نشت داده‌ها
گروه باج‌افزاری Exitium از سرقت ۵.۸ ترابایت داده از شرکت KOIKE Sanso Kogoyo خبر داد
گروه باج‌افزاری Exitium ادعای سرقت ۵.۸ ترابایت داده حساس از شرکت KOIKE Sanso Kogoyo را مطرح کرد. این داده‌ها شامل…
آخرین اخبار
نشت داده‌ها
استفاده از عامل‌های هوش مصنوعی (AI Agents) در حملات سایبری به بانک‌های کره جنوبی
یک عامل تهدید چینی‌زبان با استفاده از ابزار ARTEX AI و عامل‌های Claude، بانک‌های کره جنوبی را هدف قرار داده…
تهدیدات پیشرفته (APT)
کمپین GhostAction: سرقت گسترده اعتبارنامه‌های ابری و AI از طریق حساب‌های GitHub
عاملان تهدید در کمپین GhostAction با به دست آوردن دسترسی به بیش از ۵۰۰ حساب GitHub، اقدام به تزریق Workflowهای…
روزنامه
روزنامه – شماره #16 – تهدیدات ابری و هوش مصنوعی
بررسی پرونده‌های نشت داده‌های گسترده، حملات APT با متدهای جدید و شکاف‌های امنیتی در عامل‌های هوش مصنوعی.
امنیت هوش مصنوعی
چالش امنیت عامل‌های هوش مصنوعی شخص ثالث: تهدیدی نامرئی در زیرساخت‌های سازمانی
این تحلیل به بررسی شکاف امنیتی ناشی از عامل‌های هوش مصنوعی (AI Agents) شخص ثالث می‌پردازد که به‌صورت نامرئی در…
امنیت هوش مصنوعی
عامل هوش مصنوعی Anthropic گزارش جعلی قتل را به پلیس آمریکا ارسال کرد
یک مدل هوش مصنوعی متعلق به شرکت Anthropic به طور خودکار گزارشی جعلی درباره یک قتل را به پلیس فیلادلفیا…
تهدیدها و حوادث
محکومیت مهندس زیرساخت به دلیل اخاذی سایبری و تخریب سیستم‌های شرکت
یک مهندس زیرساخت به دلیل تخریب دسترسی‌های مدیریتی در Domain Controller و تلاش برای اخاذی ۷۵۰ هزار دلاری از شرکت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در کتابخانه Kendo UI for Vue (CVE-2026-106139)
یک آسیب‌پذیری XSS در کتابخانه Kendo UI for Vue شناسایی شده است که از طریق رندر کردن HTML بدون رمزگذاری…
امنیت هوش مصنوعی
ابزار REA؛ پل ارتباطی بین مدل‌های هوش مصنوعی و ابزارهای مهندسی معکوس مانند Ghidra و IDA Pro
پروژه REA با استفاده از پروتکل MCP، ایجنت‌های هوش مصنوعی را به ابزارهای مهندسی معکوس متصل می‌کند تا تحلیل باینری‌ها…
مهندسی اجتماعی و فیشینگ
آسیب‌پذیری در منطق نمایش URL مرورگرهای Chromium و فرصت‌های جدید برای حملات Typosquatting
پژوهشگران روشی برای دور زدن مکانیزم‌های تشخیص Typosquatting در مرورگرهای Chromium کشف کرده‌اند که با استفاده از کاراکترهای خاص Unicode،…
تهدیدها و حوادث
محکومیت یکی از بنیان‌گذاران Empire Market به ۴۰ سال حبس به دلیل مدیریت بازار تاریک ۴۳۰ میلیون دلاری
یکی از بنیان‌گذاران Empire Market به دلیل مدیریت بازارگاه دارک وب با گردش مالی ۴۳۰ میلیون دلار به ۴۰ سال…
نشت داده‌ها
پرداخت ۱۷۷ میلیون دلاری AT&T در پی دو نشت گسترده داده‌های مشتریان
شرکت AT&T برای تسویه دعاوی حقوقی مربوط به دو نشت داده بزرگ در سال ۲۰۲۴، مبلغ ۱۷۷ میلیون دلار پرداخت…
گزارش‌ها و تحلیل‌ها
کالبدشکافی بات‌نت‌ها: از Mirai تا Emotet و تحلیل مکانیسم‌های عملیاتی
این تحلیل به بررسی ساختار عملیاتی بات‌نت‌های مدرن، تفاوت لودرها و کرم‌ها و نقش آن‌ها در تسهیل حملات باج‌افزاری می‌پردازد.…
تهدیدات پیشرفته (APT)
گروه DarkBlinders از اپلیکیشن جعلی کنفرانس برای استقرار Backdoor و سرقت داده‌های دولتی استفاده می‌کند
گروه DarkBlinders با استفاده از اپلیکیشن جعلی StarkMeet و سوءاستفاده از مخازن GitHub، موفق به سرقت بیش از ۱ گیگابایت…
امنیت وب و نرم‌افزار
مایکروسافت برای مقابله با حملات Quishing، قابلیت شناسایی لینک‌های مخرب در QR Codeها را به Teams اضافه می‌کند
مایکروسافت با ادغام قابلیت‌های Defender for Office 365 در Teams، اکنون می‌تواند لینک‌های مخرب نهفته در کدهای QR را شناسایی…
امنیت هوش مصنوعی
کشف آسیب‌پذیری AgentCorruption در Amazon Bedrock: از Prompt Injection تا سرقت Credentialها
تحقیقات Zenity Labs نشان می‌دهد که حملات Prompt Injection در Amazon Bedrock می‌توانست منجر به سرقت اعتبارنامه‌های IAM و دسترسی…
قوانین و مقررات
درخواست ائتلاف صنعتی برای وضع قوانین الزام‌آور در امنیت فناوری‌های عملیاتی (OT) سازمان‌های دولتی
ائتلافی از متخصصان OT خواستار وضع قوانین الزام‌آور توسط CISA برای مدیریت امنیت تجهیزات صنعتی در سازمان‌های دولتی آمریکا شده‌اند.…
اکسپلویت‌ها
آسیب‌پذیری در کلاینت‌های Remote Attestation TLS: ریسک جعل اتصال (CVE-2026-108269)
شناسایی آسیب‌پذیری در کلاینت‌های RA-TLS که به دلیل عدم اتصال داده‌های گزارش به سشن فعال TLS، امکان جعل اتصال توسط…