اکسپلویت‌ها
تحلیل کیت اکسپلویت BlueMoon: زنجیره‌ای از آسیب‌پذیری‌های Chrome و هسته ویندوز
کیت اکسپلویت BlueMoon با ترکیب سه آسیب‌پذیری در مرورگر کروم و هسته ویندوز، امکان اجرای بدافزارهای جاسوسی مانند ShadowPad را…
آخرین اخبار
مهندسی اجتماعی و فیشینگ
کلاهبرداری ۱۱ میلیون دلاری در پوشش خدمات بازیابی داده‌های باج‌افزاری
مالک شرکت MonsterCloud به دلیل کلاهبرداری از قربانیان باج‌افزار از طریق ادعای دروغین درباره داشتن ابزارهای رمزگشایی اختصاصی متهم شده…
نشت داده‌ها
نشت گسترده داده‌ها در Oracle Health؛ افشای اطلاعات پزشکی نزدیک به ۲۰ میلیون کاربر
نشت داده‌های گسترده‌ای در سیستم‌های قدیمی Cerner متعلق به Oracle Health رخ داده که منجر به افشای اطلاعات حساس پزشکی…
باج‌افزار
گروه باج‌افزاری Nightspire از قربانی جدید خود در اروگوئه خبر داد
گروه باج‌افزاری Nightspire انجمن دفاتر اسناد رسمی اروگوئه را به عنوان قربانی جدید خود معرفی کرد. این سازمان مسئول نظارت…
باج‌افزار
گروه باج‌افزاری Storm سازمان بهداشتی TheraCare را به عنوان قربانی جدید معرفی کرد
گروه باج‌افزاری Storm سازمان TheraCare، ارائه‌دهنده خدمات بهداشتی و توانبخشی در ایالات متحده را به عنوان قربانی جدید خود معرفی…
باج‌افزار
گروه باج‌افزاری Storm قربانی جدیدی را در بخش خدمات اضطراری کانادا منتشر کرد
گروه باج‌افزاری Storm سازمان CETAM، یکی از بزرگترین ارائه‌دهندگان خدمات اورژانس پیش‌بیمارستانی در کانادا را هدف قرار داده است. این…
بدافزار و تروجان
آلودگی بسته npm tensorlake و انتشار کرم سرقت اطلاعات Shai-Hulud
بسته npm با نام tensorlake در یک حمله زنجیره تأمین (Supply Chain Attack) مورد آلودگی قرار گرفت تا کرم سرقت…
تهدیدها و حوادث
هشدار FBI در مورد کمپین FortiBleed: خطر مسدود شدن دسترسی مدیران در تجهیزات Fortinet
مقامات امنیتی آمریکا نسبت به تداوم کمپین FortiBleed هشدار دادند که منجر به سرایت به ده‌ها هزار دستگاه Fortinet شده…
گزارش‌ها و تحلیل‌ها
به‌کارگیری هوش مصنوعی در ارزیابی عملکرد کارکنان؛ میان بهره‌وری و فقدان شفافیت
گزارشی جدید نشان می‌دهد که اکثریت مدیران از هوش مصنوعی برای نوشتن ارزیابی‌های عملکرد استفاده می‌کنند، در حالی که درصد…
روز صفر (0Day)
کشف چندین آسیب‌پذیری زیرو دِی در سامسونگ گلکسی S26 و زیرساخت‌های AI در رقابت Pwn2Own
در رقابت Pwn2Own Ireland 2026، پژوهشگران امنیتی با کشف ۴۵ آسیب‌پذیری زیرو دِی، موفق به هک سامسونگ گلکسی S26 و…
تهدیدات پیشرفته (APT)
تکامل حملات زنجیره تأمین ابری با استفاده از زیرساخت‌های Web3
عاملان تهدید، به‌ویژه گروه‌های وابسته به کره شمالی، از زیرساخت‌های Web3 و قراردادهای هوشمند برای مدیریت C2 و دور زدن…
مدیریت آسیب‌پذیری
هشدار دل در مورد آسیب‌پذیری بحرانی در ابزار DSU: امکان دسترسی Root برای مهاجمان
آسیب‌پذیری بحرانی Path Traversal در ابزار DSU شرکت Dell امکان اجرای کد با دسترسی Root را برای مهاجمان فراهم می‌کند.…
تهدیدها و حوادث
محکومیت مهندس زیرساخت به دلیل اجرای حمله باج‌افزاری علیه کارفرمای خود
یک مهندس زیرساخت به دلیل دسترسی غیرمجاز، حذف حساب‌های مدیریت دامنه و تلاش برای اخاذی ۷۵۰ هزار دلاری از کارفرمای…
تهدیدها و حوادث
تکنیک جدید ClickFix: دور زدن محدودیت‌های ویندوز از طریق Cache مرورگر
حملات ClickFix با استفاده از تکنیک Cache Smuggling، Payloadهای مخرب را در حافظه مرورگر پنهان کرده و محدودیت‌های ورودی ویندوز…
تهدیدها و حوادث
برکناری پیمانکار Accenture توسط FBI در پی نشت داده‌های کارکنان
FBI پیمانکار شرکت Accenture را به دلیل عدم اعمال یک Patch امنیتی در پلتفرم Oracle PeopleSoft برکنار کرد که منجر…
اینترنت اشیاء (IoT)
بدافزار ClingSTUN: تبدیل دستگاه‌های IoT آسیب‌پذیر به گره‌های پروکسی کنترل‌پذیر
بدافزار ClingSTUN با بهره‌برداری از آسیب‌پذیری‌های متعدد در دستگاه‌های IoT، آن‌ها را به پروکسی‌های کنترل‌پذیر تبدیل کرده و برای پنهان‌سازی…
گزارش‌ها و تحلیل‌ها
بررسی جامع تهدیدات هفته: از اکسپلویت‌های زیرو دِی Citrix تا حملات Agent Swarm در OpenAI
گزارش هفته جاری بر اکسپلویت‌های فعال Zero-Day در Citrix و Cisco و ظهور تهدیدات جدید مبتنی بر AI Agents تمرکز…
تهدیدات پیشرفته (APT)
استفاده گروه Midnight Blizzard از پورتال‌های Captive برای توزیع بدافزار CornFlake و سرقت اطلاعات مسافران
گروه Midnight Blizzard با نفوذ به تامین‌کنندگان خدمات Wi-Fi هتل‌ها، از طریق پورتال‌های جعلی و بدافزار CornFlake به دنبال سرقت…