امنیت ابری
هزینه پنهان هوش مصنوعی: بررسی فشار زیرساختی دیتاسنترهای Hyperscale
گسترش دیتاسنترهای Hyperscale برای پشتیبانی از AI منجر به فشار شدید بر شبکه‌های برق و منابع آبی شده است. این…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
بودجه استراتژیک اتحادیه اروپا: گامی به سوی حاکمیت دیجیتال و دفاعی
اتحادیه اروپا بودجه بی‌سابقه ۲ تریلیون یورویی را برای تقویت رقابت‌پذیری در حوزه‌های دفاعی، هوش مصنوعی و پیشرو بودن دیجیتال…
گزارش‌ها و تحلیل‌ها
به‌کارگیری هوش مصنوعی و استراتژی‌های نوین در سرویس‌های اطلاعاتی اروپا
سرویس‌های اطلاعاتی اروپا در حال ادغام ابزارهای هوش مصنوعی و سیستم‌های تحلیل داده برای شناسایی عوامل نفوذی و تقویت دفاع…
امنیت وب و نرم‌افزار
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در افزونه Bricksforge وردپرس (CVSS 10.0)
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در افزونه Bricksforge وردپرس امکان اجرای کد از راه دور (RCE) را برای…
بدافزار و تروجان
بدافزار Midnight Mimosa: نفوذ در فریم‌ور اندروید برای کلاهبرداری تبلیغاتی و ایجاد بات‌نت پروکسی
بدافزار Midnight Mimosa از طریق نفوذ در زنجیره تأمین فریم‌ور گوشی‌های اندرویدی، دستگاه‌ها را به بات‌نت‌های پروکسی و ابزارهای کلاهبرداری…
بدافزار و تروجان
تحلیل زنجیره پیچیده بدافزار توزیع‌شده از واتس‌اپ: تزریق به Task Scheduler برای دستیابی به دسترسی SYSTEM
یک زنجیره بدافزاری پیچیده از طریق واتس‌اپ و با استفاده از تکنیک PoolParty، کد مخرب را به سرویس Task Scheduler…
امنیت هوش مصنوعی
مدل‌های حاکمیت هوش مصنوعی در سازمان‌ها؛ چرا رویکردهای سنتی دیگر پاسخگو نیستند؟
این مقاله به بررسی ناکارآمدی مدل‌های سنتی حاکمیت هوش مصنوعی و ظهور ریسک‌های نامرئی ناشی از استفاده غیررسمی کارکنان از…
تهدیدات پیشرفته (APT)
استفاده از Claude Code در حملات سایبری برای سرقت داده‌های زیرساخت‌های حیاتی و سایت‌های وردپرسی
عامل تهدید CyberXero با ترکیب ابزارهای Cobalt Strike و هوش مصنوعی Claude Code، موفق به نفوذ به زیرساخت‌های حیاتی اوکراین…
هشدارها و CERT
کاهش دوره اعتبار گواهینامه‌های Let’s Encrypt به ۶۴ و سپس ۴۵ روز
مرکز Let's Encrypt قصد دارد دوره اعتبار گواهینامه‌های خود را در سال ۲۰۲۷ به ۶۴ روز و در سال ۲۰۲۸…
نشت داده‌ها
ادعای حمله و نشت داده‌های KFC توسط گروه Thegentlemen
گروه Thegentlemen ادعای نفوذ و نشت داده‌های شرکت KFC را مطرح کرده است. با توجه به ابعاد جهانی و مدل…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در سرویس Flock Night Shift منجر به نشت داده‌های مشتریان شد
شناسایی یک آسیب‌پذیری SQL Injection در سرویس Flock Night Shift که امکان دسترسی غیرمجاز به داده‌های سایر مشتریان را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس (CVE-2026-84166)
آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس به مهاجمان اجازه می‌دهد تا مدیران سایت را برای تغییر یا حذف سفارشات…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه Hotel Booking وردپرس منجر به افشای اطلاعات مشتریان شد
یک آسیب‌پذیری از نوع IDOR در افزونه Hotel Booking وردپرس امکان دسترسی کاربران عادی به اطلاعات شخصی مشتریان دیگر را…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری Use-After-Free در مدیریت حافظه هسته لینوکس (CVE-2026-98385)
یک آسیب‌پذیری از نوع Use-After-Free در هسته لینوکس شناسایی شد که به دلیل وابستگی آمار زمان‌بندی به ساختار مدیریت حافظه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت استخدام krupalshah
یک آسیب‌پذیری SQL Injection در سیستم EmployeeRecruitmentSystem شناسایی شده است که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…
مهندسی اجتماعی و فیشینگ
باج‌خواهی با مدل جدید؛ تهدید به انتشار نسخه کامل GTA 6 در ازای رشد ارزش Meme Coin
یک عامل تهدید با استفاده از تهدید به انتشار نسخه کامل GTA 6، سعی در افزایش ارزش بازار یک Meme…
نشت داده‌ها
نشت داده‌های ۸.۸ میلیون شهروند دانمارکی به دلیل رمز عبور «123456»
یک شرکت IT در دانمارک به دلیل استفاده از رمز عبور بسیار ضعیف «123456»، باعث نشت اطلاعات ۸.۸ میلیون رکورد…
امنیت وب و نرم‌افزار
زنجیره‌ای از آسیب‌پذیری‌های پردازش تصویر در Discourse منجر به افشای فایل‌های سرور شد
پژوهشگران زنجیره‌ای از آسیب‌پذیری‌ها را در Discourse کشف کردند که به کاربران سطح پایین اجازه می‌دهد از طریق نقص در…