گزارش‌ها و تحلیل‌ها
سوءاستفاده از زنجیره اعتماد: چگونه زیرساخت‌های معتبر به مسیرهای تحویل حملات تبدیل می‌شوند؟
مهاجمان با تزریق محتوای مخرب به فیلدهای پلتفرم‌های معتبر، از اعتبار آن‌ها برای دور زدن سیستم‌های امنیتی و تحویل حملات…
Email Security
بدافزار و تروجان
رصد توزیع بدافزار جدید از طریق ایمیل‌های جعلی بانکی
یک بدافزار جدید با استفاده از فایل‌های JAR با پسوند جعلی PDF در قالب ایمیل‌های بانکی توزیع می‌شود. این حمله…
امنیت هوش مصنوعی
دستکاری خلاصه‌سازهای AI از طریق جعل رشته‌های ایمیل: فراتر از تزریق دستورات مخفی
تحقیقات جدید نشان می‌دهد که خلاصه‌سازهای AI در ایمیل‌ها را می‌توان تنها با تغییر ساختار رشته ایمیل و بدون نیاز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در Froxlor: دور زدن سیاست‌های محدودکننده دامنه در API
آسیب‌پذیری CVE-2026-100718 در Froxlor اجازه می‌دهد کاربران از طریق API محدودیت‌های دامنه‌های خارجی در ارسال ایمیل را دور بزنند. این…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک‌های جدید در لینک‌های فیشینگ برای دور زدن ابزارهای امنیتی
بررسی یک نمونه فیشینگ جدید که در آن از ساختارهای پیچیده URL برای دور زدن ابزارهای امنیتی استفاده شده است.…
امنیت زیرساخت و حوزه‌ها
تحلیل اثربخشی Microsoft Defender در مقابله با تهدیدات پیشرفته ایمیلی
گزارش جدید مایکروسافت نشان‌دهنده برتری Microsoft Defender در شناسایی تهدیدات با شدت بالا نسبت به سایر SEGها است. این تحلیل…