امنیت زیرساخت و حوزه‌ها
مهاجرت گسترده Topgolf از VMware به VergeIO برای کاهش هزینه‌های زیرساختی
شرکت Topgolf برای فرار از افزایش شدید هزینه‌های Broadcom، ۱۲ هزار ماشین مجازی خود را به VergeOS منتقل کرد و…
آخرین اخبار
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی Authentication Bypass در افزونه Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت در افزونه Abandoned Cart Pro برای WooCommerce تا نسخه 10.8.0 شناسایی…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce کشف شده که نسخه‌های تا 10.8.0 را تحت…
باج‌افزار
حمله باج‌افزار N0n به اپراتور PG Group و نشت داده‌های حساس
گروه باج‌افزاری N0n مسئولیت حمله به شرکت PG Group را بر عهده گرفت که منجر به افشای رمز عبور ۵۷۷…
گزارش‌ها و تحلیل‌ها
تحلیل زیرساخت‌های نظارتی چین و چالش‌های کنترل جامع
این گزارش به تحلیل گسترش سیستم‌های نظارتی چین و هزینه‌های اقتصادی-اجتماعی کنترل جامع می‌پردازد و همچنین به بررسی کلاهبرداری‌های سازمان‌یافته…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Heap Buffer Overflow در Ghostscript؛ امکان اجرای کد از راه دور (RCE) از طریق فایل‌های PDF
یک نقص امنیتی بحرانی در موتور رندرینگ Ghostscript کشف شده است که اجازه می‌دهد مهاجمان با ارسال فایل‌های PDF دستکاری…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری مراکز داده در برابر حملات پهپادی؛ درس‌هایی از حوادث یاندکس
حملات پهپادی به مراکز داده یاندکس و AWS، ریسک‌های فیزیکی زیرساخت‌های ابری را برجسته کرده و نیاز به بازنگری در…
امنیت هوش مصنوعی
چالش سازمان‌ها در ردیابی و کنترل اقدامات عامل‌های هوش مصنوعی (AI Agents)
بسیاری از سازمان‌ها به دلیل نبود ابزارهای ردیابی و نظارت، با اقدامات ناخواسته و غیرمجاز عامل‌های هوش مصنوعی در محیط‌های…
مهندسی اجتماعی و فیشینگ
تکامل کلاهبرداری‌های AI در حوزه کریپتو؛ وقتی مهندسی اجتماعی بر دانش فنی غلبه می‌کند
هوش مصنوعی با ایجاد Deepfakeهای متقاعدکننده، نرخ موفقیت کلاهبرداری‌های مهندسی اجتماعی در کریپتو را به شدت افزایش داده است. در…
تهدیدها و حوادث
جاسوسی در OpenAI: استفاده از چت‌بات‌های هوش مصنوعی برای برنامه‌ریزی عملیات شنود فیزیکی
یک مهندس OpenAI متهم شده است که با کمک چت‌بات‌های هوش مصنوعی، عملیات نصب دستگاه شنود در اتاق جلسات مدیران…
حاکمیت و استراتژی
تناقض در CISA: ادعای اهمیت همکاری با بخش خصوصی در مواجهه با کاهش شدید بودجه و نیروی انسانی
مدیر موقت CISA بر اهمیت همکاری با بخش خصوصی تأکید دارد، اما کاهش شدید بودجه، حذف شوراهای نظارتی و ریزش…
گزارش‌ها و تحلیل‌ها
توسعه سیستم Scion توسط Anthropic: وقتی حجم کدهای تولید شده توسط AI، مقیاس‌پذیری Git را به چالش می‌کشد
شرکت Anthropic به دلیل حجم عظیم کدهای تولید شده توسط مدل Claude، سیستم کنترل نسخه Git را کنار گذاشته و…
تهدیدات پیشرفته (APT)
تحلیل حملات Kimsuky: تلاش کره شمالی برای رصد تلفات نظامی در اوکراین
عامل تهدید Kimsuky وابسته به کره شمالی با استفاده از تکنیک Reply-Baiting و فایل‌های LNK استتار شده، سازمان‌های اوکراینی را…
باج‌افزار
گروه باج‌افزار Dragonforce قربانی جدید خود را معرفی کرد: شرکت Lane Equipment
گروه باج‌افزار Dragonforce شرکت Lane Equipment، تامین‌کننده تجهیزات آشپزخانه صنعتی در تگزاس را به عنوان قربانی جدید خود معرفی کرد.…
هشدارها و CERT
به‌روزرسانی گسترده اکتبر ۲۰۲۶ مایکروسافت: رفع ۱۴۰۷ آسیب‌پذیری و دو مورد زیرو دِی
مایکروسافت در آپدیت اکتبر ۲۰۲۶، ۱۴۰۷ آسیب‌پذیری را برطرف کرد که شامل دو مورد زیرو دِی و چندین نقص بحرانی…
تهدیدها و حوادث
تحلیل نفوذ به یک بانک اروپایی: چگونه یک حمله غیرپیچیده، ریسک‌های Third-Party را آشکار کرد
یک بانک اروپایی هدف حمله یک عامل تهدید فرصت‌طلب قرار گرفت که از ضعف‌های احراز هویت در یک Gateway مدیریت…
اکسپلویت‌ها
کشف آسیب‌پذیری دور زدن Secure Boot در سرورهای Cisco UCS
آسیب‌پذیری CVE-2026-20293 در سرورهای Cisco UCS اجازه می‌دهد مهاجمان با دسترسی فیزیکی یا حساب‌های مدیریتی، مکانیزم Secure Boot را دور…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله گسترده روسیه به زیرساخت‌های حیاتی اوکراین و بهره‌گیری از پهپادهای نسل جدید
روسیه با هدف فلج کردن شبکه برق و آب اوکراین پیش از زمستان، حملات گسترده‌ای را با استفاده از موشک‌های…