گزارش‌ها و تحلیل‌ها
تحلیل چالش‌های پیاده‌سازی کنترل دسترسی مبتنی بر قصد (Intent-based Access Control) با استفاده از AI
این مقاله به تحلیل چالش‌های تشخیص قصد کاربر (Intent) در سیستم‌های امنیتی مبتنی بر AI و تفاوت بین تشخیص هدف…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
هشدار صندوق بین‌المللی پول: حباب هوش مصنوعی و تهدیدات سایبری، ثبات اقتصادی جهانی را به خطر می‌اندازد
صندوق بین‌المللی پول هشدار داد که حباب سرمایه‌گذاری هوش مصنوعی و تمرکز خدمات ابری می‌تواند ثبات مالی جهانی را تهدید…
روزنامه
روزنامه – شماره #17 – تلاقی امنیت دیجیتال و واقعیت فیزیکی
بررسی حوادث اخیر از نشت داده‌های ملی دانمارک و سرقت‌های سخت‌افزاری تا حملات به زیرساخت‌های حیاتی و جنگ داده‌ها.
نشت داده‌ها
حمله سایبری به گروه TFG London؛ اختلال در سیستم‌های خرده‌فروشی و احتمال نشت داده‌ها
حمله سایبری به گروه TFG London منجر به اختلال در سیستم‌های IT و تأخیر در سفارشات سه برند معروف مد…
نشت داده‌ها
نشت گسترده داده‌های ۸.۸ میلیون شهروند دانمارک؛ عامل اصلی: رمز عبور «123456»
نشت داده‌های ۸.۸ میلیون نفر از ثبت ملی دانمارک به دلیل استفاده از رمز عبور بسیار ضعیف در یک شرکت…
مهندسی اجتماعی و فیشینگ
ادعای کلاهبرداری در رویداد امنیتی TOKEN2049: تلاش برای دسترسی از راه دور به سیستم کاربران
در رویداد امنیتی TOKEN2049، برگزارکنندگان متهم شده‌اند که با استفاده از مهندسی اجتماعی، شرکت‌کنندگان را به نصب نرم‌افزارهای دسترسی از…
هشدارها و CERT
انتشار هشدار امنیتی Dell برای چندین محصول مدیریت زیرساخت (AV26-1027)
شرکت Dell برای چندین محصول مدیریتی خود از جمله OpenManage و Command | Configure به‌روزرسانی‌های امنیتی critical منتشر کرده است.…
حریم خصوصی
جریمه ۹.۶ میلیون دلاری Xandr برای افشای داده‌های حساس کاربران Grindr در سیستم‌های Ad Auction
رگولاتور حریم خصوصی نروژ شرکت Xandr را به دلیل اشتراک‌گذاری غیرقانونی داده‌های حساس کاربران اپلیکیشن Grindr از طریق حراج‌های تبلیغاتی…
فین‌تک و بلاکچین
سرقت ۸۶ میلیون دلاری ارز دیجیتال از طریق جاسازی سخت‌افزاری در کیف پول‌های Ledger
یک حمله زنجیره تأمین از طریق جاسازی سخت‌افزاری در دستگاه‌های Ledger که توسط یک خرده‌فروش توزیع شده بود، منجر به…
اینترنت اشیاء (IoT)
هشدار Anthropic در مورد احتمال ظهور کرم‌های هوش مصنوعی (AI Worms) خود-تکثیرشونده در دستگاه‌های IoT
تحقیقات تیم قرمز Anthropic نشان می‌دهد که مدل‌های کوچک هوش مصنوعی ممکن است تا سال ۲۰۲۶ قادر به خود-تکثیری در…
نشت داده‌ها
ادعای نشت داده‌های شرکت Admirals Trading توسط گروه Auditteam
گروه Auditteam ادعای نشت داده‌های شرکت Admirals Trading، توزیع‌کننده بزرگ مواد غذایی در دبی و عربستان را مطرح کرد. این…
نشت داده‌ها
تبعات فیزیکی نشت داده‌ها: سرقت مسلحانه مرتبط با نشت اطلاعات Revolut
یک سرمایه‌گذار ارز دیجیتال در بریتانیا در پی نشت داده‌های بانک Revolut مورد سرقت مسلحانه در منزل خود قرار گرفت.…
گزارش‌ها و تحلیل‌ها
بحران امنیت سایبری در حوزه بهداشت و درمان: از اختلال در مراقبت‌های پزشکی تا ریسک‌های AI
گزارش جدید نشان می‌دهد ۷۴ درصد از سازمان‌های درمانی آمریکا به دلیل حملات سایبری دچار اختلال در مراقبت از بیماران…
گزارش‌ها و تحلیل‌ها
رونمایی از macOS Mirage: نسل جدید تحلیل پویا برای تراشه‌های Apple Silicon و شناسایی‌های Sigma
ابزار macOS Mirage برای تحلیل پویا و بومی بدافزارهای ARM64 معرفی شده است که با استفاده از تله‌متری مبتنی بر…
اکسپلویت‌ها
گیت‌لب آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 را برطرف کرد: امکان اجرای کد توسط کاربران احرازنشده
گیت‌لب یک آسیب‌پذیری بسیار بحرانی (CVSS 10.0) را در نسخه‌های CE و EE برطرف کرده است که به مهاجمان اجازه…
اینترنت اشیاء (IoT)
آسیب‌پذیری در تلویزیون‌های هوشمند LG: امکان دسترسی Root از طریق شبکه محلی
ترکیب سه آسیب‌پذیری در webOS به مهاجمان شبکه محلی اجازه می‌دهد بدون PIN به دسترسی Root در برخی تلویزیون‌های LG…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری در Amazon Fire TV Cube: امکان باز کردن Bootloader و دسترسی Root دائمی
کشف یک زنجیره آسیب‌پذیری در نسل سوم Amazon Fire TV Cube امکان باز کردن Bootloader و دستیابی به دسترسی Root…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در Ghostscript: خطر اجرای کد از راه دور از طریق فایل‌های PDF
یک آسیب‌پذیری بحرانی RCE با شناسه CVE-2026-39919 در Ghostscript کشف شده است که از طریق فایل‌های PDF مخرب و نقص…