تهدیدها و حوادث
اختلال در دادگاه‌های ورشکستگی آمریکا در پی حمله سایبری به پیمانکار دولتی BAE Systems
حمله سایبری به شرکت BAE Systems منجر به توقف خدمات مرکز اطلاع‌رسانی ورشکستگی (BNC) و اختلال در تمامی دادگاه‌های ورشکستگی…
آخرین اخبار
نشت داده‌ها
نشت گسترده داده‌های شرکت Evolution Spine؛ افشای اسناد حساس تجهیزات پزشکی و سوابق FDA
گروه N0n داده‌های حساس شرکت Evolution Spine، تولیدکننده تجهیزات پزشکی در تگزاس را منتشر کرده است. این نشت شامل سوابق…
امنیت هوش مصنوعی
مدیریت و آنبوردینگ عامل‌های هوش مصنوعی برای جلوگیری از خطاهای خودکار در سازمان
عامل‌های هوش مصنوعی برای جلوگیری از خطاهای عملیاتی به کانتکست و دانش سازمانی نیاز دارند. پیاده‌سازی یک لایه کانتکست مدیریت‌شده…
امنیت هوش مصنوعی
ریسک‌های هوش مصنوعی در سال ۲۰۲۷: فراتر از تاب‌آوری سنتی در سازمان‌ها
این گزارش به بررسی ریسک‌های نوظهور هوش مصنوعی تا سال ۲۰۲۷ می‌پردازد و هشدار می‌دهد که نقص‌های نرم‌افزاری تولید شده…
گزارش‌ها و تحلیل‌ها
تأثیر منفی هوش مصنوعی بر کیفیت حملات سایبری: از پیچیدگی تا «زباله‌های دیجیتال»
تحلیل‌ها نشان می‌دهد استفاده گسترده از هوش مصنوعی در حملات سایبری منجر به کاهش پیچیدگی و افزایش خطاهای عملیاتی در…
تهدیدات پیشرفته (APT)
استفاده از تبلیغات هدفمند برای توزیع بدافزارهای جاسوسی Zero-Click
پژوهشگران کشف کردند که یک شرکت واسط تبلیغاتی از اکسپلویت‌های Zero-Click برای نصب جاسوس‌افزارهای شرکت Candiru روی دستگاه‌های هدف استفاده…
روز صفر (0Day)
آسیب‌پذیری زیرو دِی (Zero-Day) در تلگرام: امکان اجرای کد از راه دور (RCE) از طریق کتابخانه rlottie
یک آسیب‌پذیری Zero-Day در کتابخانه rlottie تلگرام کشف شده است که امکان اجرای کد از راه دور (RCE) را فراهم…
روز صفر (0Day)
هشدار درباره آسیب‌پذیری زیرو دِی در PAN-OS؛ اکسپلویت فعال برای دسترسی RCE
شرکت Palo Alto Networks از وجود یک آسیب‌پذیری زیرو دِی با شناسه CVE-2026-0322 در رابط مدیریت PAN-OS خبر داد که…
روز صفر (0Day)
هشدار سیسکو درباره بهره‌برداری فعال از آسیب‌پذیری زیرو دِی در Secure Email Gateway
سیسکو از یک آسیب‌پذیری Zero-Day بحرانی در Secure Email Gateway خبر داد که اجازه اجرای دستورات با دسترسی root را…
تهدیدات پیشرفته (APT)
تحلیل عملیات جاسوسی منطقه‌ای عامل تهدید TAG-193 علیه نهادهای دولتی
عامل تهدید TAG-193 با استفاده از فیشینگ هدفمند و اکسپلویت CVE-2025-8088، نهادهای دولتی آسیای مرکزی را برای جاسوسی در حوزه‌های…
مهندسی اجتماعی و فیشینگ
راهنمای جامع اجرای مانور آمادگی در برابر حملات Deepfake و جعل صدا
این مقاله راهنمای عملی برای اجرای مانورهای آمادگی در برابر حملات Deepfake است تا سازمان‌ها بتوانند نقاط ضعف احراز هویت…
اکسپلویت‌ها
رفع آسیب‌پذیری Use-after-free در curl؛ امکان اجرای کد (RCE) از طریق آپلودهای HTTP/2
یک آسیب‌پذیری Use-after-free در curl و libcurl کشف شده که امکان اجرای کد (RCE) از سمت سرورهای مخرب در هنگام…
تهدیدات پیشرفته (APT)
تلاشی گسترده علیه شبکه «کارکنان IT» کره شمالی: توقف فارم‌های لپ‌تاپ و متهم کردن ۱۴ نفر
وزارت دادگستری آمریکا با توقف بیش از ۴۰ فارم لپ‌تاپ، شبکه گسترده‌ای از کارکنان IT کره شمالی را که با…
روز صفر (0Day)
آسیب‌پذیری زیرو دِی در ویندوز سرور: توقف کامل سرور تنها با یک بسته مخرب
یک آسیب‌پذیری بحرانی (زیرو دِی) با شناسه CVE-2026-70111 در درایور mup.sys ویندوز سرور کشف شده است که امکان ایجاد وضعیت…
باج‌افزار
تهدید خانواده کارکنان و بهره‌گیری از AI؛ تحول در تاکتیک‌های اخاذی گروه‌های باج‌افزار
گروه‌های باج‌افزاری با ترکیب هوش مصنوعی و تهدیدات شخصی علیه خانواده کارکنان، سطح جدیدی از اخاذی را آغاز کرده‌اند. تمرکز…
گزارش‌ها و تحلیل‌ها
کالبدشکافی یک باگ پیچیده در مکانیزم کشینگ MySQL سرویس Hyperdrive
کلودفلر یک باگ نادر در سیستم کشینگ MySQL سرویس Hyperdrive را شناسایی و رفع کرد که به دلیل تداخل در…
زیرساخت‌های حیاتی (ICS/SCADA)
تحلیل تاب‌آوری زیرساخت‌های حیاتی و چالش‌های تأمین انرژی در پایگاه‌های نظامی ایالات متحده
این تحلیل به بررسی وابستگی استراتژیک پایگاه‌های نظامی آمریکا به زیرساخت‌های انرژی و آب کشورهای میزبان می‌پردازد. با افزایش نقش…
فین‌تک و بلاکچین
عامل‌های هوش مصنوعی به عنوان بازیگران اقتصادی: تحولی در سیستم‌های مالی و پرداخت‌های ماشینی
این تحلیل به بررسی تبدیل شدن عامل‌های هوش مصنوعی به بازیگران اقتصادی و تأثیر آن‌ها بر زیرساخت‌های پرداخت و ثبات…