اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در Ghostscript: خطر اجرای کد از راه دور از طریق فایل‌های PDF
یک آسیب‌پذیری بحرانی RCE با شناسه CVE-2026-39919 در Ghostscript کشف شده است که از طریق فایل‌های PDF مخرب و نقص…
آخرین اخبار
بدافزار و تروجان
پلاگین HBrowser در بدافزار XWorm: کنترل نشست‌های احراز هویت شده مرورگر بدون نیاز به اعتبارنامه
بدافزار XWorm با پلاگین HBrowser می‌تواند نشست‌های فعال مرورگر را بدون نیاز به رمز عبور یا MFA کنترل کرده و…
مهندسی اجتماعی و فیشینگ
تاکتیک‌های جدید مهندسی اجتماعی: استفاده از داده‌های نشت‌یافته برای تحریک کاربر به پاسخ
کلاهبرداران با استفاده از نام و شماره تلفن‌های به‌دست‌آمده از نشت داده‌ها، از طریق پیام‌های کوتاه و تحریک‌کننده سعی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در افزونه Prime Slider برای Elementor
یک آسیب‌پذیری از نوع Stored XSS در افزونه Prime Slider برای Elementor کشف شده است که نسخه‌های تا 4.7.1 را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پورتال YouMind از طریق تصاویر SVG (CVE-2026-96535)
آسیب‌پذیری CVE-2026-96535 در پورتال YouMind امکان اجرای کدهای مخرب از طریق تصاویر SVG را فراهم می‌کند. این نقص به دلیل…
امنیت هوش مصنوعی
انتخاب‌های استراتژیک در استقرار AI: جلوگیری از وابستگی به تامین‌کننده و مدیریت عامل‌های خودمختار
گذار از چت‌بات‌های ساده به عامل‌های خودمختار نیازمند طراحی دقیق لایه استنتاج (Inference) و اتخاذ رویکرد هوش مصنوعی حاکمیتی (Sovereign…
گزارش‌ها و تحلیل‌ها
چالش‌های استراتژیک کاربران SAP در مسیر مهاجرت به S/4HANA و پذیرش هوش مصنوعی
کاربران SAP در کنگره DSAG از فشار برای مهاجرت به S/4HANA و انحصار نوآوری‌های AI در مدل‌های ابری انتقاد کرده…
خاورمیانه
رژیم صیهونیستی ورود خدمه پرواز با ۲۹ تابعیت مختلف به فرودگاه بن گوریون را ممنوع کرد
رژیم صیهونیستی به دلیل تلاش ادعایی یک کمک‌خلبان برای سقوط هواپیمایی در ترمینال فرودگاه بن گوریون، محدودیت‌های جدیدی را برای…
اکسپلویت‌ها
آسیب‌پذیری مدیریت دسترسی در Cal.com امکان حذف غیرمجاز اعتبارنامه‌ها را فراهم می‌کند
آسیب‌پذیری مدیریت دسترسی در نسخه‌های تا 6.2.0 نرم‌افزار Cal.com به کاربران احراز هویت شده با سطح دسترسی پایین اجازه می‌دهد…
مدیریت آسیب‌پذیری
دو آسیب‌پذیری بحرانی در MarkLogic Server امکان ارتقای دسترسی به سطح مدیریت را فراهم می‌کند
شرکت Progress Software از ۳۱ آسیب‌پذیری در دیتابیس MarkLogic Server خبر داد که ۵ مورد از آن‌ها بحرانی هستند و…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در Trusted Publishing مربوط به npm؛ خطر تصاحب بیش از ۱۵۰۰ بسته نرم‌افزاری
یک نقص امنیتی در قابلیت Trusted Publishing در npm به مهاجمان اجازه می‌داد با تصاحب نام‌های رها شده در GitHub،…
گزارش‌ها و تحلیل‌ها
بحران فرسودگی شغلی: یک‌پنجم مدیران امنیت برای فرار از Patch Tuesday مرخصی می‌گیرند
گزارشی جدید نشان می‌دهد ۲۲٪ از مدیران امنیت اطلاعات (CISO) به دلیل فشار روانی و حجم بالای وصله‌های امنیتی، در…
اینترنت اشیاء (IoT)
حمله سایبری به سیستم‌های تبرید سوپرمارکت‌های فرانسه: تخریب میلیون‌ها یورو کالا با افزایش دما
حمله گسترده‌ای به سیستم‌های تبرید Danfoss در صدها سوپرمارکت فرانسه منجر به گرم شدن فریزرها و نابودی میلیون‌ها یورو کالا…
تهدیدات پیشرفته (APT)
عملیات GitPower توسط گروه Kimsuky: بهره‌برداری از GitHub و GitLab برای جاسوسی سایبری
گروه Kimsuky در عملیاتی به نام GitPower از GitHub و GitLab برای توزیع بدافزار و سرقت داده‌ها از طریق مهندسی…
مهندسی اجتماعی و فیشینگ
خطرات پاسخ به پیامک‌های ناشناس: چگونه یک پاسخ ساده، مسیر کلاهبرداری را هموار می‌کند؟
تحلیل متد جدید کلاهبرداران در استفاده از داده‌های نشت یافته برای شروع گفتگوهای ساده و تبدیل آن‌ها به کلاهبرداری‌های مالی.…
جنگ سایبری
حملات اوکراین به مراکز داده روسیه و اختلال در زیرساخت‌های دیجیتال
حملات پهپادی اوکراین به مراکز داده Yandex، از جمله زیرساخت‌های مربوط به مدل YandexGPT، منجر به اختلال در خدمات دیجیتال…
زیرساخت‌های حیاتی (ICS/SCADA)
توانمندی مدل‌های هوش مصنوعی پیشرو در اجرای حملات پیچیده به زیرساخت‌های OT
آزمایش‌های اخیر نشان می‌دهد مدل‌های هوش مصنوعی پیشرو می‌توانند زنجیره‌های حمله به سیستم‌های OT را به طور خودکار اجرا کرده…
امنیت هوش مصنوعی
الگوی امنیت سایبری؛ نقشه‌ی راهی برای تضمین ایمنی هوش مصنوعی
این مقاله استدلال می‌کند که ایمنی هوش مصنوعی باید از چهارچوب‌های کلی اخلاقی فاصله گرفته و به سمت مدل‌های مهندسی…