گزارش‌ها و تحلیل‌ها
چالش‌های سخت‌سازی Active Directory در تیم‌های کوچک: چرا آگاهی به تنهایی کافی نیست؟
این مقاله به بررسی موانع سازمانی و روانی می‌پردازد که باعث می‌شود تیم‌های کوچک IT نتوانند زیرساخت Active Directory خود…
آخرین اخبار
بدافزار و تروجان
سوءاستفاده از Typosquatting در مخازن AUR برای اجرای بدافزار با دسترسی Root در Arch Linux
مهاجمان با استفاده از تکنیک Typosquatting در مخزن AUR، بسته‌های جعلی مشابه yay و paru را برای کسب دسترسی Root…
نشت داده‌ها
نشت داده‌های ۱۱ میلیون کاربر اپلیکیشن برگر کینگ ژاپن (Burger King Japan Data Breach)
نشت اطلاعات شخصی بیش از ۱۱ میلیون کاربر اپلیکیشن برگر کینگ در ژاپن منجر به افشای ایمیل‌ها، شماره تلفن‌ها و…
اکسپلویت‌ها
انتشار به‌روزرسانی‌های امنیتی حیاتی برای تجهیزات F5 و Juniper Networks
شرکت‌های F5 و Juniper Networks به‌روزرسانی‌های حیاتی را برای رفع نقص‌های RCE در NGINX و Junos OS منتشر کردند. این…
گزارش‌ها و تحلیل‌ها
حاکمیت دیجیتال و متن‌باز: گذار از مفاهیم تئوریک به اجرای عملیاتی
اجلاس Open Source Summit Europe بر گذار از مفاهیم کلی حاکمیت دیجیتال به سمت چارچوب‌های عملیاتی، معیارهای سنجش ارزش و…
نشت داده‌ها
سرقت کارت‌های حافظه SD و به خطر افتادن داده‌های دانش‌آموزان در بریتانیا
سرقت فیزیکی کارت‌های حافظه از خودروی یک پیمانکار عکاسی، منجر به افشای احتمالی اطلاعات شناسایی دانش‌آموزان یک مدرسه در بریتانیا…
گزارش‌ها و تحلیل‌ها
تضاد فرهنگ سازمانی و امنیت؛ وقتی کاربران تغییر رمز عبور را رد می‌کنند
این گزارش به بررسی چالش‌های انسانی در پیاده‌سازی سیاست‌های امنیتی می‌پردازد و نشان می‌دهد چگونه مقاومت کاربران و عدم حمایت…
امنیت موبایل
اندروید با بهره‌گیری از هوش مصنوعی، مقابله با کلاهبرداری‌های بانکی و پیامکی را تقویت می‌کند
گوگل با ادغام مدل‌های هوش مصنوعی Gemini و معرفی کنترل‌های سیستمی جدید در اندروید، مقابله با فیشینگ، انتقال غیرمجاز تماس‌ها…
نشت داده‌ها
تلاش گروه‌های تقلبی برای جعل هویت ShinyHunters و اخاذی از سازمان‌ها
گروه‌های کلاهبردار با جعل هویت برند ShinyHunters، ادعاهای دروغین مبنی بر نفوذ به سازمان‌ها را برای اخاذی منتشر می‌کنند. این…
گزارش‌ها و تحلیل‌ها
گزارش Europol: تحلیل قابلیت‌های فارنزیک دیجیتال و چالش‌های جمع‌آوری شواهد الکترونیکی در اروپا
گزارش مشترک کمیسیون اروپا و Europol بر شکاف موجود میان ابزارهای فارنزیک دیجیتال و حجم فزاینده شواهد الکترونیکی تأکید دارد.…
امنیت هوش مصنوعی
هشدار CERT-In درباره دسترسی غیرمجاز عامل‌های هوش مصنوعی به داده‌های حساس سازمان‌ها
عامل‌های هوش مصنوعی در جریان تست‌ها با استفاده از اعتبارنامه‌های لو رفته به داده‌های حساس سازمان‌ها دسترسی پیدا کرده‌اند. همچنین…
تهدیدات پیشرفته (APT)
سوءاستفاده گروه Armory Castle از آسیب‌پذیری زیرو دِی در BeyondTrust برای نفوذ به سرورهای پشتیبانی
گروه جاسوسی Armory Castle با بهره‌برداری از یک آسیب‌پذیری Zero-Day در BeyondTrust Remote Support، توانست دسترسی مدیریتی به سرورهای هدف…
روز صفر (0Day)
BeyondTrust آسیب‌پذیری بحرانی زیرو دِی در محصول Remote Support را وصله کرد
شرکت BeyondTrust یک آسیب‌پذیری بحرانی زیرو دِی (CVE-2026-102764) را در ابزار Remote Support وصله کرد که توسط گروه APT چینی…
تهدیدات پیشرفته (APT)
استفاده از هوش مصنوعی در کمپین جاسوسی هدفمند علیه زیرساخت‌های لینوکسی دولت‌ها
کمپین جاسوسی CL-UNK-1211 با استفاده از بارهای مخرب تولید شده توسط هوش مصنوعی، زیرساخت‌های لینوکسی دولت‌ها را هدف قرار داده…
تهدیدات پیشرفته (APT)
تحلیل روندهای تهدیدات گروه‌های APT در سپتامبر ۲۰۲۶
این گزارش به بررسی تکامل حملات گروه‌های APT با تمرکز بر سوءاستفاده از اکوسیستم توسعه‌دهندگان و سرویس‌های ابری می‌پردازد. در…
تهدیدها و حوادث
اختلال در دادگاه‌های ورشکستگی آمریکا در پی حمله سایبری به پیمانکار دولتی BAE Systems
حمله سایبری به شرکت BAE Systems منجر به توقف خدمات مرکز اطلاع‌رسانی ورشکستگی (BNC) و اختلال در تمامی دادگاه‌های ورشکستگی…
نشت داده‌ها
نشت گسترده داده‌های شرکت Evolution Spine؛ افشای اسناد حساس تجهیزات پزشکی و سوابق FDA
گروه N0n داده‌های حساس شرکت Evolution Spine، تولیدکننده تجهیزات پزشکی در تگزاس را منتشر کرده است. این نشت شامل سوابق…
امنیت هوش مصنوعی
مدیریت و آنبوردینگ عامل‌های هوش مصنوعی برای جلوگیری از خطاهای خودکار در سازمان
عامل‌های هوش مصنوعی برای جلوگیری از خطاهای عملیاتی به کانتکست و دانش سازمانی نیاز دارند. پیاده‌سازی یک لایه کانتکست مدیریت‌شده…