آخرین اخبار

نشت گسترده داده‌های مسافری در اثر حمله به زیرساخت Amadeus؛ بیش از ۱۵ ایرلاین تحت تأثیر قرار گرفتند
از یخچال‌های سوپرمارکت تا ذخایر خون: گسترش حملات زنجیره تأمین (Supply Chain) در اروپا
آسیب‌پذیری‌های امنیتی در اپلیکیشن‌های Tata Motors؛ امکان جعل هویت مالکان خودرو و دسترسی به سرویس‌ها
آسیب‌پذیری OPSEC: چگونه داده‌های OSINT و نقشه‌های آنلاین به هدف‌گیری پایگاه‌های نظامی کمک کردند
چالش‌های خودمختاری عامل‌های هوش مصنوعی در محیط‌های سازمانی
سوءاستفاده از ترافیک به‌روزرسانی کیبورد Sogou برای نصب بدافزار جاسوسی DarkVigil توسط گروه‌های تهدید مرتبط با چین
تغییر در مرزهای رمزنگاری اپل: اسکن محتوای اشتراک‌گذاری شده در iCloud برای شناسایی محتوای مخرب
تحلیل فنی باج‌افزار جدید HYFLOCK؛ تهدیدی نوظهور با قابلیت‌های رمزنگاری و چالش‌های بازیابی
استفاده هکرها از Claude Code، DeepSeek و Grok در حملات علیه بانک‌های کره جنوبی
آسیب‌پذیری GhostMap در اندروید؛ نصب یک اپلیکیشن می‌تواند منجر به چرخه بوت (Boot Loop) دائمی شود
روزنامه – شماره #31 – تسلط هوش مصنوعی و شکنندگی زنجیره‌های تأمین
کاهش چشمگیر فعالیت‌های سایبری مرتبط با چین در نیمه دوم سال ۲۰۲۶
نشت گسترده داده‌های مسافری در اثر حمله به زیرساخت Amadeus؛ بیش از ۱۵ ایرلاین تحت تأثیر قرار گرفتند
از یخچال‌های سوپرمارکت تا ذخایر خون: گسترش حملات زنجیره تأمین (Supply Chain) در اروپا
آسیب‌پذیری‌های امنیتی در اپلیکیشن‌های Tata Motors؛ امکان جعل هویت مالکان خودرو و دسترسی به سرویس‌ها
آسیب‌پذیری OPSEC: چگونه داده‌های OSINT و نقشه‌های آنلاین به هدف‌گیری پایگاه‌های نظامی کمک کردند
چالش‌های خودمختاری عامل‌های هوش مصنوعی در محیط‌های سازمانی
سوءاستفاده از ترافیک به‌روزرسانی کیبورد Sogou برای نصب بدافزار جاسوسی DarkVigil توسط گروه‌های تهدید مرتبط با چین
تغییر در مرزهای رمزنگاری اپل: اسکن محتوای اشتراک‌گذاری شده در iCloud برای شناسایی محتوای مخرب
تحلیل فنی باج‌افزار جدید HYFLOCK؛ تهدیدی نوظهور با قابلیت‌های رمزنگاری و چالش‌های بازیابی
استفاده هکرها از Claude Code، DeepSeek و Grok در حملات علیه بانک‌های کره جنوبی
آسیب‌پذیری GhostMap در اندروید؛ نصب یک اپلیکیشن می‌تواند منجر به چرخه بوت (Boot Loop) دائمی شود
روزنامه – شماره #31 – تسلط هوش مصنوعی و شکنندگی زنجیره‌های تأمین
کاهش چشمگیر فعالیت‌های سایبری مرتبط با چین در نیمه دوم سال ۲۰۲۶

همهٔ اخبار

CVE-2026-120347

امنیت وب و نرم‌افزار

آسیب‌پذیری SQL Injection در سیستم مدیریت محتوای XunRuiCMS

یک آسیب‌پذیری SQL Injection در ماژول Member سیستم XunRuiCMS کشف شده است که به مهاجمان اجازه می‌دهد بدون احراز هویت،…

۱۱ آبان ۲ دقیقه مطالعه