هشدارها و CERT
اختلال در دسترسی به Exchange Admin Center مایکروسافت بر اثر تغییرات پیکربندی
تغییرات ناگهانی در پیکربندی باعث از دسترس خارج شدن پنل مدیریت Exchange Admin Center و بروز خطاهای Internal Server Error…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
نقش هوش مصنوعی در شناسایی آسیب‌پذیری‌های پیچیده و بازداشت اعضای گروه ShinyHunters
FBI سه عضو گروه اخاذی ShinyHunters را پس از نفوذ به سیستم‌های این سازمان بازداشت کرد. همزمان، مدل AI Mythos…
گزارش‌ها و تحلیل‌ها
بیش از نیمی از آمریکایی‌ها از به‌کارگیری چت‌بات‌ها دوری می‌کنند
بیش از ۵۱ درصد از مردم آمریکا به دلیل عدم علاقه و نگرانی از حریم خصوصی و دقت، از چت‌بات‌های…
گزارش‌ها و تحلیل‌ها
گزارش جامع تهدیدات سایبری: از آسیب‌پذیری‌های بحرانی تا حملات مبتنی بر هوش مصنوعی
این گزارش به بررسی موج جدیدی از حملات AI-Augmented، نشت داده‌های میلیونی در دانمارک و اوکراین، و آسیب‌پذیری‌های بحرانی RCE…
نشت داده‌ها
بازداشت کارشناس امنیت کانادایی در پرونده هک FBI توسط گروه ShinyHunters
FBI یک متخصص پاسخ به باج‌افزار را به اتهام همکاری با گروه ShinyHunters و نفوذ به سیستم‌های این سازمان بازداشت…
تهدیدها و حوادث
حمله مجدد DDoS به وب‌سایت‌های Canonical؛ اختلال در خدمات اوبونتو (Ubuntu)
وب‌سایت‌های شرکت Canonical و سرویس‌های مرتبط با Ubuntu برای دومین بار در سال جاری هدف حمله DDoS قرار گرفتند که…
نشت داده‌ها
نشت داده‌های شرکت PennEastern Architects توسط گروه Dark project؛ افشای ۱۰۰ گیگابایت اطلاعات حساس
گروه Dark project اعلام کرد که بیش از ۱۰۰ گیگابایت داده، شامل اسناد مالی و فنی شرکت PennEastern Architects را…
نشت داده‌ها
نشت ۲۵۰ گیگابایت داده حساس از شرکت Franklin Miller توسط گروه Dark Project
گروه سایبری Dark Project ادعای سرقت ۲۵۰ گیگابایت داده حساس از شرکت صنعتی Franklin Miller را مطرح کرد. این نشت…
نشت داده‌ها
نشت گسترده داده‌های حساس حقوقی و مالی یک شرکت آلمانی توسط گروه Aurora
گروه Aurora داده‌های حساس یک شرکت حقوقی متخصص در امور ورشکستگی در آلمان را منتشر کرد. این نشت شامل هزاران…
باج‌افزار
گروه باج‌افزاری Deadlock قربانی جدید خود را معرفی کرد: Aeroklas Duys
گروه باج‌افزاری Deadlock ادعای حمله به شرکت Aeroklas Duys و گروه مهندسی Duys را مطرح کرده است. این شرکت‌ها در…
امنیت شبکه
بهینه‌سازی و پالایش لاگ‌ها پیش از ارسال به SIEM با قابلیت Transformers در Cloudflare
کلودفلر قابلیت Transformers را برای سرویس Logpush معرفی کرده است که امکان فیلتر کردن و پالایش لاگ‌ها را با استفاده…
امنیت هوش مصنوعی
Bring Your Own Agent: چالش‌های امنیتی هویت در عصر دستیارهای شخصی AI
روند Bring Your Own Agent (BYOA) باعث می‌شود کارکنان دستیارهای شخصی AI خود را به سیستم‌های سازمانی متصل کنند که…
گزارش‌ها و تحلیل‌ها
مرور هفته: اکسپلویت‌های Atlassian و موج گسترده آسیب‌پذیری‌های بحرانی
این گزارش به بررسی بهره‌برداری سریع از آسیب‌پذیری بحرانی Atlassian و فهرستی گسترده از CVEهای جدید در محصولات Dell، Cisco…
اکسپلویت‌ها
کشف زنجیره آسیب‌پذیری بحرانی در پلتفرم DevSite گوگل: امکان اجرای کد از راه دور (RCE) بدون احراز هویت
یک نقص امنیتی بحرانی در پلتفرم DevSite گوگل به دلیل بازاستفاده از کلیدهای OAuth برای امضای کوکی‌های Flask، امکان اجرای…
گزارش‌ها و تحلیل‌ها
۱۲ مهارت حیاتی برای مدیران ارشد فناوری (CIO) در سازمان‌های مدرن
این مقاله ۱۲ مهارت کلیدی برای مدیران ارشد فناوری (CIO) را تحلیل می‌کند و بر لزوم گذار از تخصص صرفاً…
ایران
احیای دادگاه‌های Prize: استراتژی حقوقی آمریکا برای توقیف نفت و تانکرهای ایرانی
دولت آمریکا قصد دارد برای تسریع در توقیف نفت و تانکرهای ایرانی، از قوانین قدیمی «دادگاه‌های Prize» استفاده کند. با…
تهدیدها و حوادث
گسترش حملات زنجیره تأمین کیف پول‌های Ledger به اروپا و کشف باگ بحرانی XRP توسط هوش مصنوعی
حملات زنجیره تأمین با هدف دست‌کاری سخت‌افزاری کیف پول‌های Ledger از آسیا به اروپا گسترش یافته است. همزمان، یک باگ…
اکسپلویت‌ها
آسیب‌پذیری DoS در SGLang: ریسک توقف سرویس از طریق Decompression Bomb
نسخه‌های SGLang تا 0.5.21 به دلیل غیرفعال کردن حفاظ‌های Pillow در برابر بمب‌های بازپوششی، در برابر حملات DoS آسیب‌پذیر هستند.…