تهدیدات پیشرفته (APT)
استفاده از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در Chrome و Windows توسط گروه APT چینی
گروه APT چینی UTA0565 با استفاده از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در کروم و ویندوز و توزیع بدافزار جدید CLEANGULP،…
Zero-day
اکسپلویت‌ها
کشف آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta؛ ریسک هدایت ترافیک صوتی به سرورهای مهاجم
یک آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta شناسایی شده که به بدافزارهای محلی اجازه می‌دهد ترافیک صوتی کاربران را…
هشدارها و CERT
مروری بر تهدیدات هفته: از Zero-Day در سیسکو تا حملات ClickFix و RCE در عامل‌های هوش مصنوعی
تحلیل هفته جاری بر روی آسیب‌پذیری بحرانی Cisco ISE با امتیاز ۱۰ و افزایش حملات مهندسی اجتماعی ClickFix تمرکز دارد.…
تهدیدات پیشرفته (APT)
درگیری گروه‌های سایبری؛ ادعای ShinyHunters مبنی بر هک گروه باج‌افزاری Clop
گروه ShinyHunters مدعی هک زیرساخت‌های گروه باج‌افزاری Clop و سرقت کلیدهای خصوصی و لاگ‌های شناسایی اعضای آن شده است. این…
تهدیدات پیشرفته (APT)
جنگ قدرت در دنیای تاریک؛ توقف فعالیت سایت Clop توسط گروه ShinyHunters
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری، سایت افشای داده‌های گروه Clop را تصاحب کرده و خواستار پرداخت مبالغ هنگفت…
امنیت وب و نرم‌افزار
امنیت زمان اجرای کد (Runtime Security) در عصر هوش مصنوعی عامل‌محور
در عصر هوش مصنوعی عامل‌محور، مدل‌های امنیتی واکنشی و لیست‌های سیاه ناکارآمد هستند و جایگزینی آن‌ها با مدل امنیتی مثبت…
تهدیدات پیشرفته (APT)
نفوذ تحلیلگر گوگل به هسته مرکزی گروه هکری TeamPCP و متلاشی کردن حملات زنجیره تأمین
تحلیلگران گوگل با نفوذ یک مامور مخفی به گروه TeamPCP، توانستند حملات گسترده زنجیره تأمین این گروه را مختل کرده…
گزارش‌ها و تحلیل‌ها
مروری بر جدیدترین تهدیدات بدافزاری و متدهای پیشرفته نفوذ در سطح جهانی
این گزارش به تحلیل حملات اخیر از جمله اکسپلویت‌های زنجیره‌ای در Chrome و Windows، حملات زنجیره تأمین در وردپرس و…
هشدارها و CERT
مرور هفته: وصله Zero-Day در گیت‌وی‌های سیسکو و نشت داده‌های Revolut
این گزارش به بررسی وصله‌های Zero-Day در تجهیزات سیسکو، نشت داده‌های Revolut و خطرات امنیتی جدید در عوامل کدنویسی AI…
امنیت هوش مصنوعی
تحلیل تهدیدات هفته: از آسیب‌پذیری بحرانی SAP تا حملات Agentic در هوش مصنوعی
بررسی آسیب‌پذیری بحرانی RCE در محصولات SAP و ظهور حملات خودمختار AI (Agentic Attacks) که منجر به نفوذهای پیچیده در…