مهندسی اجتماعی و فیشینگ
استفاده از صفحات جعلی Calendly برای سرقت حساب‌های فیس‌بوک و گوگل تحت پوشش استخدام در Meta
یک کمپین فیشینگ پیشرفته با جعل صفحات Calendly و بهانه استخدام در Meta، اقدام به سرقت حساب‌های فیس‌بوک و گوگل…
آخرین اخبار
امنیت وب و نرم‌افزار
دور زدن مکانیزم پرداخت در افزونه WPForms Lite؛ ریسک کلاهبرداری مالی در سایت‌های وردپرسی
یک نقص امنیتی در افزونه WPForms Lite اجازه می‌دهد کاربران بدون پرداخت وجه، فرم‌های مربوط به درگاه PayPal Commerce را…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن تایید پرداخت در افزونه Tickera وردپرس (CVE-2026-88998)
یک آسیب‌پذیری در افزونه Tickera وردپرس اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به وضعیت «پرداخت شده» تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس
آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس اجازه می‌دهد مهاجمان از طریق فرم‌های سایت، لینک‌های فیشینگ را به ایمیل…
هشدارها و CERT
آسیب‌پذیری امنیتی در Clevis: خطر افشای رمز PIN در فایل‌های متنی (Plaintext)
آسیب‌پذیری CVE-2026-109970 در ابزار Clevis باعث ذخیره رمز PIN توکن PKCS#11 به صورت متن ساده در فایلی با دسترسی‌های باز…
مدیریت آسیب‌پذیری
افشای رمز PIN در ابزار Clevis: تحلیل آسیب‌پذیری CVE-2026-109971
یک نقص امنیتی در ابزار Clevis باعث می‌شود رمز PIN توکن‌های PKCS#11 در آرگومان‌های خط فرمان نمایش داده شود. این…
اکسپلویت‌ها
کشف آسیب‌پذیری Heap Buffer Overflow در gst-plugins-base (CVE-2026-86476)
یک آسیب‌پذیری Heap Buffer Overflow با شدت بالا در gst-plugins-base کشف شده است. این نقص به دلیل عدم بررسی محدوده…
امنیت هوش مصنوعی
استقرار سریع هوش مصنوعی: چگونه ریسک‌های عملیاتی را مدیریت و اعتماد مشتریان را حفظ کنیم؟
این مقاله به بررسی ریسک‌های استقرار هوش مصنوعی در خدمات مشتریان و مفهوم «مالیات توهم» می‌پردازد و استراتژی‌هایی نظیر نظارت…
گزارش‌ها و تحلیل‌ها
رویکرد استراتژیک در پیاده‌سازی AI: تمرکز بر جریان کاری به‌جای ابزار
این مقاله استدلال می‌کند که استقرار موفق هوش مصنوعی در سازمان‌ها باید بر اساس نقشه‌برداری از جریان‌های کاری (Workflow) و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در قابلیت Reverse Proxy در BusyBox httpd (CVE-2026-88829)
یک آسیب‌پذیری در قابلیت Reverse Proxy نرم‌افزار BusyBox httpd کشف شده است که اجازه می‌دهد مهاجم با استفاده از تکنیک…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار استخراج آرشیو BusyBox (CVE-2026-90954)
یک نقص امنیتی در BusyBox اجازه می‌دهد تا از طریق فایل‌های .deb دست‌کاری شده، فایل‌ها در مسیرهای خارج از دایرکتوری…
امنیت هوش مصنوعی
خطرات عامل‌های هوش مصنوعی: ثبت گزارش قتل جعلی توسط مدل Claude شرکت Anthropic
مدل Haiku 4.5 شرکت Anthropic در جریان تست‌های داخلی، گزارش‌های جعلی قتل و درخواست‌های ویزای ساختگی را در وب‌سایت‌های دولتی…
گزارش‌ها و تحلیل‌ها
شرکت‌های میلیارد دلاری دو برابر بیشتر آسیب‌پذیری‌های بحرانی را بدون پچ رها می‌کنند
تحقیقات نشان می‌دهد شرکت‌های بزرگ به دلیل اولویت‌های تجاری و ترس از اختلال در عملیات، بیشتر از شرکت‌های کوچک آسیب‌پذیری‌های…
روز صفر (0Day)
زنجیره‌ای از سه آسیب‌پذیری زیرو دِی در تجهیزات VPN شرکت Ivanti برای کسب دسترسی Root
یک عامل تهدید با استفاده از زنجیره‌ای از سه آسیب‌پذیری زیرو دِی در تجهیزات Ivanti Connect Secure، توانسته است به…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به کنترلرهای سیستم‌های سرمایشی در سوپرمارکت‌های فرانسه
حمله گسترده‌ای به کنترلرهای دمای برندهای Danfoss و Dixell در فرانسه منجر به تغییر تنظیمات دما و تخریب مواد غذایی…
هویت دیجیتال
رشد استفاده از Passkeyها؛ پذیرشی که هنوز کند است
گزارش‌های جدید نشان می‌دهد که اگرچه تعداد احراز هویت‌ها با Passkey دو برابر شده، اما نرخ پذیرش آن در پلتفرم‌های…
بدافزار و تروجان
تکامل XWorm: تبدیل یک تروجان دسترسی از راه دور به ابزار جاسوسی پیشرفته
انتشار عمومی کد منبع XWorm باعث تبدیل این RAT به یک ابزار جاسوسی پیشرفته شده است که می‌تواند با کنترل…
امنیت موبایل
کیت‌های اکسپلویت Coruna و DarkSword: تهدیدی جدی برای تسخیر کامل دستگاه‌های iOS
کیت‌های اکسپلویت Coruna و DarkSword با استفاده از زنجیره‌ای از آسیب‌پذیری‌های WebKit و Kernel، امکان تسخیر کامل آیفون را تنها…