تهدیدات پیشرفته (APT)
ایالات متحده جایزه‌ای ۱۰ میلیون دلاری برای شناسایی «ژانگ یو»، یکی از هکرهای گروه HAFNIUM تعیین کرد
ایالات متحده برای شناسایی ژانگ یو، یکی از عوامل مرتبط با گروه HAFNIUM که مسئول حملات گسترده به سرورهای مایکروسافت…
آخرین اخبار
بدافزار و تروجان
۱۶ افزونه مخرب فایرفاکس برای سرقت عبارات بازیابی کیف پول‌های Rabby و OKX
شناسایی ۱۶ افزونه مخرب در مرورگر فایرفاکس که با جعل هویت کیف پول‌های Rabby و OKX، کلیدهای خصوصی و عبارات…
مهندسی اجتماعی و فیشینگ
تحلیل کیت فیشینگ Wazza: استفاده از مسیریابی پیچیده برای هدف قرار دادن سازمان‌های حساس
کیت فیشینگ Wazza با استفاده از زنجیره مسیریابی چندمرحله‌ای و توکن‌های نشست، سازمان‌های دولتی و بانکی را هدف قرار داده…
امنیت هوش مصنوعی
چت‌بات‌های قلدر (Bully-Bots) و تهدیدات روانی برای نوجوانان: ضرورت ایجاد چارچوب‌های نظارتی (Governance)
این تحلیل به بررسی خطرات چت‌بات‌های همراه (Companionship Chatbots) در ایجاد رفتارهای قلدرانه علیه کودکان و نوجوانان می‌پردازد. نویسنده بر…
روزنامه
روزنامه – شماره #15 – تهدیدات AI و زنجیره تأمین
تحلیل تهدیدات نوظهور از بات‌نت‌های مبتنی بر AI و کرم‌های سرقت اطلاعات در npm تا نفوذهای پیچیده APT در زیرساخت‌های…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در LMCache؛ انتشار اکسپلویت PoC و نبود وصله امنیتی
یک آسیب‌پذیری بحرانی RCE با امتیاز 9.8 در LMCache کشف شده است که به دلیل استفاده ناامن از Python pickle…
فین‌تک و بلاکچین
انتقال ۷۷۰ میلیون دلار بیت‌کوین توقیف شده توسط دولت آمریکا به Coinbase Prime
دولت آمریکا ۹,۲۶۱ واحد بیت‌کوین به ارزش ۷۷۰ میلیون دلار را برای مدیریت و حضانت به Coinbase Prime منتقل کرد.…
امنیت هوش مصنوعی
نظارت همه‌جانبه و جمع‌آوری داده‌های حساس توسط Muse AI متا
دستیار هوش مصنوعی Muse متا با ایجاد پرونده‌های تحلیلی ساعتی و جمع‌آوری ۳۱ نوع داده حساس، سطح جدیدی از نظارت…
حریم خصوصی
پروفایل‌های شخصی آمازون: تحلیل داده‌های کاربران و چالش‌های حریم خصوصی
آمازون از طریق صفحه About You استنتاجات شخصی و گاهی تهاجمی درباره کاربران خود منتشر می‌کند که بر اساس تاریخچه…
گزارش‌ها و تحلیل‌ها
تاثیر جایگاه سازمانی مدیریت محصول بر موفقیت استراتژیک تکنولوژی
این تحلیل به بررسی اهمیت استقلال سازمانی واحد مدیریت محصول و خطرات قرارگیری آن زیرمجموعه بخش‌های عملیاتی می‌پردازد. نویسنده استدلال…
گزارش‌ها و تحلیل‌ها
هزینه‌های پنهان هوش مصنوعی: چرا پروژه‌های موفق در حسابرسی اقتصادی شکست می‌خورند؟
این تحلیل نشان می‌دهد که چگونه یک پروژه AI موفق از نظر فنی، به دلیل نادیده گرفتن اقتصاد واحد (Unit…
امنیت وب و نرم‌افزار
اصلاح ۲۷ آسیب‌پذیری امنیتی در Gitea؛ از دور زدن احراز هویت SSH تا نقص‌های SSRF
پلتفرم Gitea در نسخه‌های جدید خود ۲۷ آسیب‌پذیری را برطرف کرده است که مهم‌ترین آن‌ها شامل دور زدن احراز هویت…
نشت داده‌ها
نفوذ گسترده به سازمان‌های مالی کره جنوبی توسط هکر تنها با بهره‌گیری از ابزارهای AI
یک عامل تهدید تنها با استفاده از ابزار ARTEX که مبتنی بر هوش مصنوعی است، به چندین سازمان مالی در…
تهدیدها و حوادث
GhostAction: حمله زنجیره تأمین برای سرقت اعتبارنامه‌های CI/CD از طریق GitHub Actions
کمپین GhostAction با تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت گسترده Secretها و اعتبارنامه‌های CI/CD از صدها سازمان…
گزارش‌ها و تحلیل‌ها
راهنمای جامع بات‌نت‌ها: ساختار، انواع و متدهای مقابله
این مقاله به بررسی جامع ساختار بات‌نت‌ها، نحوه عملکرد سرورهای فرماندهی و کنترل (C2) و متدهای پنهان‌سازی آن‌ها می‌پردازد. همچنین…
امنیت هوش مصنوعی
گسترش دسترسی به مدل‌های پیشرفته هوش مصنوعی سایبری Anthropic برای تیم‌های دفاعی
شرکت Anthropic برنامه جدیدی را برای ارائه دسترسی لایه‌بندی شده به مدل‌های پیشرفته هوش مصنوعی خود به سازمان‌های امنیتی معرفی…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در SQLView KRIS؛ امکان اجرای اسکریپت‌های مخرب از طریق Workflow Template
آسیب‌پذیری Stored XSS در SQLView KRIS به مهاجمان دارای دسترسی مدیر اجازه می‌دهد تا اسکریپت‌های مخرب را در داشبورد کاربران…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Eclipse Ditto Explorer منجر به سرقت حساب‌های کاربری (CVE-2026-107503)
یک آسیب‌پذیری در Ditto Explorer امکان سرقت توکن‌های OAuth و PKCE را از طریق تزریق OIDC Authority فراهم می‌کند. این…