امنیت وب و نرم‌افزار
زنجیره‌ای از آسیب‌پذیری‌های پردازش تصویر در Discourse منجر به افشای فایل‌های سرور شد
پژوهشگران زنجیره‌ای از آسیب‌پذیری‌ها را در Discourse کشف کردند که به کاربران سطح پایین اجازه می‌دهد از طریق نقص در…
آخرین اخبار
امنیت هوش مصنوعی
مشکل ارزیابی در اصلاح خودکار آسیب‌پذیری‌ها توسط هوش مصنوعی
تحقیقات جدید نشان می‌دهد ابزارهای هوش مصنوعی در اصلاح آسیب‌پذیری‌ها اغلب با مسدود کردن سطحی مسیر کرش، حس کاذب امنیت…
امنیت هوش مصنوعی
معرفی Strands Box: سندباکس متن‌باز AWS برای ایمن‌سازی عامل‌های هوش مصنوعی
شرکت AWS ابزار متن‌باز Strands Box را برای ایجاد محیط ایزوله و امن برای عامل‌های هوش مصنوعی معرفی کرد که…
گزارش‌ها و تحلیل‌ها
شکاف تاب‌آوری سایبری در عصر هوش مصنوعی و تنش‌های ژئوپلیتیک
گزارش چشم‌انداز ۲۰۲۶ نشان می‌دهد که کلاهبرداری‌های صنعتی‌شده اکنون نگرانی بیشتری نسبت به باج‌افزارها ایجاد کرده‌اند و هوش مصنوعی سرعت…
گزارش‌ها و تحلیل‌ها
تحلیل و مهندسی معکوس WebAssembly: بازیابی نام توابع در فایل‌های WAMR .aot
این تحلیل فنی روش بازیابی نام توابع و آفست‌های آن‌ها را در فایل‌های AOT مربوط به محیط WAMR بررسی می‌کند.…
نشت داده‌ها
MoneyGram قربانی جدید گروه Thegentlemen شد
گروه Thegentlemen ادعای حمله به شرکت MoneyGram و انتشار داده‌های آن را مطرح کرد. با توجه به حجم بالای تراکنش‌های…
نشت داده‌ها
ادعای انتشار داده‌های شرکت Confluent توسط گروه Thegentlemen
گروه Thegentlemen مدعی انتشار داده‌های شرکت Confluent، پلتفرم پیشرو در استریم داده‌های مبتنی بر Kafka شده است. با توجه به…
نشت داده‌ها
ادعای نشت داده‌های شرکت BigID توسط گروه Thegentlemen
گروه Thegentlemen ادعای نشت داده‌های شرکت BigID، ارائه‌دهنده پلتفرم امنیت داده‌های سازمانی، را مطرح کرد. با توجه به ماهیت خدمات…
نشت داده‌ها
ادعای نشت داده‌های شرکت Placer AI توسط عامل تهدید Thegentlemen
عامل تهدید Thegentlemen ادعای دسترسی و انتشار داده‌های شرکت Placer AI را مطرح کرده است. این شرکت که در زمینه…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم JEEWMS محصول erzhongxmu (CVE-2026-108777)
یک آسیب‌پذیری SQL Injection در سیستم JEEWMS شناسایی شده است که اجازه می‌دهد مهاجمان از راه دور به پایگاه داده…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم JEEWMS شرکت erzhongxmu (CVE-2026-108778)
یک آسیب‌پذیری SQL Injection در سیستم JEEWMS شناسایی شده که امکان حمله از راه دور را فراهم می‌کند. با توجه…
اکسپلویت‌ها
آسیب‌پذیری Denial of Service در کامپوننت رندرینگ Markdown نرم‌افزار CowAgent
یک آسیب‌پذیری با شدت پایین از نوع DoS در کامپوننت Markdown نرم‌افزار CowAgent کشف شده است. این نقص به کاربران…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در پلتفرم CI/CD Bleenco Abstruse (CVE-2026-108772)
یک آسیب‌پذیری Path Traversal در پلتفرم Bleenco Abstruse اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های حساس سیستم را بخوانند. با…
نشت داده‌ها
نشت گسترده داده‌ها در Spelman Logistics؛ هدف قرار گرفتن زنجیره تأمین توسط گروه Emperador
گروه Emperador با نفوذ به سیستم MVMNT TMS شرکت Spelman Logistics، میلیون‌ها رکورد حساس و داده‌های شرکای تجاری این مجموعه…
بدافزار و تروجان
کشف بدافزار Midnight Mimosa: جاسوس‌افزار پیش‌فرض در گوشی‌های اندرویدی ارزان‌قیمت
بدافزار Midnight Mimosa به صورت پیش‌فرض در فریم‌ور گوشی‌های ارزان‌قیمت MediaTek قرار دارد و غیرقابل حذف است. این بدافزار با…
تهدیدات پیشرفته (APT)
استفاده عاملان تهدید چینی از ابزارهای AI برای حمله به بانک‌های کره جنوبی
یک عامل تهدید چینی با ترکیب ابزارهای ARTEX AI و Claude، بانک‌های کره جنوبی را هدف قرار داده است. این…
مدیریت آسیب‌پذیری
تحلیل آسیب‌پذیری CVE-2026-19739 در لایه Link Layer بلوتوث
یک آسیب‌پذیری با شدت متوسط در لایه Link Layer بلوتوث کشف شده است که به دلیل مدیریت نادرست گره‌های RX…
مدیریت آسیب‌پذیری
آسیب‌پذیری امنیتی در کنترلر Bluetooth LE پروژه Zephyr (CVE-2026-19740)
یک آسیب‌پذیری با شدت متوسط در کنترلر بلوتوث LE پروژه Zephyr کشف شده است. این نقص به دلیل مدیریت نادرست…