زیرساخت‌های حیاتی (ICS/SCADA)
راه‌اندازی ابتکار ۱۰ میلیون دلاری برای دفاع سایبری از زیرساخت‌های حیاتی کوچک
ابتکار جدیدی با بودجه ۱۰ میلیون دلار توسط Accenture، Dragos و SANS برای تقویت امنیت OT در زیرساخت‌های حیاتی کوچک…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت ابری
نقاط کور در امنیت Multi-Cloud؛ چرا مدیریت جداگانه سرویس‌دهندگان، امنیت سازمان را تضمین نمی‌کند؟
استفاده از چندین سرویس‌دهنده ابری بدون استراتژی یکپارچه، نقاط کور امنیتی جدی در مدیریت دسترسی (IAM) و قابلیت مشاهده (Visibility)…
امنیت وب و نرم‌افزار
آسیب‌پذیری‌های بحرانی در PHP؛ خطر اجرای کد از راه دور (RCE)
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP کشف شده است که امکان اجرای کد از راه دور (RCE)…
امنیت وب و نرم‌افزار
ID-JAG؛ نسل جدید پروتکل OAuth برای مدیریت دسترسی‌های متقاطع در عصر هوش مصنوعی
معرفی پروتکل جدید ID-JAG که با استفاده از توکن‌های JWT، فرآیند تایید دسترسی را از کاربر به سیاست‌های امنیتی سازمان…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن مجوز (Authorization Bypass) در EspoCRM؛ امکان دسترسی غیرمجاز به فایل‌های پیوست
آسیب‌پذیری IDOR در EspoCRM به کاربران با سطح دسترسی پایین اجازه می‌دهد فایل‌های پیوست دیگران را از طریق قالب‌های PDF…
امنیت وب و نرم‌افزار
نشت اطلاعات حساس کاربران در عامل هوش مصنوعی Meta Muse از طریق لینک‌های اشتراک‌گذاری
پژوهشگران امنیتی دریافتند که به دلیل طراحی نادرست ساختار URL در عامل هوش مصنوعی Meta Muse، اطلاعات حساس کاربران از…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار امنیتی GeoVision برای سیستم‌های کنترل (AV26-1066)
هشدار امنیتی برای نرم‌افزار GV-ASManager شرکت GeoVision منتشر شده است. کاربران باید نسخه‌های قدیمی‌تر از V6.3.0 را سریعاً به‌روزرسانی کنند.
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های پیاده‌سازی رمزنگاری مقاوم در برابر کوانتوم در سیستم‌های OT و IoT
تجهیزات OT و IoT به دلیل وابستگی شدید به فریم‌ورهای سازنده و نیاز به گواهینامه‌های ایمنی، در برابر گذار به…
زیرساخت‌های حیاتی (ICS/SCADA)
وقتی یخ‌زدایی به خرابکاری تبدیل می‌شود: ۳ درس امنیتی OT از حمله به سوپرمارکت‌های فرانسه
حملات سایبری به سیستم‌های کنترل دمایی در سوپرمارکت‌های فرانسه، نشان‌دهنده یک تهدید جدی در حوزه فناوری‌های عملیاتی (OT) است. این…
امنیت شبکه
اعتراف مایکروسافت به عدم رفع مشکل Always On VPN در به‌روزرسانی امنیتی اکتبر
مایکروسافت اعتراف کرد که باگ مربوط به قابلیت Always On VPN در به‌روزرسانی امنیتی اکتبر برطرف نشده است. مدیران سیستم…