گزارش‌ها و تحلیل‌ها
افزایش فعالیت‌های جاسوسی و دیپلماتیک چین در اتحادیه اروپا و واکنش فرانسه
چین از طریق دیپلماسی و همکاری‌های دانشگاهی تلاش می‌کند نفوذ خود را در اتحادیه اروپا افزایش دهد، در حالی که…
آخرین اخبار
تهدیدات پیشرفته (APT)
شناسایی بلاروس به عنوان قطب شبکه‌های مخفی FSB برای عملیات در اروپا
سرویس SBU اوکراین بلاروس را به عنوان مرکز مدیریت شبکه‌های مخفی FSB برای اجرای عملیات تخریب و ترور در اروپا…
امنیت زیرساخت و حوزه‌ها
بهره‌گیری ایالات متحده از فناوری Cellebrite برای مبارزه با قاچاق مواد مخدر در پاناما
وزارت امور خارجه آمریکا با خرید تجهیزات شرکت Cellebrite، توانمندی‌های تحلیل فارنزیک دیجیتال خود را برای مبارزه با قاچاق مواد…
قوانین و مقررات
چالش‌های ارزیابی سیستم‌های اطلاعات مالی در مواجهه با نظارت‌های FATF
این گزارش به بررسی تلاش‌های کشورهای مختلف از جمله سوریه، امارات و موناکو برای خروج از لیست خاکستری FATF و…
تهدیدها و حوادث
بازداشت رهبر احتمالی گروه ShinyHunters در اردن
رهبر احتمالی گروه ShinyHunters در اردن بازداشت شده و در حال همکاری با FBI برای شناسایی سایر اعضا است. این…
امنیت هوش مصنوعی
استعفای متخصص ایمنی OpenAI و هشدار درباره فرهنگ توسعه شتاب‌زده هوش مصنوعی
دیوید رابینسون، متخصص ارشد ایمنی OpenAI، با انتقاد از فرهنگ توسعه شتاب‌زده و رویکرد آزمون و خطای این شرکت استعفا…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی SAML در Citrix NetScaler؛ امکان ایجاد اختلال در سرویس (DoS) از راه دور
یک آسیب‌پذیری بحرانی در Citrix NetScaler با شناسه CVE-2026-88779 امکان ایجاد اختلال در سرویس (DoS) را برای مهاجمان بدون احراز…
امنیت وب و نرم‌افزار
کشف بیش از ۵۰۰ آسیب‌پذیری XSS در اپلیکیشن‌های گوگل توسط عامل هوش مصنوعی PageBreak
گوگل با توسعه عامل هوش مصنوعی PageBreak، موفق شد بیش از ۵۰۰ مورد XSS را با استفاده از متد اعتبارسنجی…
تهدیدها و حوادث
سوءاستفاده از نرم‌افزار ScreenConnect در کمپین‌های فیشینگ برای دسترسی از راه دور
مهاجمان با استفاده از کلاینت‌های قانونی و دارای امضای دیجیتال ScreenConnect در کمپین‌های فیشینگ، سیستم‌های هدف را برای دسترسی از…
امنیت وب و نرم‌افزار
حمله زنجیره تأمین GlassWorm: جاسازی بدافزار در تم‌های رنگی VS Code
گروه GlassWorm با جاسازی کدهای مخرب در تم‌های رنگی VS Code، موفق به توزیع بدافزارهایی شد که از طریق تراکنش‌های…
امنیت زیرساخت و حوزه‌ها
بررسی و مقایسه ۱۲ مورد از برترین راهکارهای احراز هویت بدون رمز عبور (Passwordless) در سال ۲۰۲۶
این گزارش به تحلیل ۱۲ راهکار پیشرو در احراز هویت بدون رمز عبور در سال ۲۰۲۶ می‌پردازد و بر اهمیت…
امنیت زیرساخت و حوزه‌ها
بررسی و رتبه‌بندی ۱۰ ابزار برتر مدیریت چرخه حیات گواهینامه‌ها (PKI) در سال ۲۰۲۶
تحلیلی از ۱۰ ابزار برتر مدیریت گواهینامه‌ها در سال ۲۰۲۶ با تاکید بر ضرورت اتوماسیون ACME به دلیل کاهش عمر…
زیرساخت‌های حیاتی (ICS/SCADA)
برنامه ژاپن برای گسترش عملیات Threat Hunting در زیرساخت‌های حیاتی
ژاپن با هدف شناسایی نفوذهای پنهان در زیرساخت‌های حیاتی، طرحی جامع برای گسترش عملیات Threat Hunting با همکاری وزارت دفاع…
نشت داده‌ها
نشت داده‌های ۲۵ هزار مشتری بانک Shinhan کره جنوبی؛ احتمال استفاده از ابزارهای پیشرفته AI
حمله سایبری به بانک Shinhan منجر به نشت اطلاعات مالی و شخصی ۲۵ هزار کاربر شد و احتمال استفاده از…
امنیت زیرساخت و حوزه‌ها
معرفی Keyorix؛ مدیریت متمرکز Secrets برای محیط‌های On-premises و شبکه‌های ایزوله
ابزار متن‌باز Keyorix راهکاری برای مدیریت متمرکز API Keyها و رمزهای عبور در محیط‌های On-premises و شبکه‌های ایزوله است. این…
گزارش‌ها و تحلیل‌ها
راهنمای CISO بیمارستان‌ها برای ارزیابی امنیتی تامین‌کنندگان Fintech در حوزه سلامت
این مقاله راهکارهای عملی برای CISOهای حوزه سلامت جهت مدیریت ریسک در همکاری با شرکت‌های Fintech و روش‌های محافظت از…
بدافزار و تروجان
کشف بدافزار Atomic macOS (AMOS) در قالب تبلیغات جعلی Claude Code
بدافزار AMOS از طریق تبلیغات جعلی که ابزار Claude Code را جعل می‌کنند، کاربران macOS را هدف قرار داده تا…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Out-of-Bounds Read در مودم‌ها با احتمال ایجاد Denial of Service
آسیب‌پذیری CVE-2026-20540 در مودم‌ها امکان ایجاد Denial of Service از راه دور را از طریق اتصال به ایستگاه‌های پایه جعلی…