تهدیدات پیشرفته (APT)
استفاده از ابزار تست نفوذ مبتنی بر هوش مصنوعی Artex در حملات گسترده Storm-0940 به ConnectWise
استفاده از ابزار هوش مصنوعی Artex توسط گروه Storm-0940 منجر به حملات خودکار و گسترده علیه مشتریان ConnectWise شده است.…
آخرین اخبار
تهدیدها و حوادث
گزارش تحلیلی تهدیدات سایبری: از باج‌افزارهای خودبازسازی‌شونده macOS تا حملات APT به زیرساخت‌های حیاتی
این گزارش به بررسی مجموعه‌ای از تهدیدات جدید از جمله باج‌افزارهای خودبازسازی‌شونده macOS، حملات APT به زیرساخت‌های نظامی و سوءاستفاده…
نشت داده‌ها
ادعای عامل تهدید Auditteam در مورد هدف قرار دادن شرکت Zena Office
عامل تهدید Auditteam مدعی شده است که شرکت ایتالیایی Zena Office را هدف قرار داده است. این شرکت ارائه‌دهنده خدمات…
نشت داده‌ها
نشت ۱.۲ ترابایت داده از شرکت Don Pickett & Associates توسط گروه Sarcoma
گروه Sarcoma با انتشار ۱.۲ ترابایت داده از شرکت مهندسی Don Pickett & Associates، اطلاعات حساس و فایل‌های ایمیل این…
باج‌افزار
باج‌افزار Akira قربانی جدید خود را اعلام کرد: SCHWAB-SYSTEM
گروه باج‌افزاری Akira قربانی جدید خود را شرکت SCHWAB-SYSTEM اعلام کرد. مهاجمان تهدید به انتشار ۱۹ گیگابایت داده‌های حساس از…
باج‌افزار
باج‌افزار Akira قربانی جدیدی را معرفی کرد: Bravilor Bonamat
گروه باج‌افزاری Akira مدعی شده است که شرکت Bravilor Bonamat را هدف قرار داده و قصد دارد ۱۰۰ گیگابایت از…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد بریتانیا برای اعمال مجازات ۱۴ ساله زندان در برابر خرابکاری در کابل‌های زیردریایی
دولت بریتانیا طرحی را برای افزایش مجازات‌های زندان تا ۱۴ سال در صورت آسیب رساندن به کابل‌های زیردریایی و خطوط…
گزارش‌ها و تحلیل‌ها
تحول در صنعت بیمه سایبری: فراتر از انتقال ریسک و ورود به حوزه دفاع فعال
با گسترش تهدیدات مبتنی بر هوش مصنوعی و پیچیدگی‌های فضای ابری، صنعت بیمه سایبری از یک مدل مالی صرف به…
روزنامه
روزنامه – شماره #22 – هوش مصنوعی و زنجیره تأمین در کانون تهدید
تحلیلی از تحول حملات سایبری از ابزارهای ساده به عامل‌های هوشمند خودکار و افزایش ریسک در زنجیره تأمین نرم‌افزاری.
حریم خصوصی
جریمه بی‌سابقه ۲۵ میلیارد دلاری متا به دلیل فریب کاربران در مورد حریم خصوصی
دادگاه نیومکزیکو شرکت متا را به دلیل فریب کاربران در مورد کنترل داده‌های شخصی، به پرداخت ۲۵ میلیارد دلار جریمه…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Okta Access Gateway امکان اجرای دستورات از راه دور (RCE) را فراهم می‌کند
آسیب‌پذیری بحرانی CVE-2026-115547 در Okta Access Gateway امکان اجرای دستورات سیستم را برای مدیران احراز هویت شده فراهم می‌کند. توصیه…
تهدیدها و حوادث
بازگشت StealC در قالب یک تروجان دسترسی از راه دور (RAT) قدرتمند با نام Stadia
بدافزار StealC پس از عملیات Europol، اکنون با نام Stadia و در قالب یک تروجان دسترسی از راه دور (RAT)…
قوانین و مقررات
محدودیت دسترسی واتس‌اپ و تلگرام در هند؛ الزام اتصال حساب به سیم‌کارت فعال از سال ۲۰۲۷
دولت هند قوانین جدیدی را برای الزام اتصال حساب‌های پیام‌رسان به سیم‌کارت‌های فعال وضع کرده است تا از سوءاستفاده‌های سایبری…
بدافزار و تروجان
فریب در مصاحبه‌های Web3: مخفی‌سازی بک‌دور سرقت داده در مخازن GitHub
این گزارش به بررسی یک مخزن مخرب در GitHub می‌پردازد که با پوشش پروژه‌های تمرینی Web3، از تنظیمات VS Code…
اکسپلویت‌ها
اصلاح ۸ آسیب‌پذیری بحرانی (RCE و Auth Bypass) در سیستم‌عامل ArubaOS توسط HPE
شرکت HPE برای رفع ۷۲ آسیب‌پذیری در سیستم‌عامل ArubaOS، از جمله ۸ مورد با شدت حداکثری، وصله‌های امنیتی منتشر کرد.…
گزارش‌ها و تحلیل‌ها
چرا زیرساخت شبکه، تعیین‌کننده اصلی بازگشت سرمایه (ROI) در پروژه‌های هوش مصنوعی است؟
موفقیت در پیاده‌سازی هوش مصنوعی تنها به قدرت پردازش GPU بستگی ندارد، بلکه به توانایی شبکه در جابجایی حجم عظیم…
گزارش‌ها و تحلیل‌ها
آیا پروفایل‌های چندبعدی (Polymath) کلید موفقیت در عصر هوش مصنوعی هستند؟
در عصر هوش مصنوعی، ارزش متخصصان از دانش فنی محض به سمت پروفایل‌های چندبعدی (Polymath) تغییر می‌یابد که قادر به…
گزارش‌ها و تحلیل‌ها
مدل‌های هوش مصنوعی وزن‌باز (Open-weight)؛ تحولی در استراتژی‌های کنترل و هزینه برای مدیران فناوری
ظهور مدل‌های هوش مصنوعی وزن‌باز (Open-weight) فرصت‌های جدیدی برای کاهش هزینه‌ها و افزایش کنترل بر داده‌ها فراهم کرده است. مدیران…