امنیت ابری

پلتفرم ابری Railway به دلیل احتمال دسترسی غیرمجاز به متغیرهای محیطی حاوی کلیدهای API و اعتبارنامه‌های حساس، از کاربران خود…

۱ آبان ۱ دقیقه مطالعه

آمازون یک نقص امنیتی در کنترل دسترسی موتور کوئری Athena نسخه ۳ را برطرف کرد که منجر به نشت متادیتای…

۳۰ مهر ۱ دقیقه مطالعه

گزارش جدید SANS نشان می‌دهد که با وجود استفاده گسترده از ابر، تنها ۴۰ درصد سازمان‌ها استراتژی امنیتی پیشرفته‌ای دارند.…

۳۰ مهر ۲ دقیقه مطالعه

پلتفرم ابری Railway اعلام کرد که یک عامل تهدید احتمالاً به متغیرهای محیطی (Environment Variables) مشتریان، از جمله برخی مقادیر…

۳۰ مهر ۲ دقیقه مطالعه

نفوذ به زیرساخت Onamae Desktop Cloud در ژاپن منجر به نصب بدافزار در بیش از ۲۶,۷۰۰ سرور مشتریان شده است.…

۳۰ مهر ۱ دقیقه مطالعه

استفاده از چندین سرویس‌دهنده ابری بدون استراتژی یکپارچه، نقاط کور امنیتی جدی در مدیریت دسترسی (IAM) و قابلیت مشاهده (Visibility)…

۲۹ مهر ۲ دقیقه مطالعه

اختلال در یکی از مناطق گوگل کلاود در لندن بر اثر یک حادثه مربوط به برق، باعث از کار افتادن…

۲۸ مهر ۲ دقیقه مطالعه

آسیب‌پذیری جدیدی با نام PwnEscape در هایپروایزر Linux KVM کشف شده است که با استفاده از بسته‌های IPv4 دستکاری شده،…

۲۷ مهر ۲ دقیقه مطالعه

مهاجمان با سرقت اعتبارنامه‌های سرویس ConnectWise Cloud Backup به محیط‌های Microsoft 365 نفوذ کرده و در برخی موارد دسترسی Global…

۲۵ مهر ۲ دقیقه مطالعه

کشف یک آسیب‌پذیری در Gemini CLI گوگل نشان داد که چگونه یک ورودی مخرب در GitHub می‌تواند منجر به RCE…

۲۵ مهر ۲ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما