حریم خصوصی
جریمه ۷ میلیون یورویی شرکت IQVIA به دلیل نقض حریم خصوصی داده‌های پزشکی
مرجع حفاظت از داده‌های ایتالیا شرکت IQVIA را به دلیل عدم ناشناس‌سازی صحیح داده‌های یک میلیون بیمار، ۷ میلیون یورو…
آخرین اخبار
مدیریت آسیب‌پذیری
ناپایداری در تجهیزات Citrix NetScaler پس از اعمال وصله‌های امنیتی
برخی تجهیزات Citrix NetScaler پس از نصب وصله‌های امنیتی اخیر، در صورت استفاده از احراز هویت SAML، دچار ری‌بوت‌های مکرر…
بدافزار و تروجان
کشف بدافزار CloudSyncD: درگاه پشتی (Backdoor) مخفی در قالب نصب‌کننده جعلی Zoom برای macOS
بدافزار CloudSyncD با جعل نصب‌کننده Zoom، رمز عبور کاربران macOS را سرقت کرده و با دور زدن Gatekeeper و SIP،…
نشت داده‌ها
نشت گسترده داده‌ها در دانشگاه فنی دانمارک؛ اطلاعات ۲۰۰ هزار کاربر در معرض خطر
نفوذ به سیستم IAM دانشگاه فنی دانمارک منجر به افشای داده‌های شخصی و شماره‌های ملی ۲۰۰ هزار کاربر از سال…
تهدیدات پیشرفته (APT)
بهره‌برداری عامل تهدید Warlock از آسیب‌پذیری‌های SharePoint برای غیرفعال‌سازی ابزارهای امنیتی و انتشار باج‌افزار
عامل تهدید Warlock با بهره‌برداری از آسیب‌پذیری‌های SharePoint و تکنیک BYOVD، زیرساخت‌های حیاتی در چندین قاره را هدف قرار داده…
تهدیدات پیشرفته (APT)
هشدار MI5 درباره استفاده چین از مراکز دانشگاهی برای تقویت توانمندی‌های جاسوسی
سازمان MI5 هشدار داد که چین از طریق مؤسسه CGTRI، بیش از ۱۰۰ دانشگاهی بریتانیایی را برای ارتقای توانمندی‌های جاسوسی…
امنیت هوش مصنوعی
توسعه قابلیت‌های مدیریت Agent و کنترل‌های دسترسی در Microsoft Copilot
مایکروسافت با معرفی قابلیت‌های جدیدی نظیر Autopilot و Code، مدیریت Agentها و ایجاد اپلیکیشن با زبان طبیعی را به Copilot…
مدیریت آسیب‌پذیری
انتشار به‌روزرسانی اضطراری مایکروسافت برای رفع آسیب‌پذیری بحرانی در Exchange Server
مایکروسافت با انتشار آپدیت V2، آسیب‌پذیری بحرانی CVE-2026-96940 در Exchange Server را که امکان دسترسی غیرمجاز به ایمیل‌های سازمانی را…
گزارش‌ها و تحلیل‌ها
اجرای بازی Doom در محیط پایگاه داده؛ نمایش قدرت کوئری‌های پیچیده در CedarDB
یک توسعه‌دهنده موفق شد بازی Doom را به‌طور کامل با استفاده از زبان SQL و پایگاه داده CedarDB پیاده‌سازی کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Rejetto HFS توسط مدل Mythos شرکت Anthropic و آغاز اکسپلویت‌ها
مدل هوش مصنوعی Mythos با تحلیل پیچیدگی‌های ریاضی، یک آسیب‌پذیری RCE بحرانی را در Rejetto HFS کشف کرد که منجر…
قوانین و مقررات
احضاریه دادستانی کالیفرنیا برای OpenAI در پی افزایش گزارش‌های حوادث سایبری
دادستانی کالیفرنیا در پی افزایش گزارش‌های مربوط به حوادث سایبری، احضاریه‌ای تحقیقی برای شرکت OpenAI ارسال کرد. این اقدام بخشی…
نشت داده‌ها
افشای تخلفات امنیتی در فدرال رزرو: حذف فایل‌های حساس توسط یکی از کارکنان
گزارش بازرس کل فدرال رزرو از تخلفات یک کارمند در حذف فایل‌های حساس و فعال شدن گسترده هشدارهای DLP پیش…
نشت داده‌ها
افشای بیش از ۵۴۳ هزار اعتبارنامه‌ی فعال در مخازن عمومی GitHub
تحلیل گسترده مخازن GitHub نشان می‌دهد بیش از ۵۴۳ هزار اعتبارنامه فعال در دسترس عموم قرار دارند که برخی تا…
قوانین و مقررات
تصویب لایحه دوحزبی سنا برای تقویت امنیت سایبری بیمارستان‌ها
سنای آمریکا لایحه‌ای را برای تقویت تاب‌آوری و دفاعات سایبری مراکز بهداشتی و حفاظ از داده‌های بیماران تصویب کرد. این…
زیرساخت‌های حیاتی (ICS/SCADA)
توقف توسعه محصولات در شرکت Epic برای رفع آسیب‌پذیری‌های امنیتی حیاتی
شرکت Epic توسعه محصولات خود از جمله MyChart را برای تمرکز بر رفع باگ‌های امنیتی و حفاظت از داده‌های بیماران…
تهدیدها و حوادث
متامسک وقوع حادثه امنیتی در زیرساخت‌های خود را تایید کرد
متامسک وقوع یک حادثه امنیتی در زیرساخت‌های خود را تایید کرد، اما اعلام داشت که هیچ تهدید مستقیمی برای کیف…
تهدیدها و حوادث
بازداشت یکی از اعضای کلیدی گروه ShinyHunters در اردن
یکی از اعضای کلیدی گروه ShinyHunters به نام Rey در اردن بازداشت شد. وی متهم به سرقت داده‌های کارکنان FBI…
نشت داده‌ها
نشت گسترده داده‌ها از پیمانکار اصلی استادیوم جام جهانی ۲۰۳۴
گروه Wallstreet مدعی سرقت ۱۷ ترابایت داده از پیمانکار اصلی استادیوم جام جهانی ۲۰۳۴ در جده شده است. این نشت…