کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce نشان داد که چگونه تزریق دستور در فرم‌های ورودی می‌تواند منجر به استخراج داده‌های…
گروه Storm-2570 با استفاده از یک الگوی حمله ثابت، از چندین خانواده مختلف باج‌افزاری برای ضربه زدن به سازمان‌ها استفاده…
آسیب‌پذیری SalesBleed اجازه می‌داد مهاجمان از طریق تزریق دستورات مخرب در فرم‌های عمومی Salesforce، داده‌های حساس CRM را به صورت…
عامل تهدید UNK_CondorFiltration با استفاده از ابزار TeamFiltration و هدف قرار دادن حساب‌های خدماتی فراموش‌شده در M365، موفق به سرقت…
گروه باج‌افزاری Dragonforce ادعا می‌کند که با نفوذ گسترده به زیرساخت‌های HEC Group، حجم زیادی از داده‌ها را سرقت کرده…
گروه FulcrumSec با سوءاستفاده از API Credentials افشا شده در کدهای جاوااسکریپت، اطلاعات ۸.۷ میلیون کاربر گروه فرودگاه‌های منچستر را…
تحلیل یک بدافزار پیشرفته در وردپرس که با استفاده از قراردادهای هوشمند اتریوم (Etherhiding) برای مدیریت C2 و مکانیسم‌های خود-ترمیم‌شونده،…
آسیب‌پذیری CVE-2026-63278 امکان استخراج متغیرهای محیطی و اطلاعات حساس سیستم را از طریق لینک‌های مخرب در اسناد فراهم می‌کند. این…
بدافزار TASK#STOMP با استفاده از تکنیک‌های پیشرفته تداوم و کامپایل C# در زمان اجرا، به دنبال سرقت اسناد تجاری و…
کشف یک آسیب‌پذیری Zero-Day در Muse AI امکان تغییر مسیر ترافیک دیکته و سرقت توکن‌های احراز هویت را فراهم می‌کند.…
