تهدیدها و حوادث
حمله زنجیره‌ای به پلتفرم Brevo؛ تزریق بدافزار به بیش از ۱۰۰ هزار وب‌سایت
حمله زنجیره‌ای به Brevo از طریق سوءاستفاده از SAML SSO و کلیدهای API منجر به تزریق بدافزار در ۱۰۰ هزار…
Supply Chain Attack
امنیت وب و نرم‌افزار
تحلیل هدفمندی مهاجمان در شکار اعتبارنامه‌های CI/CD در بسته‌های متن‌باز
بررسی دلایل تمرکز مهاجمان بر سرقت اعتبارنامه‌های CI/CD در بسته‌های متن‌باز به دلیل دسترسی گسترده به کد منبع و زیرساخت‌های…
اکسپلویت‌ها
آسیب‌پذیری Plugin4Shell: تهدید RCE در ایجنت‌های کدنویسی هوش مصنوعی
کشف آسیب‌پذیری Plugin4Shell امکان اجرای کد از راه دور (RCE) را در ایجنت‌های کدنویسی AI فراهم می‌کند. این حمله با…
امنیت ابری
تحلیل روندهای تهدیدات APT در اوت ۲۰۲۶: ادغام هوش مصنوعی و حملات زنجیره تأمین
گزارش اوت ۲۰۲۶ نشان می‌دهد گروه‌های APT با ترکیب هوش مصنوعی، اکسپلویت‌های Zero-Day و سوءاستفاده از سرویس‌های ابری معتبر، حملات…
باج‌افزار
هدف قرار گرفتن شرکت American Casting Company توسط گروه Storm
گروه Storm شرکت American Casting Company فعال در صنایع دفاعی و هوافضا را هدف حمله باج‌افزاری قرار داده است. این…
نشت داده‌ها
نشت گسترده داده‌های عملیاتی پشتیبانی PayPal از طریق پیمانکار Transcom
گروه N0n مدعی نشت 86 میلیون رکورد اتصال و نقشه‌های زیرساختی PayPal از طریق پیمانکار Transcom شده است. این حمله…