آخرین اخبار

حملات SilentDelivery: استفاده از هشدارهای جعلی SSL مرورگر Chrome برای نفوذ به سازمان‌ها
آسیب‌پذیری بحرانی در BusyBox: امکان اجرای کد از راه دور از طریق پروتکل TFTP (CVE-2026-124737)
روزنامه – شماره #۳۴ – هوش مصنوعی و بحران به‌روزرسانی‌های امنیتی
OpenAI سیستم «کلید قطع اضطراری» (Kill Switch) را برای کنترل عوامل هوش مصنوعی معرفی کرد
استفاده از داده‌های مغزی کاربران Muse برای آموزش مدل‌های هوش مصنوعی بدون اطلاع آن‌ها
دومین اکسپلویت شبکه Initia طی سه هفته: سرقت ۳.۲۷ میلیون دلار از طریق نفوذ به زیرساخت ابری
انتشار وصله‌های امنیتی N-able برای رفع آسیب‌پذیری‌های بحرانی زیرو دِی در N-central
مایکروسافت مشکلات صوتی ناشی از به‌روزرسانی‌های امنیتی سپتامبر را برطرف کرد
سوءاستفاده فعال از آسیب‌پذیری XXE در پلتفرم Cisco BroadWorks: هشدار CISA
ادعای وجود ابزار هکری برای حفظ دسترسی مداوم به Gmail حتی پس از تغییر رمز عبور
تحلیل تکنیک T1562.001 در MITRE ATT&CK: استراتژی‌های کور کردن ابزارهای امنیتی
هدف قرار گرفتن سرورهای Qlik Sense با استفاده از Reverse Shell و آماده‌سازی اکسپلویت‌های ActiveMQ و Veeam
حملات SilentDelivery: استفاده از هشدارهای جعلی SSL مرورگر Chrome برای نفوذ به سازمان‌ها
آسیب‌پذیری بحرانی در BusyBox: امکان اجرای کد از راه دور از طریق پروتکل TFTP (CVE-2026-124737)
روزنامه – شماره #۳۴ – هوش مصنوعی و بحران به‌روزرسانی‌های امنیتی
OpenAI سیستم «کلید قطع اضطراری» (Kill Switch) را برای کنترل عوامل هوش مصنوعی معرفی کرد
استفاده از داده‌های مغزی کاربران Muse برای آموزش مدل‌های هوش مصنوعی بدون اطلاع آن‌ها
دومین اکسپلویت شبکه Initia طی سه هفته: سرقت ۳.۲۷ میلیون دلار از طریق نفوذ به زیرساخت ابری
انتشار وصله‌های امنیتی N-able برای رفع آسیب‌پذیری‌های بحرانی زیرو دِی در N-central
مایکروسافت مشکلات صوتی ناشی از به‌روزرسانی‌های امنیتی سپتامبر را برطرف کرد
سوءاستفاده فعال از آسیب‌پذیری XXE در پلتفرم Cisco BroadWorks: هشدار CISA
ادعای وجود ابزار هکری برای حفظ دسترسی مداوم به Gmail حتی پس از تغییر رمز عبور
تحلیل تکنیک T1562.001 در MITRE ATT&CK: استراتژی‌های کور کردن ابزارهای امنیتی
هدف قرار گرفتن سرورهای Qlik Sense با استفاده از Reverse Shell و آماده‌سازی اکسپلویت‌های ActiveMQ و Veeam

همهٔ اخبار

Google Cloud Platform

فین‌تک و بلاکچین

دومین اکسپلویت شبکه Initia طی سه هفته: سرقت ۳.۲۷ میلیون دلار از طریق نفوذ به زیرساخت ابری

این تحلیل نشان می‌دهد که شبکه Initia در پی نفوذ به کلیدهای Google Cloud و اجرای حمله Command Injection، متحمل…

۲۰ آبان ۲ دقیقه مطالعه