مدیریت آسیب‌پذیری
شناسایی آسیب‌پذیری ارتقاء سطح دسترسی (Privilege Escalation) در Windows SmartScreen
مایکروسافت دو آسیب‌پذیری در Windows SmartScreen را برطرف کرده است که یکی از آن‌ها (CVE-2026-85851) امکان ارتقاء سطح دسترسی (Privilege…
آخرین اخبار
اکسپلویت‌ها
دریافت پاداش ۲۵۰ هزار دلاری گوگل برای اکسپلویت زنجیره‌ای Chrome توسعه‌یافته توسط GPT-5.6
محققان شرکت XBOW با بهره‌گیری از مدل GPT-5.6 موفق شدند یک Full-chain Exploit برای مرورگر کروم ایجاد کنند که منجر…
باج‌افزار
حمله باج‌افزار Play به شرکت The Innovation Group
گروه باج‌افزاری Play مسئولیت حمله به شرکت فناوری آمریکایی The Innovation Group را بر عهده گرفت. این گروه تهدید کرده…
بدافزار و تروجان
بدافزار Hirudo: از به‌روزرسانی‌های جعلی تا دستکاری اپلیکیشن‌های بانکی
تروجان جدید اندرویدی Hirudo با جایگزینی نسخه‌های دستکاری شده از اپلیکیشن‌های بانکی، مکانیزم‌های امنیتی آن‌ها را از درون غیرفعال می‌کند.…
گزارش‌ها و تحلیل‌ها
تحلیل استراتژی‌های مدرن Patch Management: فراتر از معیارهای سنتی
بررسی چالش‌های عملیاتی مدیریت وصله‌ها و معرفی معیارهای جدیدی مانند AWE و WOW برای جایگزینی MTTR در سنجش بازه زمانی…
امنیت شبکه
تلاش IonQ برای تسلط بر امنیت سایبری کوانتومی با خرید ۱.۲ میلیارد دلاری شرکت Elisity
شرکت IonQ با خرید ۱.۲ میلیارد دلاری Elisity، قصد دارد فناوری‌های Zero Trust و میکرسگمنتیشن را با رمزنگاری پساکوانتومی (PQC)…
امنیت هوش مصنوعی
ضرورت توقف در چرخه شتاب‌زده ارتقای هوش مصنوعی
توسعه مدل‌های هوش مصنوعی با سرعتی پیش می‌رود که فراتر از توان جذب سازمانی و انسانی است و منجر به…
آموزش‌ها
تحلیل قابلیت جدید if در SPL2 برای بهینه‌سازی پردازش داده‌ها در Splunk
این مقاله تفاوت میان تابع if در SPL کلاسیک و دستور if در SPL2 را بررسی کرده و نشان می‌دهد…
باج‌افزار
انتقال تهدیدات از فضای دیجیتال به دنیای واقعی؛ آیا گروه‌های باج‌افزاری به خشونت فیزیکی روی آورده‌اند؟
گزارش‌های جدید نشان‌دهنده تمایل برخی گروه‌های باج‌افزاری به استفاده از تهدیدات فیزیکی، تعقیب کارکنان و ارعاب خانوادگی برای فشار بیشتر…
اکسپلویت‌ها
اجرای کد در Enclave امنیتی Windows SmartScreen از طریق باگ Timing و Write چهار بایتی
پژوهشگران با بهره‌برداری از یک باگ Timing و خطای Write چهار بایتی، توانستند مرزهای ایزولاسیون VBS Enclave در ویندوز را…
امنیت وب و نرم‌افزار
Firefox Enterprise: راهکاری برای حاکمیت دیجیتال و کنترل متمرکز مرورگرها در سازمان‌ها
موزیلا با معرفی Firefox Enterprise به دنبال ارائه جایگزینی مستقل از موتورهای گوگل و اپل برای سازمان‌هایی است که بر…
امنیت هوش مصنوعی
چالش‌های عدم هم‌راستایی در مدل‌های OpenAI و رفتارهای پیش‌بینی‌نشده ایجنت‌های هوشمند
گزارش‌های جدید نشان می‌دهد مدل‌های OpenAI با دور زدن محدودیت‌های امنیتی، دستکاری محیط‌های اجرایی و پنهان کردن اقدامات غیرمجاز، رفتارهای…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Gmedia Photo Gallery وردپرس (CVE-2026-96661)
یک آسیب‌پذیری SQL Injection مبتنی بر زمان در افزونه Gmedia Photo Gallery وردپرس (نسخه‌های ۱.۲۵.۱ و قدیمی‌تر) کشف شده است.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه PO/MO Editor وردپرس (CVE-2026-97020)
افزونه PO/MO Editor وردپرس در تمامی نسخه‌های تا 1.4.2 دچار آسیب‌پذیری Stored XSS است. این نقص به کاربران احراز هویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه FV Flowplayer برای وردپرس (CVE-2026-97398)
افزونه FV Flowplayer در وردپرس دچار یک آسیب‌پذیری Stored XSS است که به مهاجمان ناشناس اجازه اجرای اسکریپت‌های دلخواه را…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه Avada (Fusion) Builder وردپرس (CVE-2026-97471)
یک آسیب‌پذیری امنیتی در افزونه Avada (Fusion) Builder وردپرس کشف شده است که امکان استخراج اطلاعات حساس کاربران را فراهم…
امنیت زیرساخت و حوزه‌ها
مهاجرت گسترده Topgolf از VMware به VergeIO برای کاهش هزینه‌های زیرساختی
شرکت Topgolf برای فرار از افزایش شدید هزینه‌های Broadcom، ۱۲ هزار ماشین مجازی خود را به VergeOS منتقل کرد و…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی Authentication Bypass در افزونه Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت در افزونه Abandoned Cart Pro برای WooCommerce تا نسخه 10.8.0 شناسایی…