سازمان Cybersecurity and Infrastructure Security Agency (CISA) ایالات متحده چندین آسیب‌پذیری حیاتی از محصولات Oracle، Microsoft Windows، Kentico و Apple را به فهرست Known Exploited...
Apache Syncope، سامانه‌ی متن‌باز مدیریت هویت، در برابر اجرای کد از راه دور (RCE) از طریق ویژگی اسکریپت‌نویسی Groovy آسیب‌پذیر شناخته شد؛ این مشکل با...
مهاجمان سایبری با سوءاستفاده از Microsoft Azure Blob Storage در حال ساخت وب‌سایت‌های فیشینگی هستند که به‌طرز ماهرانه‌ای شبیه پورتال‌های ورود رسمی Office 365 طراحی...
گروه Everest مسئولیت حمله‌ی سایبری به شرکت Collins Aerospace را پذیرفته است؛ حمله‌ای که باعث اختلال گسترده در فرودگاه‌های اروپایی از جمله هیترو (لندن)، بروکسل...
شرکت Envoy Air، یکی از زیرمجموعه‌های کاملاً وابسته به American Airlines، تأیید کرده است که قربانی کمپین هکی شده که از آسیب‌پذیری‌های موجود در Oracle...
هکرها می‌توانند از آسیب‌پذیری‌های موجود در UEFI Shellهای امضا‌شده سوءاستفاده کنند تا حفاظت Secure Boot را در بیش از ۲۰۰٬۰۰۰ لپ‌تاپ و دسکتاپ Framework دور...
در هفته‌های اخیر، یک کمپین فیشینگ پیشرفته ظاهر شده که حساب‌های سازمانی و مصرف‌کنندگان را هدف قرار می‌دهد و با جعل درگاه‌های ورود به سیستم...
شرکت Doctors Imaging Group، ارائه‌دهنده خدمات درمانی مستقر در ایالت فلوریدا، از یک نقض گسترده داده‌ها خبر داد که اطلاعات شخصی و پزشکی حساس بیش...
از نیمهٔ ۲۰۲۵، محققان امنیت سایبری شاهد بازگشتی از کمپین‌های گروه تهدید پیشرفته Patchwork (APT) بوده‌اند که بخش‌هایی از دولت و بخش مخابرات را در...
WestJet اعلام کرد یک حادثه امنیت سایبری رخ داده که در آن یک عامل پیشرفتهٔ شخص ثالث توانسته به‌طور غیرمجاز به سیستم‌های داخلی دسترسی پیدا...
یک آسیب‌پذیری zero-click در عامل Deep Research چت‌جی‌پی‌تی کشف شد که به مهاجمان اجازه می‌داد بدون هیچ تعامل کاربر، داده‌های حساس را از حساب Gmail...
