نشت داده‌ها
نشت احتمالی اطلاعات ۱۱۰ هزار مشتری Daiwa Securities در اثر حمله به تامین‌کننده
شرکت مالی Daiwa Securities اعلام کرد که در اثر حمله به یکی از تامین‌کنندگان خارجی، اطلاعات احتمالی ۱۱۰ هزار مشتری…
Supply Chain Attack
امنیت وب و نرم‌افزار
حمله زنجیره تأمین GlassWorm: جاسازی بدافزار در تم‌های رنگی VS Code
گروه GlassWorm با جاسازی کدهای مخرب در تم‌های رنگی VS Code، موفق به توزیع بدافزارهایی شد که از طریق تراکنش‌های…
امنیت هوش مصنوعی
بررسی روندهای نوین تقاطع هوش مصنوعی و امنیت سایبری: از عوامل تهدید خودکار تا مخاطرات زنجیره تأمین
این گزارش به بررسی نقش دوگانه هوش مصنوعی در امنیت سایبری می‌پردازد و بر افزایش حملات زنجیره تأمین و سرقت…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در Laradock: امکان دستکاری کد در فرآیند Build
آسیب‌پذیری CVE-2026-105137 در Laradock به دلیل عدم تایید صحت کدهای دریافتی در Dockerfile شناسایی شده است. این نقص با پیچیدگی…
باج‌افزار
هدف قرار گرفتن شرکت Wooshin Safety Systems توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen شرکت کره جنوبی Wooshin Safety Systems را که تأمین‌کننده تجهیزات اتوماسیون و قطعات ایمنی برای خودروسازان جهانی…
باج‌افزار
گروه باج‌افزاری Storm شرکت Allied Machine & Engineering را هدف قرار داد
گروه باج‌افزاری Storm شرکت تولیدکننده ابزار دقیق Allied Machine & Engineering را هدف قرار داده است. این حمله به دلیل…
تهدیدها و حوادث
مسموم‌سازی به‌روزرسانی‌های نرم‌افزاری برای سرقت اعتبارنامه‌های توسعه‌دهندگان و محیط‌های ابری
مهاجمان با مسموم‌سازی بسته‌های نرم‌افزاری و سوءاستفاده از توکن‌های انتشار در زنجیره تأمین، در حال سرقت گسترده اعتبارنامه‌های ابری و…
گزارش‌ها و تحلیل‌ها
دوران پاسخگویی هوش مصنوعی در سال ۲۰۲۷: چالش‌های حاکمیتی و امنیتی پیش رو
تحلیلگران Gartner و Omdia هشدار می‌دهند که سازمان‌ها باید از استقرار سریع AI به سمت حاکمیت دقیق و مدیریت ریسک…
تهدیدات پیشرفته (APT)
سلاح‌سازی از به‌روزرسانی‌های نرم‌افزاری: بهره‌برداری از ابزارهای AI برای سرقت Credentials
عوامل تهدید با استفاده از بسته‌های آلوده در npm، ابزارهای AI محلی توسعه‌دهندگان را برای شناسایی و سرقت توکن‌ها و…
نشت داده‌ها
نشت داده‌های حساس پیمانکار وزارت دفاع آمریکا توسط گروه Interlock
گروه Interlock داده‌های حساس شرکت Tekko Enterprises، پیمانکار ارتش و نیروی هوایی آمریکا را منتشر کرد. این نشت شامل نقشه‌های…