نشت داده‌ها
نشت گسترده داده‌ها از پیمانکار اصلی استادیوم جام جهانی ۲۰۳۴
گروه Wallstreet مدعی سرقت ۱۷ ترابایت داده از پیمانکار اصلی استادیوم جام جهانی ۲۰۳۴ در جده شده است. این نشت…
آخرین اخبار
نشت داده‌ها
انتشار داده‌های Skaff Group توسط باج‌افزار Rhysida
گروه باج‌افزاری Rhysida حدود ۲۶۸ گیگابایت از داده‌های حساس شرکت لبنانی Skaff Group، شامل اطلاعات بانکی و اسناد شناسایی کارکنان…
فین‌تک و بلاکچین
بازگشت کامل ۳.۸ میلیون دلار دارایی سرقتی از NEAR Intents پس از ضرب‌الاجل ۴۸ ساعته
پلتفرم NEAR Intents موفق شد ۳.۸ میلیون دلار دارایی سرقتی را پس از شناسایی مهاجم و تعیین ضرب‌الاجل ۴۸ ساعته…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در کتابخانه Bouncy Castle برای جاوا: ریسک حملات DoS از طریق پردازش رمز عبور
کشف یک آسیب‌پذیری در کتابخانه Bouncy Castle جاوا که به دلیل عدم محدود کردن تعداد تکرارهای مشتق‌سازی کلید، امکان اجرای…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Path Traversal در نرم‌افزارهای خانواده Xreader
آسیب‌پذیری Path Traversal در خانواده نرم‌افزارهای Xreader شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های محلی را فراهم می‌کند. این…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی در زیرساخت‌های NASA-AMMOS: امکان تزریق دستورات به فضاپیماها
کشف یک نقص امنیتی بحرانی در سیستم NASA-AMMOS که به مهاجمان اجازه می‌دهد بدون احراز هویت، دستورات جعلی به فضاپیماها…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی در راهکار مدیریت دسترسی BoKS شرکت Fortra
شرکت Fortra هشت آسیب‌پذیری در محصول BoKS، از جمله سه مورد بحرانی با امتیاز CVSS تا 9.9 را رفع کرد.…
امنیت هوش مصنوعی
جذب سرمایه ۳۸ میلیون دلاری doxx.net برای تامین امنیت عامل‌های هوش مصنوعی در فضای وب
شرکت doxx.net با جذب ۳۸ میلیون دلار سرمایه، پلتفرم ADN را برای ایجاد یک شبکه موازی و امن جهت فعالیت…
روزنامه
روزنامه – شماره #13 – تهدیدات پیشرفته و باج‌افزارها
بررسی استفاده از AI در حملات سایبری، نفوذ به سازمان‌های دولتی با بدافزار Antino و موج گسترده باج‌افزاری علیه زیرساخت‌های…
تهدیدات پیشرفته (APT)
استفاده از بدافزار Antino توسط گروه UAT-11587 برای تبدیل Microsoft 365 به کانال C2
گروه چینی UAT-11587 با استفاده از بدافزار Antino، سرویس‌های Microsoft 365 را برای مخفی‌سازی ترافیک C2 به کار گرفته است.…
گزارش‌ها و تحلیل‌ها
چشم‌انداز امنیت سایبری در سال ۲۰۲۶: تحلیل روندها و نوآوری‌های کلیدی
این گزارش تحلیلی، روند تغییرات امنیت سایبری تا سال ۲۰۲۶ را بررسی کرده و بر اهمیت مدیریت هویت، استفاده از…
اینترنت اشیاء (IoT)
بدافزار Cling: استتار در ترافیک STUN گوگل برای کنترل دستگاه‌های IoT
بدافزار Cling با سوءاستفاده از یک آسیب‌پذیری RCE در SDK شرکت Realtek، دستگاه‌های IoT را آلوده کرده و از ترافیک…
مدیریت آسیب‌پذیری
نفوذ به مؤسسه DIVD از طریق زنجیره‌ای از آسیب‌پذیری‌های زیرو دِی در پلتفرم Zammad
مؤسسه DIVD هدف حمله پیچیده‌ای قرار گرفت که در آن از دو آسیب‌پذیری زیرو دِی در Zammad برای اجرای کد…
حریم خصوصی
تحلیل مکانیزم جمع‌آوری داده‌های Muse؛ دستیار هوشمند Meta و پروفایل‌سازی روابط شخصی
پژوهشگران امنیتی فاش کردند که دستیار هوشمند Muse متعلق به متا، پروفایل‌های دقیقی از تمامی دوستان و خانواده کاربران ایجاد…
گزارش‌ها و تحلیل‌ها
ظهور مجدد مهندسان اعزامی (FDE) در عصر هوش مصنوعی
غول‌های فناوری مانند مایکروسافت و AWS برای کمک به سازمان‌ها در عملیاتی‌سازی پروژه‌های AI، مدل مهندسان اعزامی (FDE) را احیا…
باج‌افزار
ظهور گروه باج‌افزاری جدید N0n و آغاز موج اخطاری
گروه باج‌افزاری جدیدی به نام N0n شناسایی شده است که در مدت کوتاهی پس از ظهور، ده‌ها سازمان را هدف…
باج‌افزار
هدف قرار گرفتن بیمارستان تاریخی Santa Creu i Sant Pau توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen بیمارستان تاریخی و تحقیقاتی Santa Creu i Sant Pau در بارسلونا را هدف قرار داده است. این…
نشت داده‌ها
نشت ۴۰۰ گیگابایت داده از شرکت بیومتریک Aware
گروه Thegentlemen مدعی نشت ۴۰۰ گیگابایت داده از شرکت Aware شده است. این شرکت ارائه‌دهنده زیرساخت‌های حساس بیومتریک برای سازمان‌های…