گزارش‌ها و تحلیل‌ها
تحلیل افزایش ۴۸ درصدی حملات سایبری در ژاپن و عوامل محرک آن
گزارش‌ها نشان‌دهنده افزایش ۴۸ درصدی حملات سایبری در ژاپن، از جمله باج‌افزار و نشت داده‌ها، در بازه زمانی میانه سال…
API Security
امنیت وب و نرم‌افزار
افشای کلیدهای حساس در وب‌سایت‌های ساخته شده توسط هوش مصنوعی
تحقیقات جدید نشان می‌دهد وب‌سایت‌های ساخته شده با ابزارهای هوش مصنوعی و No-code، کلیدهای حساس API و توکن‌های پایگاه داده…
تهدیدها و حوادث
بررسی زیرساخت‌ها و تکنیک‌های حملات سایبری مبتنی بر هوش مصنوعی در ژاپن
تحقیقات JPCERT/CC نشان می‌دهد که مهاجمان از هوش مصنوعی برای اسکن خودکار آسیب‌پذیری‌ها و از مهندسی معکوس برای اکسپلویت کردن…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply-Chain Attack) به مشتریان ConnectWise از طریق سرقت کلید API
حمله زنجیره تأمین به سرویس ConnectWise Cloud Backup منجر به نفوذ به صدها مستأجر (Tenant) در محیط Microsoft 365 شده…
نشت داده‌ها
نشت گسترده داده‌ها در برگر کینگ ژاپن؛ افشای اطلاعات ۱۱ میلیون مشتری
نشت اطلاعات ۱۱.۱۸ میلیون کاربر اپلیکیشن برگر کینگ ژاپن شامل نام، ایمیل و تاریخ تولد تأیید شد. این حادثه در…
امنیت هوش مصنوعی
چالش سازمان‌ها در ردیابی و کنترل اقدامات عامل‌های هوش مصنوعی (AI Agents)
بسیاری از سازمان‌ها به دلیل نبود ابزارهای ردیابی و نظارت، با اقدامات ناخواسته و غیرمجاز عامل‌های هوش مصنوعی در محیط‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در Studio-Saelix Sencho (CVE-2026-108523)
آسیب‌پذیری SSRF در نرم‌افزار Studio-Saelix Sencho شناسایی شده است که به مهاجم اجازه می‌دهد درخواست‌های جعلی از سمت سرور ارسال…
امنیت وب و نرم‌افزار
آسیب‌پذیری در GraphQL API نرم‌افزار Stump: امکان تصاحب و حذف لیست‌های کاربران (CVE-2026-107450)
آسیب‌پذیری CVE-2026-107450 در نرم‌افزار Stump امکان دستکاری و تصاحب لیست‌های هوشمند سایر کاربران را به کاربران دارای سطح دسترسی پایین…
امنیت زیرساخت و حوزه‌ها
مقایسه جامع راهکارهای احراز هویت بیومتریک در سال ۲۰۲۶: تحلیل قابلیت‌ها و کاربردها
این گزارش به تحلیل ۱۲ راهکار برتر بیومتریک در سال ۲۰۲۶ می‌پردازد و بر اهمیت مقابله با حملات تزریق و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Langflow: امکان تغییر در جریان‌های کاری AI بدون احراز مالکیت
آسیب‌پذیری CVE-2026-105698 در Langflow اجازه می‌دهد مهاجمان با سوءاستفاده از عدم بررسی مالکیت، جریان‌های کاری AI کاربران دیگر را تغییر…