گزارش‌ها و تحلیل‌ها
راهنمای جامع بات‌نت‌ها: ساختار، انواع و متدهای مقابله
این مقاله به بررسی جامع ساختار بات‌نت‌ها، نحوه عملکرد سرورهای فرماندهی و کنترل (C2) و متدهای پنهان‌سازی آن‌ها می‌پردازد. همچنین…
آخرین اخبار
امنیت هوش مصنوعی
گسترش دسترسی به مدل‌های پیشرفته هوش مصنوعی سایبری Anthropic برای تیم‌های دفاعی
شرکت Anthropic برنامه جدیدی را برای ارائه دسترسی لایه‌بندی شده به مدل‌های پیشرفته هوش مصنوعی خود به سازمان‌های امنیتی معرفی…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در SQLView KRIS؛ امکان اجرای اسکریپت‌های مخرب از طریق Workflow Template
آسیب‌پذیری Stored XSS در SQLView KRIS به مهاجمان دارای دسترسی مدیر اجازه می‌دهد تا اسکریپت‌های مخرب را در داشبورد کاربران…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Eclipse Ditto Explorer منجر به سرقت حساب‌های کاربری (CVE-2026-107503)
یک آسیب‌پذیری در Ditto Explorer امکان سرقت توکن‌های OAuth و PKCE را از طریق تزریق OIDC Authority فراهم می‌کند. این…
گزارش‌ها و تحلیل‌ها
استراتژی‌های متقاعد کردن هیئت مدیره برای گذار به رمزنگاری پساکوانتومی
این مقاله راهنمایی برای مدیران امنیت (CISO) است تا ریسک‌های محاسبات کوانتومی و تهدید «ذخیره کن، بعداً رمزگشایی کن» را…
تهدیدات پیشرفته (APT)
تکامل بدافزار Matchboil؛ ابزار جدید گروه وابسته به Sandworm برای جاسوسی سایبری
گروه UAC-0099 وابسته به روسیه، دانلودر Matchboil را برای هدف قرار دادن زیرساخت‌های اوکراینی به طور مداوم تکامل داده است.…
مهندسی اجتماعی و فیشینگ
تحلیل فنی حمله فیشینگ مبتنی بر Bookmarklet برای سرقت دارایی‌های Web3 در پلتفرم Fomo
مهاجمان با استفاده از بوک‌مارک‌های مخرب حاوی کد جاوااسکریپت، توکن‌های دسترسی و داده‌های Local Storage کاربران پلتفرم Fomo را سرقت…
بدافزار و تروجان
بات‌نت PoeLLM: استفاده از اشعار GitHub برای مخفی‌سازی سرورهای C2 و آلوده کردن هزاران سرور AI
بات‌نت PoeLLM با هدف قرار دادن سرویس‌های آسیب‌پذیر AI مانند LiteLLM و Ollama، بیش از ۳۴۰۰ سرور را برای استخراج…
تهدیدها و حوادث
عملیات مشترک FBI و پلیس فرانسه برای توقیف دامنه‌های توزیع محتوای غیرقانونی و بازداشت مدیر سایت
همکاری FBI و پلیس فرانسه در قالب عملیات Operation Inevitable منجر به توقیف دامنه‌های توزیع محتوای سوءاستفاده از کودکان و…
امنیت وب و نرم‌افزار
آسیب‌پذیری در GraphQL API نرم‌افزار Stump: امکان تصاحب و حذف لیست‌های کاربران (CVE-2026-107450)
آسیب‌پذیری CVE-2026-107450 در نرم‌افزار Stump امکان دستکاری و تصاحب لیست‌های هوشمند سایر کاربران را به کاربران دارای سطح دسترسی پایین…
اکسپلویت‌ها
آسیب‌پذیری بحرانی تزریق دستورات (OS Command Injection) در تجهیزات Iskratel Innbox GPON ONT
آسیب‌پذیری بحرانی CVE-2026-105110 امکان اجرای دستورات سیستمی با دسترسی root را در تجهیزات Iskratel Innbox GPON ONT بدون نیاز به…
مهندسی اجتماعی و فیشینگ
مبارزه با فیشینگ در لایه اشتباه: چرا مسدود کردن دامین‌ها بی‌فایده است؟
این تحلیل نشان می‌دهد که تمرکز بر مسدود کردن دامین‌ها در برابر فیشینگ ناکارآمد است و پیشنهاد می‌کند SOCها بر…
امنیت هوش مصنوعی
AWS با معرفی Strands Box به دنبال کنترل رفتارهای پیش‌بینی‌نشده در عامل‌های هوش مصنوعی است
شرکت AWS ابزار متن‌باز Strands Box را برای ایجاد محیط‌های ایزوله و اعمال سیاست‌های رفتاری بر عامل‌های هوش مصنوعی معرفی…
مهندسی اجتماعی و فیشینگ
افزایش فشار‌های بین‌المللی بر میانمار برای سرکوب مراکز کلاهبرداری سایبری
پلیس سایبری فرانسه و دولت چین فشارها بر میانمار را برای تعطیلی مراکز کلاهبرداری سایبری و جلوگیری از سرقت داده‌های…
تهدیدات پیشرفته (APT)
بازداشت رئیس سابق سازمان اطلاعات خارجی آلمان به اتهام خیانت
بازداشت آگوست هنینگ، رئیس سابق BND، به اتهام خیانت و همکاری با دولت‌های خارجی، توجه‌ها را به روابط میان سازمان‌های…
گزارش‌ها و تحلیل‌ها
پیامدهای نادیده گرفتن امنیت سایبری: از ورشکستگی بر اثر باج‌افزار تا حملات پیچیده فیشینگ
تحلیل دو مورد واقعی از حملات سایبری که یکی منجر به ورشکستگی کامل یک شرکت به دلیل نبود Backup ایزوله…
اکسپلویت‌ها
تحلیل کیت اکسپلویت BlueMoon: زنجیره‌ای از آسیب‌پذیری‌های Chrome و هسته ویندوز
کیت اکسپلویت BlueMoon با ترکیب سه آسیب‌پذیری در مرورگر کروم و هسته ویندوز، امکان اجرای بدافزارهای جاسوسی مانند ShadowPad را…
مهندسی اجتماعی و فیشینگ
کلاهبرداری ۱۱ میلیون دلاری در پوشش خدمات بازیابی داده‌های باج‌افزاری
مالک شرکت MonsterCloud به دلیل کلاهبرداری از قربانیان باج‌افزار از طریق ادعای دروغین درباره داشتن ابزارهای رمزگشایی اختصاصی متهم شده…