گزارش‌ها و تحلیل‌ها
ضرورت تدوین استانداردهای امنیتی برای عامل‌های هوش مصنوعی صنعتی (Industrial AI Agents)
این تحلیل بر لزوم ایجاد استانداردهای سخت‌گیرانه برای عامل‌های هوش مصنوعی در محیط‌های صنعتی تأکید دارد تا از سوءاستفاده از…
Supply Chain Attack
نشت داده‌ها
سرقت ۳۵۱ میلیون دلاری از کیف پول‌های Hot صرافی Bitget
صرافی Bitget در اثر نفوذ به زیرساخت کیف پول‌های Hot خود، ۳۵۱.۶ میلیون دلار دارایی از دست داد که احتمالاً…
بدافزار و تروجان
کشف بدافزار در ماژول IO::Socket::SSL::SelfCertificate مربوط به زبان Perl
کشف بدافزار در نسخه 1.00 ماژول IO::Socket::SSL::SelfCertificate در Perl که منجر به اجرای کد دلخواه از طریق اسکریپت‌های Python مبهم‌سازی…
نشت داده‌ها
بررسی ابعاد نشت داده‌های شخصی در سیستم قضایی ایالت وایومینگ
سیستم قضایی ایالت وایومینگ در حال بررسی نشت گسترده داده‌ها از طریق یک تامین‌کننده نرم‌افزاری شخص ثالث است که احتمالاً…
گزارش‌ها و تحلیل‌ها
رصد هفته: مسموم‌سازی نتایج AI، نشت کد در ابزارهای برنامه‌نویسی و تکنیک‌های جدید دور زدن EDR
این گزارش به بررسی موج جدید حملات مبتنی بر مسموم‌سازی AI، نشت داده‌ها در ابزارهای کدنویسی هوشمند و تکنیک‌های جدید…
تهدیدها و حوادث
افشای مالکیت روسی شرکت Oxygen Forensics و نفوذ در قراردادهای امنیتی ایالات متحده
وزارت دادگستری آمریکا دو مدیر شرکت Oxygen Forensics را به دلیل پنهان کردن مالکیت روسی و کسب قراردادهای امنیتی با…
امنیت وب و نرم‌افزار
افشای آدرس‌های ایمیل GitLab؛ مسیری برای تزریق کد و دسترسی غیرمجاز
افشای آدرس‌های ایمیل خصوصی GitLab در مستندات عمومی، به مهاجمان اجازه می‌دهد با تغییر پسوندهای ایمیل، درخواست‌های Merge Request ارسال…
تهدیدها و حوادث
افشای نفوذ روسیه در زنجیره تأمین نرم‌افزارهای فارنزیک سازمان‌های امنیتی آمریکا
وزارت دادگستری آمریکا دو نفر را به دلیل پنهان کردن مالکیت روسی شرکت Oxygen Forensics و فروش نرم‌افزارهای فارنزیک به…
گزارش‌ها و تحلیل‌ها
چرا SBOMها در توقف حملات زنجیره تأمین ناکام می‌مانند؟
این گزارش به بررسی دلایل عدم موفقیت SBOMها در توقف حملات زنجیره تأمین و چالش‌های عملیاتی در پذیرش این استاندارد…
مدیریت آسیب‌پذیری
سوءاستفاده از توکن‌های ایمیل GitLab برای تزریق کد و اجرای CI/CD
کشف یک نقص در توکن‌های ایمیل GitLab که اجازه می‌دهد مهاجمان با دور زدن محدودیت‌های IP، کد مخرب را به…