اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Command Injection در گیت‌وی‌های خانه هوشمند Ziroom ZHOME
کشف یک آسیب‌پذیری Command Injection در گیت‌وی‌های Ziroom ZHOME A0101 که به کاربران دارای دسترسی بالا اجازه می‌دهد دستورات سیستم‌عامل…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
سیگنال قابلیت پشتیبان‌گیری محلی رمزنگاری‌شده را به iOS و نسخه‌های دسکتاپ اضافه کرد
اپلیکیشن سیگنال قابلیت پشتیبان‌گیری رمزنگاری‌شده (End-to-End Encrypted Backup) را برای کاربران iOS و دسکتاپ فعال کرد. این به‌روزرسانی امکان بازیابی…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های زیرساختی شبکه برق ایالات متحده و تأثیر آن بر امنیت انرژی
تحلیلی از بحران زیرساختی شبکه انتقال برق در آمریکا که نشان می‌دهد نادیده گرفتن توسعه شبکه در مقابل تولید انرژی،…
زیرساخت‌های حیاتی (ICS/SCADA)
افزایش نفوذ هکتیویست‌های طرفدار روسیه به سیستم‌های OT در اتحادیه اروپا
گزارش سالانه ENISA نشان‌دهنده افزایش چشمگیر نفوذ هکتیویست‌های طرفدار روسیه به سیستم‌های OT و زیرساخت‌های حیاتی اروپا است. این گزارش…
زیرساخت‌های حیاتی (ICS/SCADA)
تلاش ایالات متحده برای ادغام هوش مصنوعی در زیرساخت‌های حیاتی جهت تقویت امنیت سایبری
مدیر ملی سایبر ایالات متحده از برنامه‌های این کشور برای ادغام هوش مصنوعی در زیرساخت‌های حیاتی جهت تقویت دفاعات سایبری…
امنیت ابری
فراتر از کد منبع: تحلیل مسیر نفوذ Storm-3068 به زیرساخت‌های ابری و Kubernetes
عامل تهدید Storm-3068 با سوءاستفاده از یک هویت سرقتی و خط لوله‌های (Pipelines) سرویس Azure DevOps، موفق شد به گواهنامه‌های…
امنیت موبایل
انتشار به‌روزرسانی iOS 27.0.1 برای رفع باگ‌های بحرانی در آیفون ۱۸ پرو و سایر مدل‌ها
اپل به‌روزرسانی iOS 27.0.1 را برای رفع سه مشکل فنی، از جمله ری‌استارت‌های ناگهانی در مدل‌های Pro و عدم پاسخگویی…
امنیت شبکه
مقابله با حملات Downgrade کوانتومی در پروتکل IPsec
این گزارش به بررسی یک نقص طراحی در پروتکل IPsec می‌پردازد که اجازه می‌دهد مهاجمان کوانتومی ارتباطات را به رمزنگاری…
زیرساخت‌های حیاتی (ICS/SCADA)
انتقال تجهیزات سوئیچ‌گیر دیتاسنترها به معماری نرم‌افزارمحور (Software-Defined)
شرکت Schneider Electric با معرفی سوئیچ‌گیرهای نرم‌افزارمحور، قصد دارد سرعت احداث دیتاسنترها را افزایش و امکان به‌روزرسانی از راه دور…
امنیت وب و نرم‌افزار
امنیت تطبیقی اپلیکیشن در عصر هوش مصنوعی: مقابله با حملات Agentic
این گزارش به تحلیل حملات پیشرفته‌ای می‌پردازد که توسط عامل‌های هوش مصنوعی (AI Agents) هدایت می‌شوند و چارچوبی برای امنیت…