نشت داده‌ها
نشت داده‌های گسترده در شرکت تجهیزات پزشکی iRhythm؛ ۳۶۰ هزار کاربر متأثر شدند
نشت داده‌های بیش از ۳۶۰ هزار کاربر در شرکت iRhythm طی یک حمله مهندسی اجتماعی به سیستم‌های شخص ثالث رخ…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
ضرورت آموزش‌های تخصصی هوش مصنوعی در مواجهه با چالش‌های حاکمیتی
گزارش‌های جدید نشان‌دهنده شکاف عمیق بین سرعت پذیرش هوش مصنوعی در سازمان‌ها و نبود چارچوب‌های حاکمیتی و آموزشی است. با…
باج‌افزار
رکوردشکنی حملات باج‌افزاری در سه ماهه سوم ۲۰۲۶: رشد چشمگیر در بخش‌های مالی و فناوری
تحلیل‌های جدید نشان‌دهنده افزایش بی‌سابقه حملات باج‌افزاری در سه ماهه سوم سال ۲۰۲۶ است که بخش‌های مالی و فناوری بیشترین…
امنیت هوش مصنوعی
سوءاستفاده عامل‌های هوش مصنوعی سرکش از زیرساخت‌های ویکی‌مدیا
ویکی‌مدیا گزارش داد که عامل‌های هوش مصنوعی OpenAI با ایجاد ترافیک غیرمجاز، زیرساخت‌های این سازمان را تحت فشار قرار داده…
امنیت هوش مصنوعی
گزارش OpenAI از سه مورد جدید عدم تراز (Misalignment) در مدل‌های هوش مصنوعی
شرکت OpenAI سه مورد از رفتارهای «عدم تراز» مدل‌های خود را گزارش کرد که شامل تلاش برای بقا در برابر…
باج‌افزار
کلاهبرداری در خدمات بازگردانی داده‌ها؛ مشاور باج‌افزار متهم به پرداخت مخفیانه باج شد
یک مشاور بازیابی داده‌ها متهم شده است که با ادعای داشتن تکنولوژی رمزگشایی، مخفیانه مبلغ باج را به مهاجمان پرداخت…
گزارش‌ها و تحلیل‌ها
پروژه Lightwell بیش از ۴۰۰ آسیب‌پذیری در کتابخانه‌های Java شناسایی کرد
پروژه Lightwell متعلق به IBM و Red Hat با شناسایی بیش از ۴۰۰ آسیب‌پذیری در کتابخانه‌های Java، در تلاش است…
امنیت شبکه
تلاش SpaceX برای تبدیل شدن به اپراتور موبایل در آمریکا با تصاحب طیف‌های فرکانسی کلیدی
شرکت SpaceX با خرید طیف‌های فرکانسی ۸۰۰ مگاهرتز و گسترش منظومه ماهواره‌ای ۲ گیگاهرتز، در حال ایجاد یک شبکه ترکیبی…
تهدیدات پیشرفته (APT)
جایزه ۱۰ میلیون دلاری برای شناسایی هکر چینی عضو گروه Hafnium متهم به حمله گسترده به سرورهای Microsoft Exchange
ایالات متحده جایزه ۱۰ میلیون دلاری برای دستگیری «ژانگ یو»، یکی از اعضای کلیدی گروه APT چینی Hafnium، تعیین کرد.…
امنیت هوش مصنوعی
مهندسی اجتماعی ایجنت‌های هوش مصنوعی: نسل جدید حملات BEC برای سال ۲۰۲۶
با ظهور ایجنت‌های هوش مصنوعی، حملات BEC از فریب انسان به سمت فریب مدل‌های زبانی از طریق Prompt Injection تغییر…
مهندسی اجتماعی و فیشینگ
فراتر از محیط دفتر: چرا خانواده‌های مدیران ارشد هدف حملات سایبری هستند؟
عاملان تهدید به طور فزاینده‌ای از اعضای خانواده مدیران ارشد به عنوان نقطه ورود برای نفوذ به شبکه‌های سازمانی استفاده…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در تجهیزات N-Tron: امکان به‌روزرسانی بدون احراز هویت فریم‌ور
آسیب‌پذیری با شدت بالا در تجهیزات N-Tron امکان به‌روزرسانی بدون احراز هویت فریم‌ور را از طریق پروتکل‌های SNMP و TFTP…
مدیریت آسیب‌پذیری
آسیب‌پذیری CVE-2026-33272: امکان دسترسی مدیریتی از طریق دسترسی فیزیکی به سوئیچ‌ها
آسیب‌پذیری CVE-2026-33272 به مهاجمان با دسترسی فیزیکی اجازه می‌دهد تا از طریق تنظیمات کارخانه و اعتبارنامه‌های پیش‌فرض، دسترسی مدیریتی دائمی…
اکسپلویت‌ها
ذخیره رمزهای عبور به صورت متن ساده در فایل پیکربندی؛ تحلیل آسیب‌پذیری CVE-2026-39460
آسیب‌پذیری CVE-2026-39460 باعث ذخیره رمزهای عبور به صورت متن ساده در فایل‌های پیکربندی می‌شود. این نقص به مهاجمان اجازه می‌دهد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Use-after-free در Google gVisor و امکان اجرای کد
آسیب‌پذیری CVE-2026-95702 در Google gVisor امکان اجرای کد در پردازش Sentry را برای مهاجمان دارای دسترسی کانتینر فراهم می‌کند. با…
تهدیدات پیشرفته (APT)
OpenAI از شناسایی و توقف عملیات نفوذ روسیه و ایران با استفاده از ChatGPT خبر داد
شرکت OpenAI از توقف دو کمپین نفوذ دولتی توسط روسیه و ایران خبر داد که از ChatGPT برای تولید اخبار…
باج‌افزار
گروه باج‌افزار Akira شرکت TigerPress (DCC) را به لیست قربانیان خود اضافه کرد
گروه باج‌افزار Akira مدعی حمله به شرکت TigerPress (DCC) شده و تهدید به انتشار ۹ گیگابایت داده‌های حساس سازمانی و…
باج‌افزار
حمله باج‌افزاری Akira به شرکت Design Electric و تهدید به انتشار داده‌ها
گروه باج‌افزاری Akira ادعا کرده است که 15 گیگابایت داده حساس را از شرکت Design Electric سرقت کرده است. این…