اکسپلویت‌ها
کشف زنجیره آسیب‌پذیری بحرانی در پلتفرم DevSite گوگل: امکان اجرای کد از راه دور (RCE) بدون احراز هویت
یک نقص امنیتی بحرانی در پلتفرم DevSite گوگل به دلیل بازاستفاده از کلیدهای OAuth برای امضای کوکی‌های Flask، امکان اجرای…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
۱۲ مهارت حیاتی برای مدیران ارشد فناوری (CIO) در سازمان‌های مدرن
این مقاله ۱۲ مهارت کلیدی برای مدیران ارشد فناوری (CIO) را تحلیل می‌کند و بر لزوم گذار از تخصص صرفاً…
ایران
احیای دادگاه‌های Prize: استراتژی حقوقی آمریکا برای توقیف نفت و تانکرهای ایرانی
دولت آمریکا قصد دارد برای تسریع در توقیف نفت و تانکرهای ایرانی، از قوانین قدیمی «دادگاه‌های Prize» استفاده کند. با…
تهدیدها و حوادث
گسترش حملات زنجیره تأمین کیف پول‌های Ledger به اروپا و کشف باگ بحرانی XRP توسط هوش مصنوعی
حملات زنجیره تأمین با هدف دست‌کاری سخت‌افزاری کیف پول‌های Ledger از آسیا به اروپا گسترش یافته است. همزمان، یک باگ…
اکسپلویت‌ها
آسیب‌پذیری DoS در SGLang: ریسک توقف سرویس از طریق Decompression Bomb
نسخه‌های SGLang تا 0.5.21 به دلیل غیرفعال کردن حفاظ‌های Pillow در برابر بمب‌های بازپوششی، در برابر حملات DoS آسیب‌پذیر هستند.…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستورات سیستم‌عامل در ویرایشگر اسناد UYAP (CVE-2026-18390)
شناسایی آسیب‌پذیری OS Command Injection با شدت بالا در ویرایشگر اسناد UYAP (CVE-2026-18390). این نقص امنیتی نسخه‌های پیش از 5.4.20…
جنگ سایبری
تحلیل شکست سیستم‌های دفاعی در حمله به فرودگاه بین‌المللی ملک خالد
حمله یک گروه غیردولتی به فرودگاه ملک خالد منجر به شکست سیستم‌های دفاعی پیشرفته و گران‌قیمت یک کشور G20 شد.…
اکسپلویت‌ها
CVE-2026-108893: آسیب‌پذیری Stack-based Buffer Overflow در روترهای Linksys E1700 و امکان اجرای کد (RCE)
یک آسیب‌پذیری بحرانی در روترهای Linksys E1700 امکان اجرای کد از راه دور (RCE) را برای مهاجمان احراز هویت شده…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Command Injection در روترهای Linksys E1700؛ اکسپلویت منتشر شد
یک آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) در روترهای Linksys E1700 کشف شده که منجر به کنترل کامل دستگاه…
نشت داده‌ها
نشت داده‌های ۸.۸ میلیون شهروند دانمارکی از طریق یک رمز عبور ضعیف
یک عامل تهدید با استفاده از رمز عبور بسیار ضعیف "123456" به سیستم ثبت احوال دانمارک نفوذ کرده و اطلاعات…
امنیت شبکه
تصاحب شرکت Elisity توسط IonQ به مبلغ ۱.۳ میلیارد دلار برای ادغام Zero Trust و امنیت کوانتومی
شرکت IonQ با هدف ادغام مفاهیم Zero Trust و رمزنگاری پساکوانتومی (PQC)، شرکت Elisity را به مبلغ ۱.۳ میلیارد دلار…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در GitLab: امکان اجرای کد از راه دور (RCE) با امتیاز CVSS 10.0
گیت‌لب یک آسیب‌پذیری بحرانی با امتیاز ۱۰.۰ را در بخش CI/CD شناسایی کرده که منجر به اجرای کد از راه…
جنگ سایبری
اختلال گسترده در خدمات ابری و دیجیتال روسیه در پی حمله به مراکز داده Yandex
حملات پهپادی اوکراین به سه مرکز داده Yandex باعث اختلال گسترده در خدمات ابری، پرداخت‌های آنلاین و زیرساخت‌های هوش مصنوعی…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به زنجیره‌های سوپرمارکت در فرانسه؛ هدف قرار گرفتن سیستم‌های سرمایشی و تخریب مواد غذایی
حمله گسترده‌ای به سیستم‌های کنترل سرمایشی چندین زنجیره بزرگ سوپرمارکت در فرانسه منجر به فساد گسترده مواد غذایی و خسارات…
مهندسی اجتماعی و فیشینگ
استفاده از WebSockets در کیت‌های فیشینگ Google برای دور زدن MFA در لحظه (AitM)
یک کمپین فیشینگ پیشرفته با استفاده از WebSockets و تکنیک AitM، قادر است درخواست‌های احراز هویت گوگل را در لحظه…
فین‌تک و بلاکچین
کشف ایمپلنت سخت‌افزاری در کیف‌پول‌های Ledger و سرقت ۹۳ میلیون دلاری
کشف یک ایمپلنت سخت‌افزاری حاوی تراشه LTE در کیف‌پول‌های Ledger منجر به سرقت ۹۳ میلیون دلار از کاربران شده است.…
بدافزار و تروجان
کشف کمپین Midnight Mimosa: بدافزارهای غیرقابل حذف در گوشی‌های ارزان‌قیمت اندرویدی
بدافزار Midnight Mimosa در سطح Firmware گوشی‌های ارزان‌قیمت و تقلبی اندرویدی شناسایی شده که به دلیل دسترسی‌های سیستمی، توسط کاربر…
تهدیدها و حوادث
محکومیت یکی از بنیان‌گذاران بازار تاریک Empire Market به ۴۰ سال حبس
رایه همیلتون، یکی از سازندگان Empire Market، به دلیل مدیریت بازاری با ۴۳۰ میلیون دلار تراکنش غیرقانونی به ۴۰ سال…