فین‌تک و بلاکچین
عامل‌های هوش مصنوعی به عنوان بازیگران اقتصادی: تحولی در سیستم‌های مالی و پرداخت‌های ماشینی
این تحلیل به بررسی تبدیل شدن عامل‌های هوش مصنوعی به بازیگران اقتصادی و تأثیر آن‌ها بر زیرساخت‌های پرداخت و ثبات…
آخرین اخبار
خاورمیانه
تغییر استراتژی امنیتی کویت در مواجهه با تنش‌های منطقه‌ای و کاهش نفوذ آمریکا
کویت به دلیل خروج نیروهای آمریکایی از عراق و افزایش تنش‌های منطقه‌ای، در حال بازنگری در استراتژی امنیتی خود است.…
اکسپلویت‌ها
آسیب‌پذیری تزریق فیلتر LDAP در Zimbra Collaboration Suite (CVE-2026-93635)
شناسایی آسیب‌پذیری LDAP filter injection در نسخه‌های 10.1.0 تا 10.1.21 سامانه Zimbra که امکان ایجاد Password Oracle و نشت داده‌های…
اکسپلویت‌ها
CVE-2026-93637: دور زدن محدودیت نرخ احراز هویت در Zimbra Collaboration Suite
شناسایی آسیب‌پذیری CVE-2026-93637 در Zimbra که امکان دور زدن محدودیت‌های نرخ احراز هویت را فراهم می‌کند. این نقص به مهاجمان…
اکسپلویت‌ها
آسیب‌پذیری DoS در Erlang OTP ssl: خطر توقف سرویس در کلاینت‌های TLS 1.3 (CVE-2026-94200)
یک آسیب‌پذیری در Erlang OTP ssl به سرورهای مخرب TLS 1.3 اجازه می‌دهد تا با ارسال پیام‌های دستکاری شده، باعث…
اکسپلویت‌ها
آسیب‌پذیری حلقه بی‌نهایت در Erlang OTP منجر به Denial of Service (CVE-2026-96596)
آسیب‌پذیری CVE-2026-96596 در Erlang OTP و ابزارهای وابسته، امکان ایجاد Denial of Service را از طریق فایل‌های tar دستکاری شده…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی بحرانی برای Cisco Secure Email Gateway؛ شناسایی آسیب‌پذیری‌های فعال
سیسکو به‌روزرسانی‌های امنیتی بحرانی را برای محصولات Secure Email Gateway منتشر کرد تا چندین آسیب‌پذیری را رفع کند. با توجه…
نشت داده‌ها
نشت ۱.۵ ترابایت داده‌های حساس از شرکت H2 Financiamento توسط گروه Incransom
گروه باج‌افزاری Incransom حدود ۱.۵ ترابایت داده‌های محرمانه شامل مدارک شناسایی و اسناد مالی شرکت H2 Financiamento را منتشر کرد.…
امنیت هوش مصنوعی
هشدار Anthropic: احتمال ظهور بدافزارهای خودتکثیرشونده مبتنی بر مدل‌های کوچک هوش مصنوعی در دستگاه‌های IoT
شرکت Anthropic هشدار داده است که مدل‌های کوچک هوش مصنوعی می‌توانند به کرم‌های کامپیوتری خودکار تبدیل شوند که با استفاده…
امنیت شبکه
فراتر از محیط پیرامونی: شبکه به عنوان زیرساخت امنیتی در عصر هوش مصنوعی
این مقاله به بررسی ضرورت تبدیل شبکه از یک زیرساخت غیرفعال به یک لایه امنیتی فعال برای مقابله با حملات…
فین‌تک و بلاکچین
تحریم پلتفرم Cryptomus توسط بریتانیا به دلیل تسهیل پول‌شویی برای روسیه
بریتانیا پلتفرم ارز دیجیتال Cryptomus را به دلیل تسهیل پول‌شویی برای روسیه و پردازش وجوه مرتبط با باج‌افزارها تحریم کرد.…
گزارش‌ها و تحلیل‌ها
استراتژی جدید امنیت سایبری مراکش با تمرکز بر دفاع پیش‌دستانه و هوش مصنوعی
مراکش استراتژی امنیت سایبری خود را با تمرکز بر شناسایی پیش‌دستانه تهدیدات و حفاظت از زیرساخت‌های حیاتی ارتقا داده است.…
امنیت هوش مصنوعی
بحران حاکمیت (Governance) هوش مصنوعی در کسب‌وکارهای کوچک و متوسط
بسیاری از کسب‌وکارهای کوچک و متوسط در حال پذیرش سریع ابزارهای هوش مصنوعی هستند، اما در زمینه نظارت و امنیت…
هشدارها و CERT
هشدار CISA درباره اکسپلویت جدید Ivanti و رکوردشکنی مایکروسافت در Patch Tuesday اکتبر
سازمان CISA درباره سوءاستفاده فعال از آسیب‌پذیری‌های بحرانی در محصولات Ivanti و ویندوز هشدار داد. مایکروسافت در آخرین Patch Tuesday…
تهدیدها و حوادث
توقف خدمات پلتفرم رزرو سفر Anywayanyday در پی حمله سایبری به زیرساخت‌های IT
پلتفرم رزرو سفر Anywayanyday در روسیه به دلیل حمله سایبری به زیرساخت‌های IT خود، تمامی رزروهای جدید را متوقف کرده…
بدافزار و تروجان
استفاده سرور بدافزار ROMULUS از تکنیک ClickFix برای توزیع Payloadهای متنوع
پلتفرم توزیع جدیدی به نام ROMULUS شناسایی شده است که با استفاده از تکنیک ClickFix و مهندسی اجتماعی، Payloadهای مختلفی…
مدیریت آسیب‌پذیری
مایکروسافت بیش از ۱۴۰۰ آسیب‌پذیری امنیتی در ویندوز را برطرف کرد؛ شناسایی دو زیرو دِی (Zero-Day)
مایکروسافت در به‌روزرسانی اکتبر بیش از ۱۴۰۰ آسیب‌پذیری را رفع کرد که شامل دو زیرو دِی است؛ یکی از این…
مهندسی اجتماعی و فیشینگ
همکاری غول‌های فناوری برای متلاشی کردن شبکه‌های کلاهبرداری غرب آفریقا
یک عملیات بین‌المللی با همکاری غول‌های فناوری و سازمان‌های پلیس منجر به حذف ۳.۷ میلیون حساب کاربری و متلاشی کردن…