گزارش‌ها و تحلیل‌ها
پیاده‌سازی مدل «تشخیص به عنوان کد» (Detection as Code) در محیط‌های MSSP چند پلتفرمی
این مقاله به بررسی متدولوژی پیاده‌سازی Detection as Code در محیط‌های پیچیده MSSP می‌پردازد. نویسنده راهکارهای عملی برای مدیریت قوانین…
گزارش‌ها و تحلیل‌ها
مقالات سفید (Whitepaper)، گزارش‌های سالانه و تحلیل‌های ژرف.
گزارش‌ها و تحلیل‌ها
Byoky؛ کیف پول متن‌باز برای مدیریت امن کلیدهای API هوش مصنوعی
Byoky یک کیف پول متن‌باز است که با استفاده از رمزنگاری AES-256-GCM و مکانیزم توکن‌های نشست (Session Tokens)، از افشای…
گزارش‌ها و تحلیل‌ها
خلاصه هفتگی اخبار امنیت سایبری: سرقت ۶.۳ میلیارد دلاری از بایننس و آسیب‌پذیری گسترده Brotli
بررسی جامع حوادث امنیتی هفته شامل سرقت عظیم از بایننس، آسیب‌پذیری‌های بحرانی در Brotli و Oracle، و افزایش تهدیدات مبتنی…
گزارش‌ها و تحلیل‌ها
ابهام در سیاست‌های هوش مصنوعی آمازون؛ نگرانی مهندسان از معیارهای جدید عملکرد
سیاست‌های جدید آمازون در استفاده از هوش مصنوعی (AI) باعث ایجاد تضاد میان معیارهای عملکردی و بهره‌وری واقعی مهندسان شده…
گزارش‌ها و تحلیل‌ها
تحلیل زنجیره حمله از اکسپلویت وردپرس تا دسترسی Root در سناریوی MakeSense
این گزارش به بررسی یک زنجیره حمله کامل می‌پردازد که از نشت رمز عبور در فایل‌های صوتی شروع شده و…
گزارش‌ها و تحلیل‌ها
شکست رمزنگاری RSA-2048 در تنها سه روز؛ پیشرفت جدید در محاسبات کوانتومی
شرکت فرانسوی Alice & Bob مدعی شده است که با استفاده از معماری جدید "cat qubit"، می‌تواند رمزنگاری RSA-2048 را…
گزارش‌ها و تحلیل‌ها
چالشهای اقتصادی در شبکه Darkbloom؛ کاهش درآمد کاربران از طریق اجاره GPUهای مک برای استنتاج هوش مصنوعی
کاهش قیمت توکن‌های هوش مصنوعی و رقابت شدید با مراکز داده، درآمد کاربران شبکه Darkbloom را به شدت کاهش داده…
گزارش‌ها و تحلیل‌ها
پس‌کی‌ها (Passkeys) در مقابل رمزهای عبور: چرا احراز هویت قوی به تنهایی برای امنیت هویت کافی نیست؟
پس‌کی‌ها با جایگزینی رمزهای عبور با اعتبارنامه‌های رمزنگاری‌شده، مقاومت در برابر فیشینگ را به شدت افزایش می‌دهند، اما ریسک‌های مربوط…
گزارش‌ها و تحلیل‌ها
گزارش تحولات امنیتی: آسیب‌پذیری بحرانی UEFI و چالشهای نشت داده در هوش مصنوعی
این گزارش به بررسی آسیب‌پذیری بحرانی در کدهای UEFI که اکثر سرورهای جهان را تحت تأثیر قرار می‌دهد، و همچنین…
گزارش‌ها و تحلیل‌ها
از جعل هویت Help Desk تا سوءاستفاده از AD CS: تحلیل مسیرهای نفوذ ESC1 و ESC8
این گزارش به بررسی دو سناریوی نفوذ پیچیده می‌پردازد که در آن‌ها مهاجمان با استفاده از مهندسی اجتماعی در Microsoft…