هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی برای سیستم‌عامل HP ThinPro جهت رفع آسیب‌پذیری‌های احتمالی
شرکت HP با انتشار نسخه‌های SP10 برای ThinPro 8.1 و SP3 برای ThinPro 9، آسیب‌پذیری‌های امنیتی احتمالی در این سیستم‌عامل‌ها…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در فرآیند Build منابع Git و امکان دور زدن قوانین اعتبارسنجی
آسیب‌پذیری CVE-2026-93326 امکان دور زدن برخی قوانین اعتبارسنجی در Git clone را از طریق دستکاری تعاریف Build فراهم می‌کند. این…
مدیریت آسیب‌پذیری
رفع ۳۱ آسیب‌پذیری امنیتی در چیپست‌های MediaTek شامل بخش‌های مودم، ویدئو و هوش مصنوعی
شرکت MediaTek ۳۱ آسیب‌پذیری امنیتی در چیپست‌های خود، از جمله نقص‌های بحرانی در مودم و پردازشگرهای AI را رفع کرد.…
تهدیدها و حوادث
Denmark Confirms Major Security Incident Exposing 8.8 Million Citizen Records
{ “title”: “نشت گسترده داده‌ها در دانمارک: افشای اطلاعات ۸.۸ میلیون شهروند از طریق دسترسی‌های Third-party”, “body”: “ مقامات دانمارک…
امنیت هوش مصنوعی
دسترسی گسترده Gemini گوگل به سیستم‌عامل؛ ریسک‌های امنیتی جدید در عصر Agentic AI
گوگل در حال آزمایش قابلیتی برای Gemini است که دسترسی گسترده به فایل‌ها، اپلیکیشن‌ها و شبکه در macOS را فراهم…
امنیت ابری
معرفی Well-Architected Agent؛ ابزار جدید AWS برای بهینه‌سازی خودکار زیرساخت‌های ابری با هوش مصنوعی
شرکت AWS ابزار Well-Architected Agent را برای تحلیل خودکار معماری‌های ابری و ارائه توصیه‌های اصلاحی مبتنی بر AI معرفی کرد.…
گزارش‌ها و تحلیل‌ها
گزارش مایکروسافت: شتاب‌دهی حملات سایبری توسط هوش مصنوعی و چالش‌های پیش روی مدافعان
گزارش ۲۰۲۶ مایکروسافت هشدار می‌دهد که هوش مصنوعی با کاهش زمان عملیات نفوذ از روزها به دقایق، سرعت حملات را…
امنیت هوش مصنوعی
توافق داوطلبانه شش غول هوش مصنوعی با کاخ سفید برای ایجاد چارچوب‌های ایمنی
شش شرکت بزرگ هوش مصنوعی از جمله OpenAI و NVIDIA با کاخ سفید توافق کردند تا برای مدل‌های پیشرفته خود…
امنیت وب و نرم‌افزار
سخت‌گیرانه‌تر شدن دسترسی Full Disk Access در macOS به دلیل رشد توانمندی‌های AI Agentها
اپل به دلیل افزایش توانمندی AI Agentها در استخراج داده‌ها، کنترل‌های دسترسی Full Disk Access در macOS را سخت‌گیرانه‌تر می‌کند…
تهدیدات پیشرفته (APT)
حمله زنجیره تأمین GlassWorm از طریق تم‌های جعلی VS Code برای توزیع بدافزار
گروه GlassWorm با استفاده از تم‌های جعلی VS Code و تکنیک‌های پیشرفته‌ای مانند استفاده از بلاک‌چین Solana برای مدیریت Payload،…
تهدیدات پیشرفته (APT)
نفوذ یک محقق مستقل به شبکه پول‌شویی ارزهای دیجیتال وابسته به گروه Lazarus
یک محقق مستقل با نفوذ به شبکه‌های پول‌شویی در چین، توانست ارتباطات مالی گروه Lazarus و سرقت ۱.۵ میلیارد دلاری…
مهندسی اجتماعی و فیشینگ
تلاشی در تیمور شرقی و بازداشت ۱۶ نفر در ارتباط با کلاهبرداری‌های تلفنی سازمان‌یافته
بازداشت ۱۶ نفر در تیمور شرقی در ارتباط با یک مرکز کلاهبرداری تلفنی که با جعل هویت پلیس ژاپن و…
امنیت وب و نرم‌افزار
امکان اجرای کد از راه دور (RCE) در سرورهای وردپرس از طریق تصاویر مخرب HEIC
کشف یک زنجیره حمله در وردپرس که از طریق آسیب‌پذیری Buffer Overflow در کتابخانه libheif، امکان اجرای کد از راه…
نشت داده‌ها
حمله سایبری به Nueva EPS؛ بزرگ‌ترین نهاد ارتقای سلامت در کلمبیا
سازمان Nueva EPS در کلمبیا هدف یک حمله سایبری قرار گرفته و مهاجم برای عدم افشای داده‌های حساس، ۱۵ میلیون…
نشت داده‌ها
نشت گسترده داده‌های پرسنلی پنتاگون؛ رخنه ۹ ماهه در مرکز داده‌های نیروی نظامی
رخنه امنیتی در مرکز داده‌های DMDC پنتاگون منجر به افشای اطلاعات حساس ۳ میلیون نفر شد که به دلیل عدم…
منابع و آموزش
ابزار جدید Malwarebytes برای تحلیل لینک‌های مشکوک و شناسایی کلاهبرداری‌های آنلاین
شرکت Malwarebytes ابزاری رایگان برای تحلیل URLها و شناسایی وب‌سایت‌های جعلی و فیشینگ معرفی کرده است. این اقدام در پاسخ…
اینترنت اشیاء (IoT)
بهره‌برداری از ۲۴ آسیب‌پذیری IoT برای استقرار بک‌دور لینوکسی ClingSTUN
بدافزار ClingSTUN با بهره‌برداری از ۲۴ آسیب‌پذیری در تجهیزات IoT، دستگاه‌های لینوکسی را به پروکسی‌های کنترل‌شده تبدیل کرده و برای…
امنیت وب و نرم‌افزار
امنیت در سطح عملیات (Action-Level Security): چرا احراز هویت برای ایجنت‌های هوش مصنوعی کافی نیست؟
این تحلیل بررسی می‌کند که چرا مدل‌های سنتی دسترسی برای ایجنت‌های AI ناکافی است و بر لزوم پیاده‌سازی امنیت در…