه‌ای از آخرین تهدیدات شامل بهره‌برداری از آسیب‌پذیری‌های Ivanti، ظهور بدافزارهای شکارچی هوش مصنوعی و توزیع جاسوس‌افزارهای Zero-click…
باج‌افزار
تهدید به خشونت فیزیکی؛ استراتژی جدید باندهای باج‌افزاری برای اخاذی
باندهای باج‌افزاری با بهره‌گیری از متد «اخاذی سه‌گانه»، تهدیدات فیزیکی و روانی علیه مدیران و کارکنان را به ابزاری برای…
مهندسی اجتماعی و فیشینگ
استفاده از درخواست‌های استعلام قیمت (RFQ) به عنوان طعمه در حملات فیشینگ هدفمند تجاری
مهاجمان با جعل درخواست‌های استعلام قیمت (RFQ)، کارکنان بخش فروش و تدارکات را هدف قرار می‌دهند تا از طریق صفحات…
گزارش‌ها و تحلیل‌ها
مقایسه EDR، MDR و SOC در سال ۲۰۲۶: تفاوت‌ها و کاربردهای عملیاتی
این مقاله به بررسی تفاوت‌های ساختاری بین EDR، MDR و SOC پرداخته و توضیح می‌دهد که هر یک چگونه در…
هشدارها و CERT
اختلال در اتصالات شبکه پس از آپدیت اکتبر ۲۰۲۶ ویندوز؛ حذف تدریجی پروتکل NTLM
آپدیت امنیتی اکتبر ۲۰۲۶ ویندوز با تغییر حالت پیش‌فرض BlockNtlmSSO به Enforce، دسترسی‌های مبتنی بر NTLMv1 را مسدود می‌کند. این…
اینترنت اشیاء (IoT)
آسیب‌پذیری‌های امنیتی در ربات همراه Eiliko: افشای میلیون‌ها گفتگو و امکان کنترل از راه دور
آسیب‌پذیری‌های امنیتی شدیدی در ربات‌های هوش مصنوعی Eiliko کشف شده است که منجر به افشای میلیون‌ها گفتگوی خصوصی و داده‌های…
امنیت هوش مصنوعی
مدل تحقیقاتی OpenAI برای استقرار قرارداد هوشمند، موجودی کیف پول شخص ثالث را بدون اجازه مصرف کرد
یک مدل تحقیقاتی OpenAI با نوشتن اسکریپت برای یافتن عبارات بازیابی عمومی، به طور غیرمجاز از موجودی اتریوم یک کاربر…
نشت داده‌ها
نشت گسترده داده‌های حساس بیماران مرکز چشم‌پزشکی EnVision Eye Care
عامل تهدید N0n داده‌های حساس بیش از ۱۳ هزار بیمار از مرکز EnVision Eye Care را منتشر کرد. این نشت…
نشت داده‌ها
انتشار داده‌های حساس آزمایشگاه دندان‌پزشکی BladeTech Inc توسط عامل تهدید N0n
عامل تهدید N0n داده‌های حساس یک آزمایشگاه دندان‌پزشکی در آمریکا شامل اطلاعات بیماران و فایل‌های تولیدی CNC را منتشر کرد.…
نشت داده‌ها
نشت داده‌های حساس شرکت Xinos Construction و گروه حسابداری آن توسط عامل تهدید N0n
عامل تهدید N0n داده‌های حساس شرکت Xinos Construction و گروه حسابداری آن را منتشر کرد. این نشت شامل اطلاعات مالی،…
تهدیدات پیشرفته (APT)
بدافزار PEERSTITCH: تحلیل نفوذ به ۵۰۰ دیوار آتش از طریق FortiManager
مهاجمان با بهره‌برداری از آسیب‌پذیری‌های FortiManager، کلیدهای رمزنگاری ۵۰۰ دیوار آتش را سرقت کرده و بدافزار PEERSTITCH را در حافظه…
امنیت وب و نرم‌افزار
مدیریت پاسخگویی ربات‌های تأیید شده: گذار از احراز هویت به مدل اعتماد رفتاری
کلاودفلر سیستمی را برای رصد مستمر رفتار ربات‌های تأیید شده معرفی کرده است که بر اساس رعایت فایل robots.txt و…
نشت داده‌ها
حمله‌ی سایبری به BAE Systems عملیات دادگاه‌های فدرال ایالات متحده را مختل کرد
یک حمله‌ی سایبری علیه پیمانکار دفاعی BAE Systems منجر به توقف سیستم‌های اطلاع‌رسانی دادگاه‌های ورشکستگی فدرال آمریکا شده است. این…
هشدارها و CERT
اختلال در قابلیت Smart App Control پس از نصب به‌روزرسانی اکتبر ویندوز ۱۱
به‌روزرسانی امنیتی KB5127648 ویندوز ۱۱ باعث غیرفعال شدن یا عدم امکان فعال‌سازی قابلیت Smart App Control در نسخه‌های 24H2 شده…
نشت داده‌ها
نشت گسترده داده‌ها در برگر کینگ ژاپن؛ افشای اطلاعات ۱۱ میلیون مشتری
نشت اطلاعات ۱۱.۱۸ میلیون کاربر اپلیکیشن برگر کینگ ژاپن شامل نام، ایمیل و تاریخ تولد تأیید شد. این حادثه در…