چگونه جونو با دراگوس نقاط کور OT را برطرف کرد؟
شهرداری جونو در آلاسکا با تیمی کوچک، زیرساخت آب و فاضلاب گستردهای را مدیریت میکند که خدمات حیاتی به جامعه، نهادهای دولتی و صنایع ارائه میدهد. حادثهای در زنجیره تأمین باعث شد ای…
آخرین اخبار امنیت سایبری
آسیبپذیریهای رایگیری: واقعی، خطرناک، اما قابل کنترل
آسیبپذیریهای سیستمهای رایگیری در آمریکا واقعی هستند و پژوهشگران امنیتی آنها را در کدها و عملیات این سیستمها شناسایی میکنند. این آسیبپذیریها میتوانند توسط افراد یا گروهها…
CSRF چیست؟ چگونه از حملات جعل درخواست بینسایتی جلوگیری کنیم؟
جعل درخواست بینسایتی (CSRF) یک آسیبپذیری امنیتی وب است که مهاجم را قادر میسازد کاربران را به انجام اقدامات ناخواسته وادار کند. این حمله با دور زدن سیاست منشاء یکسان انجام میشود…
مکالمات Claude در Google افشا شد: چگونه از اطلاعات خود محافظت کنید؟
مکالمات کاربران با Claude به دلیل طراحی ضعیف ویژگی اشتراکگذاری و عدم استفاده از تگهای noindex و هدرهای HTTP مناسب، در موتورهای جستجوی Google ایندکس شدهاند. این مشکل باعث افشای ا…
باجافزارها در ۲۰۲۶: VPNها هدف اصلی، هوش مصنوعی خودمختار وارد میدان شد
گزارش گروه NCC نشان میدهد حملات باجافزاری در ژوئن ۲۰۲۶ برای چهارمین ماه متوالی نسبت به سال گذشته افزایش یافته است. دستگاههای لبه شبکه، بهویژه VPNهای شرکتهایی مانند Fortinet، C…
حمله سایبری هماهنگ علیه سیستمهای آب مینهسوتا؛ بررسی مقامات فدرال
مقامهای فدرال و ایالتی آمریکا حمله سایبری هماهنگی را علیه سیستمهای آب بیش از 30 جامعه در مینهسوتا بررسی میکنند. این حمله طی دو روز انجام شد و آژانسهایی مانند FBI، EPA و CISA د…
پروفپوینت به برنامه OpenAI Daybreak پیوست: گامی بزرگ در دفاع سایبری مبتنی بر هوش مصنوعی
شرکت پروفپوینت به برنامه شرکای سایبری OpenAI Daybreak پیوست تا هوش مصنوعی را در عملیات دفاعی امنیتی خود ادغام کند. این شرکت از مدل GPT-5.5 در محصولات و خدمات خود برای پشتیبانی از م…
سرقت محمولهها به روش سایبری: تهدیدی جدید برای زنجیره تأمین جهانی
سرقت محمولهها با استفاده از روشهای سایبری پیچیده در حال افزایش است. سارقان با نفوذ به شبکه شرکتها و جعل هویت حملکنندگان، محمولههای گرانقیمتی مانند لابستر و ویسکی را میدزدند.…
ارتش اتریش چگونه با اوپن سورس از مایکروسافت مستقل شد؟
ارتش اتریش با هدف استقلال از شرکتهای آمریکایی مانند مایکروسافت، به استفاده گسترده از نرمافزارهای اوپن سورس روی آورده است. این اقدام که ۱۶ هزار کارمند را تحت پوشش قرار میدهد، بر …
هشدار: کلاهبرداری تماشای رایگان فیلم در IMDb
کلاهبرداری جدیدی در شبکههای اجتماعی ادعا میکند که با اضافه کردن کلمه «play» به لینک IMDb میتوان فیلمها را رایگان تماشا کرد. این روش کاربر را به سایتهای غیرقانونی هدایت میکند …
نشت ۱۹ هزار سند نیروگاه هستهای هند؛ آیا ایمنی را تهدید میکند؟
گروه جرایم سایبری «ورلد لیکس» هزاران سند مربوط به نیروگاه هستهای کودانکولام هند را منتشر کرد که ظاهرا شامل نقشههای مهندسی، اطلاعات تأمینکنندگان و اسناد بیمهای بود. شرکت ملی انر…
آیا خزندههای پنهان تهدیدی هستند؟ چرا قوانین ضد آنها خطرناکاند؟
اصطلاح «خزندههای پنهان» به ابزارهای خودکاری اشاره دارد که دادههای عمومی وب را بدون افشای هویت جمعآوری میکنند. این ابزارها در فعالیتهای مفیدی مانند روزنامهنگاری تحقیقی، پژوهش…
لینکهای نمادین در گیت: حملهای که هوش مصنوعی را هم فریب میدهد!
