تهدیدات پیشرفته (APT)
همکاری یکی از اعضای گروه ShinyHunters با FBI پس از بازداشت در اردن
یکی از اعضای کلیدی گروه ShinyHunters در اردن بازداشت شده و در حال همکاری با FBI برای شناسایی سایر مهاجمان…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
مروری بر جدیدترین تحلیل‌های بدافزاری و کمپین‌های سایبری
این گزارش به بررسی طیف گسترده‌ای از تهدیدات جدید از جمله بدافزارهای macOS، حملات ابری Storm-3168 و استفاده از هوش…
امنیت هوش مصنوعی
بررسی روندهای نوین تقاطع هوش مصنوعی و امنیت سایبری: از عوامل تهدید خودکار تا مخاطرات زنجیره تأمین
این گزارش به بررسی نقش دوگانه هوش مصنوعی در امنیت سایبری می‌پردازد و بر افزایش حملات زنجیره تأمین و سرقت…
امنیت هوش مصنوعی
تحلیل قابلیت‌های مدل Echo در تقلید از سبک نوشتاری انسان‌ها
مدل هوش مصنوعی Echo با قابلیت تقلید دقیق از سبک نوشتاری افراد، ابعاد جدیدی از چالش‌های اخلاقی و ریسک‌های مهندسی…
بدافزار و تروجان
رصد توزیع بدافزار جدید از طریق ایمیل‌های جعلی بانکی
یک بدافزار جدید با استفاده از فایل‌های JAR با پسوند جعلی PDF در قالب ایمیل‌های بانکی توزیع می‌شود. این حمله…
امنیت هوش مصنوعی
تشکیل کارگروه ویژه «ابر‌هوش» در ایالات متحده برای هدایت استراتژیک AI
دولت آمریکا کارگروه «نیروی ابر‌هوش» را به رهبری مدیر اطلاعات ملی برای هماهنگی استراتژیک و نظارت بر توسعه AI تشکیل…
باج‌افزار
هدف قرار گرفتن بیمارستان Nipigon District Memorial توسط گروه باج‌افزاری Storm
گروه باج‌افزاری Storm بیمارستان Nipigon District Memorial در کانادا را به عنوان قربانی جدید خود معرفی کرد. این حمله زیرساخت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Hard-coded Credentials در کتابخانه Cognee
کشف یک آسیب‌پذیری در کتابخانه Cognee منجر به افشای اعتبارات سخت‌افزاری (Hard-coded Credentials) در مدیریت کلیدهای JWT می‌شود. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در فریم‌ورک Drogon برای ویندوز
آسیب‌پذیری Path Traversal در فریم‌ورک Drogon شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های سیستم را فراهم می‌کند. با توجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Comsenz Discuz!
آسیب‌پذیری SQL Injection در Comsenz Discuz! شناسایی شده که امکان اجرای حملات ریموت را فراهم می‌کند. با توجه به انتشار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حساس در افزونه Cost Calculator Builder وردپرس
آسیب‌پذیری CVE-2026-97307 در افزونه Cost Calculator Builder وردپرس شناسایی شده که امکان استخراج داده‌های حساس را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سامانه mooSocial
آسیب‌پذیری SQL Injection در نسخه‌های 3.2.4 و پایین‌تر mooSocial شناسایی شده که امکان دسترسی از راه دور را فراهم می‌کند.…
خاورمیانه
گزارش‌ها از شکست تلاش رژیم صیهونیستی برای ترور مقام ارشد حماس در غزه
رسانه‌های رژیم صیهونیستی گزارش داده‌اند که تلاش برای ترور علی العمودی، مقام ارشد حماس، در حمله هوایی اخیر به غزه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در Laradock: امکان دستکاری کد در فرآیند Build
آسیب‌پذیری CVE-2026-105137 در Laradock به دلیل عدم تایید صحت کدهای دریافتی در Dockerfile شناسایی شده است. این نقص با پیچیدگی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در Weaviate Verba؛ دسترسی بدون احراز هویت به داده‌های محیطی
آسیب‌پذیری CVE-2026-105145 در Weaviate Verba اجازه می‌دهد مهاجمان بدون احراز هویت، داده‌های پیکربندی و محیطی سرور را استخراج کنند. با…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در SciPhi-AI R2R: امکان دور زدن کامل احراز هویت
آسیب‌پذیری CVE-2026-105147 در SciPhi-AI R2R به دلیل استفاده از کلیدهای سخت‌افزاری JWT، امکان دور زدن کامل احراز هویت را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در SciPhi-AI R2R؛ امکان درخواست‌های غیرمجاز از سرور
آسیب‌پذیری SSRF در SciPhi-AI R2R به مهاجمان اجازه می‌دهد درخواست‌های غیرمجاز از سرور ارسال کنند. با توجه به انتشار کد…
مدیریت آسیب‌پذیری
کاشف شدن ضعف در مکانیزم هشینگ رمز عبور در سیستم مدیریت محتوای YzmCMS
آسیب‌پذیری CVE-2026-105156 در YzmCMS به دلیل استفاده از هشینگ ضعیف MD5، امکان شکستن سریع رمزهای عبور را در حملات آفلاین…