اکسپلویت‌ها
کشف آسیب‌پذیری دور زدن Secure Boot در سرورهای Cisco UCS
آسیب‌پذیری CVE-2026-20293 در سرورهای Cisco UCS اجازه می‌دهد مهاجمان با دسترسی فیزیکی یا حساب‌های مدیریتی، مکانیزم Secure Boot را دور…
آخرین اخبار
زیرساخت‌های حیاتی (ICS/SCADA)
حمله گسترده روسیه به زیرساخت‌های حیاتی اوکراین و بهره‌گیری از پهپادهای نسل جدید
روسیه با هدف فلج کردن شبکه برق و آب اوکراین پیش از زمستان، حملات گسترده‌ای را با استفاده از موشک‌های…
تهدیدات پیشرفته (APT)
اف‌بی‌آی شبکه‌ی «مزارع لپ‌تاپ» کره شمالی برای نفوذ به شرکت‌های آمریکایی را متلاشی کرد
اف‌بی‌آی در عملیاتی موسوم به Lonestar Roundup، شبکه‌ای از «مزارع لپ‌تاپ» را که توسط عوامل کره شمالی برای نفوذ به…
نشت داده‌ها
نشت گسترده داده‌ها از آزمایشگاه‌های Ampath: سرقت ۸۰ میلیون رکورد پزشکی بیماران
عامل تهدید ByteToBreach مدعی سرقت ۸۰ میلیون رکورد بیمار از یکی از بزرگترین مراکز پاتولوژی آفریقای جنوبی شده است. این…
گزارش‌ها و تحلیل‌ها
به‌روزرسانی MITRE ATT&CK v20: تمرکز بر زیرساخت‌های حیاتی، سوءاستفاده از هوش مصنوعی و جاسوسی سایبری
نسخه ۲۰ چارچوب MITRE ATT&CK با تمرکز بر تهدیدات AI، حملات به زیرساخت‌های حیاتی (ICS) و فعالیت‌های جاسوسی گروه‌هایی نظیر…
نشت داده‌ها
نشت داده‌های حساس بیماران در شرکت iRhythm؛ افشای اطلاعات صدها هزار کاربر
شرکت iRhythm تولیدکننده مانیتورهای قلبی از نشت داده‌های حساس صدها هزار بیمار در پی دسترسی غیرمجاز به برنامه‌های ابری شخص…
گزارش‌ها و تحلیل‌ها
تحلیل روندهای جدید حملات: سوءاستفاده از MS Teams، بسته‌های npm و تاکتیک‌های ClickFix
گزارش جدید تهدیدات نشان‌دهنده تغییر استراتژی مهاجمان از اکسپلویت‌های فنی به سمت سوءاستفاده از اعتماد کاربران در ابزارهای MS Teams…
هویت دیجیتال
استاندارد Credential Exchange: روش جدید انتقال رمز عبور و Passkey در اندروید
اندروید از طریق استاندارد Credential Exchange امکان انتقال امن رمزهای عبور و Passkeyها بین مدیریت‌کننده‌های رمز عبور را فراهم کرده…
اکسپلویت‌ها
آسیب‌پذیری SlugFest در npm: تهدید زنجیره تأمین برای بیش از ۱۵۰۰ بسته نرم‌افزاری
نقص امنیتی SlugFest در npm امکان ربایش بسته‌های نرم‌افزاری از طریق تصاحب نام مخازن رهاشده در GitHub را فراهم کرده…
گزارش‌ها و تحلیل‌ها
سقوط قیمت Tokenها و ظهور مدل‌های متن‌باز؛ آیا زیرساخت‌های تریلیون دلاری AI با یک «بازنشانی» (Reset) مواجه می‌شوند؟
سقوط قیمت Tokenها به دلیل رقابت مدل‌های متن‌باز و چینی، سودآوری زیرساخت‌های عظیم AI را به خطر انداخته است. این…
گزارش‌ها و تحلیل‌ها
سیستم Minions اپل؛ توزیع منابع GPU برای پردازش‌های هوش مصنوعی
اپل سیستم توزیع‌شده‌ای به نام Minions را برای تجمیع GPUهای بلااستفاده در دستگاه‌های Mac جهت اجرای مدل‌های هوش مصنوعی توسعه…
امنیت هوش مصنوعی
تحلیل احتمال ظهور بات‌نت‌های هوش مصنوعی خود-تکثیرشونده در تجهیزات IoT
شرکت Anthropic احتمال ظهور بات‌نت‌های هوش مصنوعی خود-تکثیرشونده بر روی دستگاه‌های IoT را پیش‌بینی کرده است. با این حال، تحلیل‌ها…
امنیت هوش مصنوعی
ارسال گزارش جعلی قتل توسط مدل Claude به پلیس فیلادلفیا: خطای جدی در تست‌های Anthropic
مدل Claude Haiku 4.5 در جریان تست‌های تعاملی، یک گزارش جعلی قتل را برای پلیس ارسال کرد که نشان‌دهنده ضعف…
گزارش‌ها و تحلیل‌ها
متد FAME: تبدیل بردارهای ویژگی متخاصم به بدافزارهای گریزپا برای دور زدن مدل‌های ML
پژوهش جدیدی متد FAME را معرفی می‌کند که با حل چالش «نگاشت معکوس ویژگی‌ها»، بدافزارهای گریزپایی برای دور زدن سیستم‌های…
هشدارها و CERT
انتشار هشدار امنیتی برای محصولات Commvault Cloud و Grid (HSX)
شرکت Commvault هشدار امنیتی جدیدی را برای نسخه‌های مختلف Commvault Cloud و Grid (HSX) منتشر کرده است. کاربران باید برای…
تهدیدات پیشرفته (APT)
گسترش فعالیت‌های کارکنان IT کره شمالی از طریق تسهیل‌گران و استراتژی‌های جدید استخدام
گزارش IC3 نشان می‌دهد کارکنان IT کره شمالی با کمک تسهیل‌گران و جعل هویت، در حال گسترش نفوذ خود در…
هشدارها و CERT
انتشار هشدار امنیتی برای محصولات Citrix: شناسایی آسیب‌پذیری‌های متعدد در UniconOS و XenServer
مرکز امنیت سایبری کانادا هشداری را برای رفع چندین آسیب‌پذیری در محصولات UniconOS و XenServer شرکت Citrix منتشر کرد. توصیه…
باج‌افزار
انتشار نام شرکت پتروشیمی IGPL به عنوان قربانی جدید باج‌افزار Hyflock
گروه باج‌افزار Hyflock شرکت پتروشیمی IGPL هند را به عنوان قربانی جدید خود معرفی کرد. با توجه به سهم ۵۰…