حملهای جدید از طریق لینکهای نمادین در مخازن گیت شناسایی شده است که میتواند با فریب کاربر یا ابزارهای خودکار، فایلهای حساس را دستکاری کند. این حمله که بر پایه ویژگیهای قدیمی یو…
XSS چیست؟ چگونه از حملات اسکریپتنویسی بینسایتی جلوگیری کنیم؟
اسکریپتنویسی بینسایتی (XSS) یک آسیبپذیری امنیتی وب است که به مهاجم اجازه میدهد تا تعاملات کاربران با برنامههای آسیبپذیر را به خطر اندازد. این حمله با تزریق کد جاوااسکریپت مخرب…
چگونه با DevSecOps آغاز کنیم؟ راهنماییهای الکساندر کراسنوف
الکساندر کراسنوف، مهندس امنیت محصول در دراپباکس، در گفتگوی اخیر با PortSwigger به اشتراک گذاشت که چگونه سازمانها میتوانند با DevSecOps تحول امنیتی خود را آغاز کنند. او تأکید کرد …
انقلاب در تستهای امنیتی با Burp AI در نسخه جدید Burp Suite
پورتسویگر نسخه جدید Burp Suite Professional 2025.2 را با معرفی Burp AI منتشر کرد. این مجموعه شامل پنج ویژگی جدید برای بهبود تست امنیتی، کاهش نویز و تحلیل عمیق آسیبپذیریها است. ک…
چگونه دزدان با کاغذ آلومینیومی آیفون شما را غیرقابل ردیابی میکنند؟
دزدان در اسپانیا از کاغذ آلومینیومی یا کیسههای فلزی برای مسدود کردن سیگنال آیفونهای دزدیدهشده استفاده میکنند. این روش بر اساس اصل «قفس فارادی» کار میکند و امواج الکترومغناطیسی…
Snyk Remediation Agent: انقلاب در اصلاح آسیبپذیریها با هوش مصنوعی
سرعت تشخیص آسیبپذیریها از رفع آنها پیشی گرفته است، به طوری که Snyk شش آسیبپذیری را شناسایی میکند در حالی که تنها یکی رفع میشود. گزارش NIST و گارتنر نشان میدهند که ثبت CVEها…
تیمهای امنیتی آماده تغییر هستند، اما چه چیزهایی آنها را عقب نگه داشته است؟
نظرسنجی Rapid7 نشان میدهد که سازمانها در حال حرکت به سوی امنیت پیشگیرانه هستند، اما با چالشهایی مانند کمبود منابع، ابزارهای پراکنده و ریسکهای نوظهور هوش مصنوعی مواجهاند. ۵۷ در…
قفل دیجیتال ارزان: صرفهجویی یا خطر؟
قفلهای دیجیتال ارزان در بازارهای آنلاین به وفور یافت میشوند، اما کیفیت آنها همواره مورد تردید است. این قفلها ویژگیهایی مانند باز شدن با رمز عبور یا بیومتری دارند، ولی مقاومت ف…
هند در برابر تهدیدات سایبری بخش مالی: تشکیل گروه بینوزارتی
دولت هند یک گروه بینوزارتی برای تدوین استراتژی امنیت سایبری بخش مالی تشکیل داده است. این اقدام در پاسخ به افزایش تهدیدات سایبری مبتنی بر هوش مصنوعی مانند دیپفیک، فیشینگ و کلاهبردار…
هشدار امنیتی: آسیبپذیری XSS در هسته دروپال کشف شد!
هسته دروپال نسخههای ۱۱.۲ و بالاتر کتابخانه HTMX را یکپارچه کردهاند. فیلتر XSS هسته دروپال برخی ویژگیهای HTMX را به طور کامل ضدعفونی نمیکند که میتواند منجر به آسیبپذیری XSS شو…
هشدار امنیتی دروپال: آسیبپذیری XSS در Layout Builder کشف شد!
تیم امنیتی دروپال یک آسیبپذیری XSS در ماژول Layout Builder شناسایی کرد که ناشی از عدم ضدعفونی کافی برچسبهای بلوک است. این آسیبپذیری تنها در صورت استفاده همزمان مهاجم و کاربر هدف…
آپاچی فهرست آسیبپذیریهای پروژههای خود را منتشر کرد
بنیاد نرمافزاری آپاچی فهرستی از پروژههای خود را همراه با اطلاعات امنیتی و آسیبپذیریهای شناختهشده منتشر کرده است. هر پروژه دارای یک آدرس تماس امنیتی برای گزارش آسیبپذیریهای ج…