بدافزار و تروجان
کشف بک‌دور ClingSTUN در لینوکس؛ سوءاستفاده از پروتکل STUN برای گسترش حملات
بک‌دور جدید ClingSTUN با هدف قرار دادن ده‌ها آسیب‌پذیری در تجهیزات شبکه لینوکسی، از پروتکل STUN برای حفظ اتصال و…
آخرین اخبار
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری زیرساخت‌های تامین آب در برابر حملات سایبری و ضرورت تغییر استراتژی دفاعی
تحلیلی از آسیب‌پذیری‌های شدید زیرساخت‌های آب در برابر حملات سایبری و نقش AI در تسهیل شناسایی Zero-Dayها. این گزارش بر…
نشت داده‌ها
نشت گسترده داده‌ها از شرکت Infomedia؛ افشای اطلاعات حساس مشتریان دولتی و سازمانی
گروه Aurora داده‌های حساس شرکت Infomedia را منتشر کرد که منجر به افشای اطلاعات مالی، کلیدهای TLS و دسترسی‌های مدیریتی…
نشت داده‌ها
ادعای نشت گسترده داده‌های شرکت Franklin Empire توسط گروه Byod
گروه Byod ادعای سرقت 700 گیگابایت داده حساس، از جمله کلیدهای AWS و اطلاعات مشتریان شرکت Franklin Empire را مطرح…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی بدافزارهای سرقت اطلاعات (InfoStealer): تحلیل سرایت در سازمان‌ها و دامنه‌های هدف
گزارش هفتگی InfoStealer نشان‌دهنده سرایت گسترده بدافزارهای سرقت اطلاعات در بیش از ۱۷ هزار دستگاه و هدف قرار گرفتن دامنه‌های…
گزارش‌ها و تحلیل‌ها
تحلیلی بر نوآوری‌های مهندسی در زیرساخت‌های دفاع سایبری Symantec و Carbon Black
بررسی سه نوآوری کلیدی در حوزه امنیت Endpoint شامل CP3 برای اجرای امن کدهای پیچیده، EMDI برای بهینه‌سازی DLP در…
گزارش‌ها و تحلیل‌ها
مروری بر مهم‌ترین حوادث امنیتی هفته (۲۸ سپتامبر تا ۴ اکتبر)
گزارش هفته جاری بر نشت گسترده داده‌های نظامی و پزشکی در آمریکا، خطرات Shadow AI در سازمان‌ها و حملات فیشینگ…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در ابزار pwhois مربوط به ماژول Net::Whois::Raw در زبان Perl
کشف آسیب‌پذیری در ابزار pwhois مربوط به Perl که منجر به استعلام نادرست دامنه‌های یونیکد به دلیل عدم رعایت استانداردهای…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Out-of-Bounds Write در کتابخانه vgmstream
یک آسیب‌پذیری از نوع Out-of-bounds Write در کتابخانه vgmstream شناسایی شده که امکان حمله از راه دور را فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Use-After-Free در کتابخانه vgmstream
آسیب‌پذیری Use-After-Free در کتابخانه vgmstream شناسایی شده است که امکان اجرای حملات محلی را فراهم می‌کند. برای رفع این نقص،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Divide by Zero در کتابخانه vgmstream
آسیب‌پذیری CVE-2026-105250 در کتابخانه vgmstream باعث بروز خطای تقسیم بر صفر و ایجاد وضعیت DoS می‌شود. این نقص که از…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Session Fixation در سیستم مدیریت پسماندهای غذایی kishor-23
کشف آسیب‌پذیری Session Fixation در سیستم kishor-23 که به مهاجمان اجازه می‌دهد با دستکاری PHPSESSID، نشست‌های کاربران فعال را تصاحب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پروژه NextChat؛ امکان دسترسی به سرویس‌های داخلی
آسیب‌پذیری SSRF در نسخه‌های تا 2.16.1 پروژه NextChat به مهاجمان اجازه می‌دهد از طریق هدر x-base-url به سرویس‌های داخلی و…
امنیت وب و نرم‌افزار
افشای کلیدهای حساس در SGLang؛ آسیب‌پذیری در اندپوینت server_info
آسیب‌پذیری در SGLang باعث می‌شود کاربران بدون احراز هویت بتوانند کلیدهای API و رمزهای SSL را از طریق اندپوینت server_info…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری RCE در نرم‌افزار Papermerge از طریق Directory Traversal
آسیب‌پذیری CVE-2026-105314 در Papermerge 3.5.3 به کاربران احراز هویت شده اجازه می‌دهد از طریق Directory Traversal، کدهای مخرب را در…
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در روترهای Totolink مدل A3002MU
روترهای Totolink مدل A3002MU با چندین آسیب‌پذیری بحرانی از جمله Buffer Overflow و دور زدن احراز هویت مواجه هستند. با…
گزارش‌ها و تحلیل‌ها
تحلیل گسست نظم جهانی و بازگشت به سیاست‌های تک‌جانبه و قدرت‌محور
این تحلیل به بررسی گذار جهان از نظم مبتنی بر قوانین به نظمی قدرت‌محور می‌پردازد و هشدار می‌دهد که ابزارسازی…
گزارش‌ها و تحلیل‌ها
افزایش فعالیت‌های جاسوسی و دیپلماتیک چین در اتحادیه اروپا و واکنش فرانسه
چین از طریق دیپلماسی و همکاری‌های دانشگاهی تلاش می‌کند نفوذ خود را در اتحادیه اروپا افزایش دهد، در حالی که…