امنیت ابری

آمازون ایجنت هوشمندی را برای تحلیل زیرساخت‌های ابری بر اساس استانداردهای Well-Architected معرفی کرد که توصیه‌های بهینه‌سازی هزینه، امنیت و…

۱۰ مهر ۲ دقیقه مطالعه

عامل تهدید Storm-3068 با سوءاستفاده از یک هویت سرقتی و خط لوله‌های (Pipelines) سرویس Azure DevOps، موفق شد به گواهنامه‌های…

۷ مهر ۳ دقیقه مطالعه

این گزارش به بررسی مخاطرات امنیتی ناشی از پیکربندی‌های نادرست RBAC در اپراتورهای Kubernetes می‌پردازد و ابزار OperTraitor را برای…

۷ مهر ۳ دقیقه مطالعه

گروه تهدید Storm-3168 با بهره‌برداری از اعتبارنامه‌های لو رفته در GitHub، اقدام به تخریب منابع Azure و هدف قرار دادن…

۷ مهر ۳ دقیقه مطالعه

عامل تهدید Storm-3168 با سوءاستفاده از اعتبارنامه‌های لو رفته در GitHub، هویت‌های Service Principal در Azure را سرقت کرده و…

۷ مهر ۲ دقیقه مطالعه

یک آسیب‌پذیری از نوع OS Command Injection در ابزار NeuVector شناسایی شده است که امکان اجرای کد از راه دور…

۶ مهر ۱ دقیقه مطالعه

کلودفلر با معرفی پشتیبانی از هدف کامپایلر Emscripten در Rust، امکان اجرای برنامه‌های Native پیچیده و محیط‌های Async مانند Tokio…

۶ مهر ۲ دقیقه مطالعه

مایکروسافت به دلیل خطایی در مدیریت لایسنس‌های M365 Business Premium، داده‌های سازمان‌های غیرانتفاعی را پیش از موعد حذف کرده و…

۶ مهر ۲ دقیقه مطالعه

عامل تهدید JadePuffer با استفاده از هوش مصنوعی و اعتبارنامه‌های لو رفته در GitHub، حملاتی تخریبی را علیه منابع Azure…

۶ مهر ۲ دقیقه مطالعه

عامل تهدید AI-driven به نام Jadepuffer با سوءاستفاده از اعتبارنامه‌های نشت‌کرده در GitHub، اقدام به تخریب گسترده منابع در محیط…

۶ مهر ۲ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما