گزارش‌ها و تحلیل‌ها
گزارش سازمان‌های جاسوسی آمریکا: عدم مداخله موفقیت‌آمیز خارجی در انتخابات ۲۰۲۴
گزارش‌های اطلاعاتی آمریکا تایید می‌کنند که هیچ مداخله فنی موفقی در زیرساخت‌های انتخابات ۲۰۲۴ صورت نگرفته است، هرچند کمپین‌های نفوذ…
CISA
هشدارها و CERT
سند سفید CISA برای ارتقای کیفیت و بلوغ برنامه CVE
آژانس CISA با انتشار یک سند سفید، چارچوبی را برای انتقال برنامه CVE از مرحله رشد به «عصر کیفیت» معرفی…
مدیریت آسیب‌پذیری
هشدار CISA در مورد سه آسیب‌پذیری بحرانی در هسته لینوکس با قابلیت اکسپلویت فعال
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس را که در حال اکسپلویت فعال هستند شناسایی کرده و مهلت رفع…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات اخیر: از آسیب‌پذیری‌های Zero-Day تا حملات مهندسی اجتماعی
گزارشی از آخرین تهدیدات سایبری شامل آسیب‌پذیری‌های Zero-Day در مایکروسافت و متا، حملات جاسوسی کره شمالی و خسارات مالی ناشی…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های دفاعی در برابر تهدیدات پهپادی علیه زیرساخت‌های حیاتی
این تحلیل به بررسی تهدیدات رو به رشد پهپادها علیه زیرساخت‌های حیاتی و نقد رویکردهای صرفاً تکنولوژیک در مقابله با…
روز صفر (0Day)
اریستا آسیب‌پذیری زیرو دِی در VeloCloud Orchestrator را که در حملات فعال است، اصلاح کرد
یک آسیب‌پذیری بحرانی زیرو دِی در VeloCloud Orchestrator (CVE-2026-93952) شناسایی شده که اجازه دسترسی غیرمجاز به عملکردهای مدیریتی را می‌دهد.…
روز صفر (0Day)
رفع آسیب‌پذیری زیرو دِی در BIG-IP APM شرکت F5؛ احتمال اجرای کد از راه دور (RCE)
شرکت F5 یک آسیب‌پذیری بحرانی زیرو دِی با شناسه CVE-2026-94127 در BIG-IP APM را که منجر به RCE می‌شود، شناسایی…
روز صفر (0Day)
سوءاستفاده از آسیب‌پذیری بحرانی زیرو دِی در تجهیزات F5 BIG-IP
یک آسیب‌پذیری RCE با امتیاز ۹.۸ در F5 BIG-IP APM شناسایی شده که به عنوان زیرو دِی مورد سوءاستفاده قرار…
روز صفر (0Day)
هشدار Arista در مورد اکسپلویت فعال زیرو دِی در VeloCloud Orchestrator
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10 در VeloCloud Orchestrator شرکت Arista کشف شده که به صورت زیرو دِی مورد…
روز صفر (0Day)
رفع آسیب‌پذیری بحرانی زیرو دِی در سرورهای مدیریت Check Point
شرکت Check Point وصله‌هایی برای رفع دو آسیب‌پذیری بحرانی (CVSS 9.8) منتشر کرد که یکی از آن‌ها یک زیرو دِی…