گزارش‌ها و تحلیل‌ها
رویکرد اکوسیستمی برای ارتقای تاب‌آوری سایبری در بخش مالی (پیشنهاد CREST)
سازمان CREST چارچوبی جدید برای ارتقای تاب‌آوری سایبری در خدمات مالی ارائه کرده است که بر همکاری هماهنگ میان مؤسسات،…
منابع و آموزش
محتوای آموزشی، منابع و مقالات تخصصی.
گزارش‌ها و تحلیل‌ها
مدل‌سازی تهدید (Threat Modeling) با ۴ پرسش ساده روی تخته‌سفید
این مقاله یک متدولوژی عملیاتی برای مدل‌سازی تهدید (Threat Modeling) ارائه می‌دهد که بر پایه چهار پرسش کلیدی برای شناسایی…
گزارش‌ها و تحلیل‌ها
تحلیل امنیت سایبری فرآیند انتخابات: ریسک‌های ماشین‌های رأی‌گیری و تهدیدات نوظهور هوش مصنوعی (AI)
این گزارش به بررسی آسیب‌پذیری‌های ساختاری در ماشین‌های رأی‌گیری و چالش‌های مربوط به عدم به‌روزرسانی (Patching) نرم‌افزارها می‌پردازد. همچنین، نقش…
گزارش‌ها و تحلیل‌ها
تحلیل روندهای پاسخ به حوادث (IR) در سال ۲۰۲۶: ظهور Vishing و تکامل استراتژی‌های تخریب EDR
این گزارش افزایش حملات Vishing و استفاده از تکنیک BYOVD برای تخریب سیستم‌های EDR را در سال ۲۰۲۶ برجسته می‌کند.…
گزارش‌ها و تحلیل‌ها
گزارش تهدیدات DDoS کلودفلر (Q3 2026): افزایش حملات کوتاه و گذرا و تغییر در بردارهای حمله
گزارش فصل سوم ۲۰۲۶ کلودفلر نشان‌دهنده گذار از حملات حجیم به سمت حملات کوتاه، مکرر و با پهنای باند پایین…
گزارش‌ها و تحلیل‌ها
نفوذ فیزیکی: وقتی اعتماد انسانی لایه‌های امنیتی را دور می‌زند
این گزارش تحلیل می‌کند که چگونه نفوذگران با استفاده از مهندسی اجتماعی و بهره‌برداری از ضعف‌های فیزیکی، می‌توانند کنترل‌های پیشرفته…
گزارش‌ها و تحلیل‌ها
فراتر از پیچیدگی پسورد: چگونه سیستم‌های قدیمی و مدیریت ضعیف هویت منجر به تسخیر Domain Admin شد
این گزارش نشان می‌دهد که چگونه ترکیب سیستم‌های قدیمی و آسیب‌پذیر (Legacy Systems) با مدیریت ضعیف هویت، منجر به تسخیر…
روزنامه
روزنامه – شماره #26 – تهدیدات زیرساختی و هوش مصنوعی
تحلیل گسترده تهدیدات پیشرفته (APT) علیه تجهیزات سیسکو و VMware، در کنار ظهور تهدیدات جدید در حوزه هوش مصنوعی و…
گزارش‌ها و تحلیل‌ها
چالش‌های امنیتی در وب‌سایت‌های انتخابات آمریکا؛ ضعف در پروتکل‌های احراز هویت و مدیریت دامنه
مطالعه جدید نشان می‌دهد که ضعف در مدیریت دامنه، پروتکل‌های DMARC و رمزنگاری HTTPS در وب‌سایت‌های اطلاع‌رسانی انتخابات آمریکا، ریسک…
گزارش‌ها و تحلیل‌ها
تحلیل رمزنگاری Speck با استفاده از شبکه‌های عصبی: پیاده‌سازی یک تشخیص‌دهنده (Distinguisher) کوچک
این مقاله به بررسی استفاده از یک شبکه عصبی کوچک برای شناسایی الگوهای آماری در رمزنگاری Speck32/64 می‌پردازد. در این…