امنیت هوش مصنوعی
رشد چشمگیر تقاضای جهانی برای آموزش‌های امنیت هوش مصنوعی
تقاضای جهانی برای آموزش‌های امنیت هوش مصنوعی با رشدی ۶۶۵ درصدی مواجه شده است تا شکاف مهارتی ۴۰ درصدی سازمان‌ها…
آخرین اخبار
مدیریت آسیب‌پذیری
استخراج گسترده اعتبارنامه‌های AWS و ایمیل از طریق بک‌آپ‌های در دسترس وردپرس
ابزار TIKTOUK با سوءاستفاده از بک‌آپ‌های در دسترس وردپرس، اقدام به استخراج گسترده کلیدهای AWS و اعتبارنامه‌های ایمیل می‌کند. این…
امنیت هوش مصنوعی
رونمایی از OpenClaw Enterprise؛ پلتفرم متن‌باز برای مدیریت امن عامل‌های هوش مصنوعی
پلتفرم متن‌باز OpenClaw Enterprise با هدف ایجاد کنترل متمرکز و امنیتی بر عامل‌های هوش مصنوعی در سازمان‌ها معرفی شد. این…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در cPanel و WHM؛ امکان اجرای دستورات دلخواه با دسترسی Root
چندین آسیب‌پذیری در cPanel و WHM شناسایی شده که خطرناک‌ترین آن‌ها امکان اجرای دستورات با دسترسی Root را فراهم می‌کند.…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Red Hat Satellite؛ احتمال سرقت رمز عبور Root و اجرای کد
یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.1 در Red Hat Satellite کشف شد که امکان سرقت رمزهای عبور Root و…
تهدیدها و حوادث
مسموم‌سازی به‌روزرسانی‌های نرم‌افزاری برای سرقت اعتبارنامه‌های توسعه‌دهندگان و محیط‌های ابری
مهاجمان با مسموم‌سازی بسته‌های نرم‌افزاری و سوءاستفاده از توکن‌های انتشار در زنجیره تأمین، در حال سرقت گسترده اعتبارنامه‌های ابری و…
تهدیدها و حوادث
تبدیل Microsoft SQL Server به کانال فرماندهی و استخراج داده‌ها توسط مهاجمان
مهاجمان با سوءاستفاده از قابلیت xp_cmdshell در Microsoft SQL Server، آن را به ابزاری برای اجرای دستورات سیستم‌عامل و استخراج…
باج‌افزار
اختلال در سیستم‌های شهری ویکسبورگ در پی حمله باج‌افزاری
شهر ویکسبورگ در میسیسیپی به دلیل حمله باج‌افزاری، سیستم‌های کامپیوتری و دسترسی به اینترنت خود را قطع کرد. با این…
زیرساخت‌های حیاتی (ICS/SCADA)
انتشار هشدار امنیتی برای محصولات Johnson Controls در سیستم‌های کنترل صنعتی
شرکت Johnson Controls آسیب‌پذیری‌هایی را در محصولات Easy IO و EasyIO FS32 شناسایی کرده است. کاربران باید برای رفع این…
هشدارها و CERT
کشف آسیب‌پذیری بحرانی در WatchGuard Endpoint Security و امکان دسترسی به حافظه Kernel
آسیب‌پذیری CVE-2026-13043 در WatchGuard Endpoint Security امکان دسترسی غیرمجاز به حافظه Kernel را فراهم می‌کند. کاربران باید سریعاً سیستم‌های خود…
قوانین و مقررات
تصویب لایحه تقویت امنیت سایبری بخش بهداشت و درمان در سنای آمریکا
سنای آمریکا لایحه‌ای را برای مدرن‌سازی قوانین HIPAA و اجباری کردن MFA و تست نفوذ در مراکز بهداشتی تصویب کرد.…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات اخیر: از نشت داده‌های پنتاگون تا آسیب‌پذیری‌های فعال سیسکو
این گزارش به بررسی حوادث امنیتی اخیر از جمله نشت داده‌های پنتاگون، اکسپلویت‌های فعال در SD-WAN سیسکو و حملات جدید…
امنیت زیرساخت و حوزه‌ها
شکاف نظارتی در دسترسی‌های AI Agent؛ دسترسی‌های دائمی به داده‌های حساس سازمانی
گزارش Delinea نشان می‌دهد که بسیاری از سازمان‌ها علی‌رغم داشتن سیاست‌های امنیتی، قادر به کنترل دسترسی‌های AI Agentها نیستند و…
امنیت هوش مصنوعی
بات‌نت‌ها و مسموم‌سازی داده‌ها؛ بزرگ‌ترین نگرانی‌های مدیران در حوزه امنیت هوش مصنوعی
گزارش جدید PwC نشان می‌دهد مدیران امنیتی بیشترین نگرانی را از بات‌نت‌های AI، حملات تقابلی و مسموم‌سازی داده‌ها دارند، در…
امنیت زیرساخت و حوزه‌ها
اندروید ۱۷ با قابلیت‌های جدید، مسیر پاک‌سازی ردپای جاسای‌افزارها را دشوار می‌کند
گوگل در اندروید ۱۷ با معرفی قابلیت Intrusion Logging و محدودیت‌های جدید USB و Accessibility، ابزارهای پیشرفته‌تری برای شناسایی جاسای‌افزارها…
گزارش‌ها و تحلیل‌ها
استخدام کارکنان توسط مجرمان سایبری برای دور زدن کنترل‌های امنیتی
گزارش جدید نشان می‌دهد مجرمان سایبری با استخدام کارکنان یا تطمیع آن‌ها، سعی در دور زدن کنترل‌های امنیتی از طریق…
امنیت زیرساخت و حوزه‌ها
کشف گسترده حملات GPS Spoofing در مسیرهای دریایی جهان؛ تحلیل داده‌های ۳۶۷ هزار کشتی
تحلیل داده‌های AIS از ۳۶۷ هزار کشتی، وجود ۳۱ منطقه فعال GPS Spoofing در جهان از جمله تنگه هرمز و…
امنیت هوش مصنوعی
هشدار مایکروسافت: تمرکز بر مدیریت هویت و داده‌ها برای مقابله با حملات سایبری مبتنی بر AI
مایکروسافت هشدار می‌دهد که AI سرعت و پیچیدگی حملات سایبری را افزایش داده است. این شرکت توصیه می‌کند سازمان‌ها برای…