زیرساخت‌های حیاتی (ICS/SCADA)
هشدار به سوپرمارکت‌های فرانسه: قطع اتصال یخچال‌های هوشمند پس از حملات سایبری
حملات سایبری به کنترلرهای سرمایشی در صدها سوپرمارکت فرانسوی منجر به تخریب مواد غذایی شد. این حادثه نبود نظارت CISOها…
آخرین اخبار
اکسپلویت‌ها
آسیب‌پذیری SneakPeek در Claude Code: نشت اطلاعات حساس توسعه‌دهندگان از طریق پیش‌نمایش HTML
آسیب‌پذیری SneakPeek در ابزار Claude Code با امتیاز CVSS 8.7، به مهاجمان اجازه می‌داد از طریق دور زدن CSP در…
امنیت وب و نرم‌افزار
پایتون ۳.۱۵ و پشتیبانی پیش‌فرض از UTF-8: پایان چالش‌های رمزگذاری در ویندوز
نسخه پایتون ۳.۱۵ با معرفی پشتیبانی پیش‌فرض از UTF-8 در تمامی پلتفرم‌ها، مشکل دیرینه فساد کاراکترها در سیستم‌عامل ویندوز را…
امنیت شبکه
همکاری سیسکو و انویدیا برای توسعه استاندارد USFP؛ جهش پهنای باند به ۱۲.۸ ترابیت بر ثانیه
سیسکو و انویدیا با معرفی استاندارد USFP، پهنای باند ماژول‌های نوری دیتاسنترهای AI را به ۱۲.۸ ترابیت بر ثانیه می‌رسانند…
نشت داده‌ها
نشت داده‌های حساس شرکت توزیع مصالح ساختمانی Estrategias BigMat توسط گروه Aurora
گروه Aurora از نشت گسترده داده‌های شرکت اسپانیایی Estrategias BigMat خبر داد. این افشا شامل اطلاعات حساس حقوق و دستمزد،…
باج‌افزار
باج‌افزار WallStreet از حمله به مرکز درمانی Green Clinic خبر داد
گروه باج‌افزاری WallStreet حمله به مرکز درمانی Green Clinic در لوئیزیانا را تایید کرد. این مرکز ارائه‌دهنده خدمات گسترده بهداشتی…
باج‌افزار
گروه باج‌افزاری Wallstreet شرکت E-Z Pack Trucks را هدف قرار داد
گروه باج‌افزاری Wallstreet شرکت آمریکایی E-Z Pack Trucks را که در زمینه تولید تجهیزات جمع‌آوری زباله فعالیت می‌کند، به لیست…
مهندسی اجتماعی و فیشینگ
تحلیل اکوسیستم گسترده فیشینگ: بررسی زیرساخت‌های Storm-3119 و کیت‌های Storm-2990
مایکروسافت یک شبکه گسترده جنایی را شناسایی کرده است که از طریق YAM Store زیرساخت‌های ابری سرقتی و کیت‌های فیشینگ…
فین‌تک و بلاکچین
ظهور تجارت عامل‌محور (Agentic Commerce): وقتی هوش مصنوعی به بازیگر اقتصادی تبدیل می‌شود
گزارشی از ظهور Agentic Commerce که در آن عامل‌های هوش مصنوعی از طریق پروتکل‌هایی مانند x402 و استیبل‌کوین‌ها، پرداخت‌های خرد…
امنیت هوش مصنوعی
کالیبره کردن تحلیل‌گران AI در SOC با استفاده از گراف‌های شواهری
پژوهشگران Sophos روشی را معرفی کردند که با تبدیل ردپاهای بررسی AI به گراف‌های شواهری، احتمال خطای تحلیل‌گران AI در…
گزارش‌ها و تحلیل‌ها
تحلیل شاخص ۲۰۲۶ بدافزارهای سرقت اطلاعات (Infostealer Index): مقایسه ۳۴ ارائه‌دهنده Threat Intelligence
تحلیل شاخص ۲۰۲۶ بدافزارهای سرقت اطلاعات، ۳۴ ارائه‌دهنده Threat Intelligence را بر اساس ۹ معیار فنی رتبه‌بندی کرده است. نتایج…
امنیت وب و نرم‌افزار
بحران یکپارچگی در مدیریت بسته‌ها: تحلیل امنیتی ۲۵ ابزار محبوب
تحقیق روی ۲۵ مدیریت بسته نشان می‌دهد که بسیاری از آن‌ها به‌طور پیش‌فرض یکپارچگی بسته‌های دانلود شده را تأیید نمی‌کنند…
گزارش‌ها و تحلیل‌ها
تحلیل ابزار ARTEX: تهدید نفوذ خودکار مبتنی بر هوش مصنوعی
ابزار ARTEX نشان می‌دهد که هوش مصنوعی اکنون قادر است مراحل شناسایی، بهره‌برداری و جابه‌جایی جانبی را به صورت خودکار…
باج‌افزار
تحلیل تکنیک MITRE ATT&CK T1490: شناسایی تلاش‌ها برای مختل کردن بازیابی سیستم
این تحلیل به بررسی تکنیک T1490 در چارچوب MITRE ATT&CK می‌پردازد که در آن عامل تهدید برای جلوگیری از بازیابی…
اکسپلویت‌ها
دور زدن مکانیزم OTP در محیط Production: کشف یک آسیب‌پذیری بحرانی توسط عامل هوش مصنوعی (AI Agent)
یک عامل هوش مصنوعی موفق شد یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت (Authentication Bypass) را در وب‌سایت…
نشت داده‌ها
نفوذ به یک بانک اروپایی از طریق گیت‌وی VPN و اعتبارنامه‌های سرقتی
مهاجمان با استفاده از اعتبارنامه‌های سرقتی و یک گیت‌وی VPN با پیکربندی نادرست، به شبکه یک بانک اروپایی نفوذ کردند.…
نشت داده‌ها
نشت داده‌ها از مخازن GitHub شرکت متا: افشای کدهای نرم‌افزاری و اطلاعات کارکنان
نشت اطلاعات از مخازن گیت‌هاب متا در پی سرقت اعتبارنامه‌های یکی از کارکنان، منجر به افشای کدهای نرم‌افزاری و داده‌های…
مهندسی اجتماعی و فیشینگ
استفاده از صفحات جعلی Calendly برای سرقت حساب‌های فیس‌بوک و گوگل تحت پوشش استخدام در Meta
یک کمپین فیشینگ پیشرفته با جعل صفحات Calendly و بهانه استخدام در Meta، اقدام به سرقت حساب‌های فیس‌بوک و گوگل…