مدیریت آسیب‌پذیری
کشف آسیب‌پذیری RCE در کتابخانه Django Haystack؛ خطر اجرای کد از راه دور
آسیب‌پذیری RCE در Django Haystack امکان اجرای دستورات سیستمی را از طریق بک‌اند Elasticsearch فراهم می‌کند. برای رفع این مشکل،…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
شکست رمزنگاری‌های تاریخی در برابر هوش مصنوعی: پایان عصر امنیت از طریق ابهام
تحلیلی بر توانایی مدل‌های زبانی بزرگ (LLM) در شکستن رمزنگاری‌های کلاسیک از طریق تحلیل آماری و فیلترهای تطبیقی. این گزارش…
رصد منطقه‌ای
تحلیل تغییر رویکرد اروپا در قبال رژیم صیهونیستی و خلأ قدرت آمریکا در خاورمیانه
تحلیلی از افزایش تنش‌های دیپلماتیک میان اروپا و رژیم صیهونیستی به دلیل تحریم‌های تجاری و حمایت از حقوق فلسطینیان در…
گزارش‌ها و تحلیل‌ها
تحلیل استراتژیک: بازسازی جایگاه ایالات متحده در ترویج حقوق بشر و پلورالیسم
این تحلیل به بررسی راهکارهای ایالات متحده برای بازیابی اعتبار بین‌المللی در حوزه حقوق بشر از طریق ترویج پلورالیسم مدنی…
حریم خصوصی
چالش‌های قانونی برای سیستم‌های تشخیص خودکار پلاک خودرو (ALPR) و حریم خصوصی
قانون‌گذاران آمریکا در تلاش برای محدود کردن سیستم‌های تشخیص خودکار پلاک (ALPR) هستند تا از نظارت گسترده بر ترددات شهروندان…
تهدیدها و حوادث
Fake brand discounts on social media prey on shoppers’ fear of missing out
{ “title”: “بهره‌برداری از ترس از دست دادن (FOMO) در کمپین‌های فیشینگ شبکه‌های اجتماعی”, “body”: “ گزارش‌های جدید نشان می‌دهد…
تهدیدات پیشرفته (APT)
نفوذ دو ساله هکتیویست‌های بلاروسی به شبکه بهداشت و درمان روسیه
گروه Cyber Partisans بلاروس با استفاده از بدافزار Vasilek، به مدت دو سال در شبکه بهداشت روسیه نفوذ کرده و…
نشت داده‌ها
نشت داده‌های کارکنان مدارس در پی نقض امنیتی در Frontline Education
نشت داده‌ها در شرکت Frontline Education منجر به افشای اطلاعات حساس کارکنان هزاران مدرسه شده است. این حادثه که از…
گزارش‌ها و تحلیل‌ها
بهبود تاب‌آوری و سرعت بازیابی مدارس بریتانیا در برابر حملات سایبری
گزارش‌های جدید نشان‌دهنده کاهش نرخ حوادث سایبری و افزایش سرعت بازیابی سیستم‌ها در مدارس بریتانیا است. با این حال، عدم…
روز صفر (0Day)
هدف قرار گرفتن محصولات Citrix NetScaler از طریق یک آسیب‌پذیری زیرو دِی جدید
یک آسیب‌پذیری زیرو دِی با شدت بالا در محصولات Citrix NetScaler کشف شده که منجر به حملات DoS می‌شود و…
تهدیدها و حوادث
کشف بک‌دورهای مخفی در لینوکس؛ هدف قرار دادن زیرساخت‌های مخابراتی با جعل ترافیک ایمیل
کشف بک‌دورهای جدید در لینوکس که با جعل ترافیک SMTP و استفاده از تکنیک‌های BPF، زیرساخت‌های مخابراتی را هدف قرار…
گزارش‌ها و تحلیل‌ها
توسعه اپلیکیشن مک با استفاده از Claude: تجربه‌ای از کدنویسی مبتنی بر Vibe Coding
بررسی تجربه توسعه یک اپلیکیشن تجاری macOS با استفاده از Claude Code که منجر به پیاده‌سازی سیستم‌های رمزنگاری و همگام‌سازی…
تهدیدات پیشرفته (APT)
استرداد هکر ایرانی به آمریکا در پی سرقت ۳۱ ترابایت داده از دانشگاه‌ها
امیر باراتی، هکر ایرانی-ترکیه‌ای، پس از بازداشت در مونته‌نگرو به آمریکا مسترد می‌شود. وی متهم به سرقت ۳۱ ترابایت داده…
تهدیدات پیشرفته (APT)
هشدار MI5 درباره نفوذ چین در پژوهش‌های دانشگاهی بریتانیا از طریق تامین مالی پنهان
سازمان MI5 هشدار داد که چین از طریق موسسه CGTRI و با استفاده از بودجه‌های پنهان، در پژوهش‌های حساس سایبری…
نشت داده‌ها
نشت گسترده داده‌ها در دانمارک؛ افشای اطلاعات ۸.۸ میلیون نفر از طریق یک تامین‌کننده خارجی
نفوذ به پایگاه داده ملی دانمارک از طریق یک شرکت شخص ثالث منجر به افشای اطلاعات حساس ۸.۸ میلیون نفر…
هشدارها و CERT
آپدیت جدید ویندوز ۱۱ باعث کرش برخی بازی‌ها و اپلیکیشن‌ها شد
آپدیت اختیاری KB5124010 در ویندوز ۱۱ باعث کرش برنامه‌ها و بازی‌هایی می‌شود که از کدک صوتی AC-3 استفاده می‌کنند. این…
امنیت هوش مصنوعی
توسعه مدل‌های تبلیغاتی OpenAI در ChatGPT؛ نمایش تبلیغات بصری هنگام تولید تصویر
شرکت OpenAI قصد دارد تبلیغات بصری را در حین تولید تصویر در ChatGPT پیاده‌سازی کند تا از کاربران رایگان درآمدزایی…
بدافزار و تروجان
بازداشت توسعه‌دهنده بدافزار Ploutus؛ ضربه به شبکه جهانی حملات Jackpotting
توسعه‌دهنده بدافزار Ploutus که مسئول حملات گسترده Jackpotting علیه خودپرداک‌های آمریکا بود، بازداشت شد. این بدافزار با استفاده از تکنیک‌های…