نشت داده‌ها
ادعای گروه باج‌افزار Everest مبنی بر سرقت ۵۹۰ گیگابایت داده از شرکت PwC
گروه باج‌افزار Everest مدعی سرقت ۵۹۰ گیگابایت داده از شرکت PwC شده است که شامل سوابق منابع انسانی و اسناد…
SSO
نشت داده‌ها
نشت داده در شرکت Bromcom به دلیل فعال بودن سرویس‌های قدیمی SSO
شرکت Bromcom به دلیل فعال نگه داشتن یک سرویس SSO قدیمی در زیرساخت‌های خود، دچار نشت داده‌های کاربران شد. در…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی بدافزارهای سرقت اطلاعات (InfoStealer): تحلیل سرایت در سازمان‌ها و دامنه‌های هدف
گزارش هفتگی InfoStealer نشان‌دهنده سرایت گسترده بدافزارهای سرقت اطلاعات در بیش از ۱۷ هزار دستگاه و هدف قرار گرفتن دامنه‌های…
امنیت زیرساخت و حوزه‌ها
مقایسه جامع راهکارهای SSO در سال ۲۰۲۶: تحلیل ویژگی‌ها و مدل‌های قیمت‌گذاری
تحلیل جامع ۱۲ راهکار SSO برتر در سال ۲۰۲۶ با تمرکز بر مقابله با سرقت توکن‌ها و پیاده‌سازی Passkeys. این…
اکسپلویت‌ها
دور زدن احراز هویت در Bitwarden Server: خطر تصاحب حساب از طریق SSO
یک نقص امنیتی در Bitwarden Server باعث می‌شود کاربران با دستکاری شناسه‌های SSO در محیط‌های MS SQL Server، بتوانند حساب‌های…
مدیریت آسیب‌پذیری
عدم امکان چرخش کلیدهای RSA در پلتفرم مدیریت دسترسی Imprivata EAM
آسیب‌پذیری CVE-2026-82356 در Imprivata EAM باعث می‌شود کلیدهای RSA پس از استقرار قابل چرخش نباشند و در صورت لو رفتن…
اکسپلویت‌ها
استفاده از مدل Claude برای نفوذ به زیرساخت‌های OpenAI
پژوهشگران امنیتی با استفاده از مدل Claude و تکنیک‌های مهندسی پرامپت، موفق شدند از طریق زنجیره‌ای از آسیب‌پذیری‌ها به مخازن…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Joplin Server: امکان دسترسی کامل به حساب‌های کاربری از طریق Brute-force
آسیب‌پذیری بحرانی در Joplin Server امکان Brute-force کدهای SSO را فراهم کرده که منجر به دسترسی کامل به داده‌های کاربران…
امنیت وب و نرم‌افزار
کالبدشکافی نقص‌های ساختاری SAML: چرا زمان جایگزینی این پروتکل فرا رسیده است؟
تحلیلی فنی از نقص‌های ساختاری پروتکل SAML و دلیل جایگزینی آن با OIDC به دلیل پیچیدگی‌های XML و آسیب‌پذیری‌های Parser…
بدافزار و تروجان
گزارش هفتگی بدافزارهای سرقت اطلاعات (InfoStealers): تحلیل آماج‌های جدید و دامنه اثرات
گزارش هفتگی InfoStealers نشان‌دهنده آلودگی بیش از ۲۰ هزار دستگاه و سرقت اطلاعات از دامنه‌های کلیدی مانند گوگل و مایکروسافت…