امنیت هوش مصنوعی
کشف آسیب‌پذیری AgentCorruption در Amazon Bedrock: از Prompt Injection تا سرقت Credentialها
تحقیقات Zenity Labs نشان می‌دهد که حملات Prompt Injection در Amazon Bedrock می‌توانست منجر به سرقت اعتبارنامه‌های IAM و دسترسی…
آخرین اخبار
قوانین و مقررات
درخواست ائتلاف صنعتی برای وضع قوانین الزام‌آور در امنیت فناوری‌های عملیاتی (OT) سازمان‌های دولتی
ائتلافی از متخصصان OT خواستار وضع قوانین الزام‌آور توسط CISA برای مدیریت امنیت تجهیزات صنعتی در سازمان‌های دولتی آمریکا شده‌اند.…
اکسپلویت‌ها
آسیب‌پذیری در کلاینت‌های Remote Attestation TLS: ریسک جعل اتصال (CVE-2026-108269)
شناسایی آسیب‌پذیری در کلاینت‌های RA-TLS که به دلیل عدم اتصال داده‌های گزارش به سشن فعال TLS، امکان جعل اتصال توسط…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Academy LMS وردپرس (CVE-2026-104022)
یک آسیب‌پذیری منطقی در افزونه Academy LMS وردپرس باعث می‌شود مهاجمان بتوانند از طریق پارامتر ایمیل، نقش student را به…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن احراز هویت در افزونه Academy LMS وردپرس (CVE-2026-104915)
یک نقص امنیتی از نوع دور زدن احراز هویت در افزونه Academy LMS وردپرس شناسایی شده است. این آسیب‌پذیری به…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Advanced Classifieds & Directory Pro وردپرس (CVE-2026-93883)
یک آسیب‌پذیری از نوع Stored XSS در افزونه Advanced Classifieds & Directory Pro وردپرس شناسایی شده است که به کاربران…
قوانین و مقررات
تحریم‌های ایالات متحده علیه دیوان کیفری بین‌المللی: پیامدهای عملیاتی و فناورانه
ایالات متحده با اعمال تحریم‌های گسترده علیه دیوان کیفری بین‌المللی (ICC)، دسترسی این نهاد به خدمات مالی و فناوری را…
باج‌افزار
حمله باج‌افزار Aurora به شرکت Thomas Y. Pickett & Co
گروه باج‌افزار Aurora مسئولیت حمله به شرکت مشاوره ارزیابی مالیاتی Thomas Y. Pickett & Co در آمریکا را بر عهده…
نشت داده‌ها
بازداشت مؤسس شرکت مذاکره با باج‌افزارها توسط FBI در ارتباط با گروه ShinyHunters
FBI مؤسس یک شرکت کانادایی متخصص در مذاکرات باج‌افزاری را به دلیل همکاری با گروه ShinyHunters و اخاذی سایبری بازداشت…
زیرساخت‌های حیاتی (ICS/SCADA)
به‌کارگیری مدل Claude شرکت Anthropic برای ایمن‌سازی زیرساخت‌های حیاتی (OT)
شرکت Anthropic برنامه‌ای را برای ترکیب مدل‌های Claude با تخصص انسانی جهت شناسایی و رفع آسیب‌پذیری‌ها در سیستم‌های حساس OT…
باج‌افزار
گروه باج‌افزاری Deadlock شرکت داروسازی idi pharma را به عنوان قربانی جدید معرفی کرد
گروه باج‌افزاری Deadlock شرکت داروسازی ایتالیایی idi pharma را هدف قرار داده است. این گروه مدعی است که داده‌های حساس…
اکسپلویت‌ها
کشف آسیب‌پذیری اجرای کد دلخواه در نرم‌افزار Aegisub (CVE-2026-92705)
آسیب‌پذیری CVE-2026-92705 در نسخه‌های 3.2.0 تا 3.4.2 نرم‌افزار Aegisub امکان اجرای کد دلخواه (RCE) را از طریق بارگذاری خودکار اسکریپت‌های…
امنیت هوش مصنوعی
تنش در OpenAI: اخراج پژوهشگران ایمنی پس از حوادث مربوط به عامل‌های هوش مصنوعی (AI Agents)
شرکت OpenAI سه پژوهشگر ایمنی خود را به دلیل نقض سیاست‌های اطلاعاتی اخراج کرد، در حالی که آن‌ها مدعی‌اند اولویت…
نشت داده‌ها
انتشار داده‌های میلیون‌ها بیمار توسط گروه باج‌افزاری Chaos
گروه باج‌افزاری Chaos به دلیل عدم پرداخت باج، ۱.۵ ترابایت از داده‌های حساس بیماران شرکت Astrana Health را منتشر کرد.…
گزارش‌ها و تحلیل‌ها
تغییر استراتژیک در خاورمیانه: از تامین انرژی به مرکز پردازش مواد معدنی حیاتی و زیرساخت‌های AI
این تحلیل به بررسی تغییر نقش استراتژیک خاورمیانه از یک تامین‌کننده صرف سوخت‌های فسیلی به یک قطب احتمالی برای پردازش…
بدافزار و تروجان
استفاده از تکنیک Adception: سوءاستفاده از Google Ads و ریدایرکت‌های Bing برای توزیع بدافزار ClickFix در قالب Claude
مهاجمان با استفاده از تکنیک Adception و زنجیره‌ای از ریدایرکت‌های Google Ads و Bing، کاربران macOS را به صفحات جعلی…
تهدیدات پیشرفته (APT)
حمله GhostAction: سرقت اسرار و توکن‌ها از صدها مخزن گیت‌هاب
کمپین GhostAction با متصرف کردن حساب‌های Maintainerها در گیت‌هاب، موفق شد از طریق ورک‌فلوهای جعلی، اسرار CI/CD و کلیدهای API…
اکسپلویت‌ها
آسیب‌پذیری AnyPwn در AnyDesk لینوکس: اجرای کد از راه دور با دسترسی Root
آسیب‌پذیری AnyPwn در AnyDesk لینوکس امکان اجرای کد از راه دور (RCE) با دسترسی Root را بدون نیاز به احراز…