زیرساخت‌های حیاتی (ICS/SCADA)
تحلیل نقاط ضعف استراتژیک در زیرساخت‌های حیاتی و زنجیره تأمین نظامی
این تحلیل به بررسی نقاط ضعف زیرساخت‌های غیرنظامی و زنجیره تأمین نظامی می‌پردازد و هشدار می‌دهد که حملات مستمر و…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به نفت‌کش‌ها؛ مداخله FBI و گارد ساحلی آمریکا در بررسی سیستم‌های OT
دو نفت‌کش در مسیر آمریکا هدف حملات سایبری قرار گرفتند که منجر به اختلال در سیستم‌های موتور و ناوبری شد.…
زیرساخت‌های حیاتی (ICS/SCADA)
نفوذ بازیگران خارجی به سیستم‌های توزیع آب در کلرادو
بازیگران خارجی با نفوذ به دو شرکت توزیع آب در کلرادو، تنظیمات تجهیزات کنترلی را تغییر داده و سیستم‌های هشدار…
امنیت وب و نرم‌افزار
چرا MFA به تنهایی مانع سوءاستفاده از Consent در پروتکل OAuth نمی‌شود؟
این گزارش تحلیل می‌کند که چگونه مهاجمان با سوءاستفاده از مکانیزم Consent در OAuth، بدون نیاز به رمز عبور یا…
زیرساخت‌های حیاتی (ICS/SCADA)
انتشار هشدار امنیتی ABB برای کنترل‌کننده‌های Freelance
شرکت ABB هشدار امنیتی AV26-942 را برای رفع آسیب‌پذیری CVE-2023-5778 در کنترل‌کننده‌های Freelance منتشر کرد. این نقص مربوط به عدم…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری Out-of-bounds Write در سوئیچ‌های صنعتی Moxa سری TN-4500B
آسیب‌پذیری CVE-2026-15579 در سوئیچ‌های صنعتی Moxa سری TN-4500B شناسایی شده است که ریسک Out-of-bounds Write را ایجاد می‌کند. کاربران باید…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار امنیتی Advantech برای تجهیزات صنعتی سری EKI
شرکت Advantech آسیب‌پذیری‌های امنیتی را در تجهیزات صنعتی سری EKI-1242 شناسایی کرده است. کاربران باید برای رفع این ریسک‌ها، نسخه‌های…
امنیت وب و نرم‌افزار
هشدار امنیتی Grafana: شناسایی آسیب‌پذیری XSS در Geomap MapLibre
شناسایی آسیب‌پذیری XSS در Geomap MapLibre مربوط به نسخه‌های مختلف Grafana OSS. توصیه می‌شود مدیران سیستم سریعاً نسخه‌های آسیب‌پذیر را…
امنیت وب و نرم‌افزار
تحلیل هدفمندی مهاجمان در شکار اعتبارنامه‌های CI/CD در بسته‌های متن‌باز
بررسی دلایل تمرکز مهاجمان بر سرقت اعتبارنامه‌های CI/CD در بسته‌های متن‌باز به دلیل دسترسی گسترده به کد منبع و زیرساخت‌های…
امنیت زیرساخت و حوزه‌ها
بهینه‌سازی مصرف حافظه در مقیاس پتا‌بایت: بازپس‌گیری ۱۰۰ ترابایت RAM با ریاضیات و Rust
تیم Cloudflare با بهینه‌سازی ساختارهای داده در Rust و کاهش تعداد نقاط مجازی در الگوریتم Consistent Hashing، موفق به آزاد…