باج‌افزار
اختلال گسترده در خدمات IDC Frontier در پی حمله باج‌افزاری
حمله باج‌افزاری به شرکت IDC Frontier منجر به اختلال در خدمات ۴۹۵ مشتری شرکتی و دولتی شد. این شرکت در…
آخرین اخبار
امنیت شبکه
تأثیر حملات ربایش ccTLD بر دامنه‌های گوگل و سازمان‌های مختلف
مهاجمان با ربایش دامنه‌های سطح بالای کشوری (ccTLD) در غنا، سیرالئون و ساموآ آمریکایی، موفق به صدور گواهینامه‌های HTTPS غیرمجاز…
گزارش‌ها و تحلیل‌ها
پیش‌بینی Patch Tuesday اکتبر ۲۰۲۶: زمان پاک‌سازی محیط Office فرا رسیده است
این گزارش به بررسی حجم بالای آسیب‌پذیری‌های سپتامبر ۲۰۲۶، مشکلات مهاجرت از نسخه‌های قدیمی Office و به‌روزرسانی‌های جدید macOS و…
تهدیدها و حوادث
هشدار FBI درباره تداوم کمپین FortiBleed: آلودگی بیش از ۸۶ هزار دستگاه FortiGate
کمپین FortiBleed با استفاده از تکنیک‌های Credential Stuffing و Password Spraying، بیش از ۸۶ هزار دستگاه FortiGate را در سراسر…
هشدارها و CERT
توقف دریافت به‌روزرسانی‌های امنیتی در نسخه‌های قدیمی ویندوز به دلیل انقضای گواهینامه‌ها
مایکروسافت هشدار داد که به دلیل انقضای گواهینامه‌ها در سال ۲۰۲۷، نسخه‌های قدیمی ویندوز دسترسی خود را به سرویس به‌روزرسانی…
تهدیدات پیشرفته (APT)
هشدار مشترک کشورهای غربی درباره فعالیت‌های سایبری گروه Integrity Technology چین
کشورهای متحد از جمله آمریکا و بریتانیا در هشداری مشترک، زیرساخت‌های گروه چینی Integrity Technology را افشا کردند. این سازمان…
گزارش‌ها و تحلیل‌ها
استراتژی پیاده‌سازی برنامه‌های امنیتی AI-native: تمرکز بر نتایج عملیاتی
این مقاله راهنمایی استراتژیک برای مدیران امنیت جهت پیاده‌سازی هوش مصنوعی در SOC ارائه می‌دهد که بر جای تمرکز بر…
تهدیدات پیشرفته (APT)
تخریب زیرساخت‌های عملیاتی Flax Typhoon: ابزارهای MicroScan و FishHub از دسترس خارج شدند
ایالات متحده دو ابزار جاسوسی MicroScan و FishHub را که توسط گروه Integrity Tech برای حمله به زیرساخت‌های حیاتی توسعه…
بدافزار و تروجان
شناسایی کمپین Midnight Mimosa: بدافزار پیش‌فرض در فریم‌ور دستگاه‌های ارزان‌قیمت اندروید
کمپین بدافزاری Midnight Mimosa با پیش‌نصب شدن در فریم‌ور دستگاه‌های ارزان‌قیمت اندرویدی، در بیش از ۱۵۰ کشور شناسایی شده است.…
نشت داده‌ها
نشت داده‌های حساس وزارت کشاورزی کرواسی توسط عامل تهدید Barracuda
گروه Barracuda مدعی سرقت گسترده داده‌های شخصی شهروندان و اسناد محرمانه وزارت کشاورزی کرواسی شده است. این حادثه پس از…
فین‌تک و بلاکچین
بحث متخصصان رمزنگاری درباره تهدیدات هوش مصنوعی برای منحنی‌های بیضوی و کارآمدی Bunker Mode
متخصصان رمزنگاری در مورد توانایی هوش مصنوعی در شکستن استانداردهای ریاضیاتی مانند منحنی‌های بیضوی به بحث پرداخته‌اند. برخی معتقدند هشدارهای…
تهدیدات پیشرفته (APT)
استفاده از ابزار مبتنی بر هوش مصنوعی ARTEX در حملات به بانک‌های کره جنوبی
گزارش CrowdStrike نشان می‌دهد که عاملان تهدید با استفاده از ابزار AI-driven به نام ARTEX و مدل‌های LLM، توانسته‌اند به…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری حافظه در زیرسیستم BPF هسته لینوکس (CVE-2026-98383)
یک نقص امنیتی در زیرسیستم BPF هسته لینوکس برطرف شد که به دلیل مدیریت نادرست حافظه در برنامه‌های LWT_SEG6LOCAL، امکان…
روز صفر (0Day)
کشف ۹۸ آسیب‌پذیری زیرو دِی در مسابقات Pwn2Own ایرلند و پرداخت ۱.۲ میلیون دلار جایزه
در مسابقات Pwn2Own ایرلند ۲۰۲۶، پژوهشگران امنیتی با شناسایی ۹۸ آسیب‌پذیری زیرو دِی در دستگاه‌هایی نظیر Google Pixel 10 و…
اکسپلویت‌ها
هشدار Citrix در مورد آسیب‌پذیری بحرانی RCE در تجهیزات NetScaler
شرکت Citrix از مدیران شبکه خواسته است تا به‌سرعت تجهیزات NetScaler ADC و Gateway را برای رفع آسیب‌پذیری بحرانی CVE-2026-107406…
امنیت وب و نرم‌افزار
آسیب‌پذیری امنیتی در افزونه Code Snippets وردپرس: خطر ارتقاء سطح دسترسی در شبکه‌های Multisite
یک آسیب‌پذیری در افزونه Code Snippets وردپرس شناسایی شده است که به مدیران سایت‌های فرعی در شبکه‌های Multisite اجازه می‌دهد…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Code Snippets وردپرس؛ خطر افشای هش پسوردهای کاربران
یک آسیب‌پذیری SQL Injection در افزونه Code Snippets وردپرس (نسخه‌های پیش از 3.10.0) کشف شده است. این نقص به مدیران…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه FooSales وردپرس منجر به تصاحب حساب کاربری (Account Takeover)
آسیب‌پذیری CVE-2026-93548 در افزونه FooSales وردپرس به کاربران احراز هویت شده اجازه می‌دهد حساب‌های دیگران، از جمله مدیران را تصاحب…