تهدیدات پیشرفته (APT)
تکامل عملیات جاسوسی سایبری Star Blizzard و معرفی تکنیک RedFlick
عامل تهدید Star Blizzard با معرفی تکنیک RedFlick، متدهای توزیع بدافزار خود را به سمت اتوماسیون و استفاده از وظایف…
آخرین اخبار
هشدارها و CERT
هشدار امنیتی برای سیستم FreePBX: انتشار به‌روزرسانی‌های حیاتی برای رفع چندین آسیب‌پذیری
مرکز امنیت سایبری کانادا هشدار امنیتی جدیدی را برای سیستم FreePBX صادر کرده است که چندین ماژول حیاتی را تحت…
زیرساخت‌های حیاتی (ICS/SCADA)
انتقال تجهیزات سوئیچ‌گیر دیتاسنترها به معماری نرم‌افزارمحور (Software-Defined)
شرکت Schneider Electric با معرفی سوئیچ‌گیرهای نرم‌افزارمحور، قصد دارد سرعت احداث دیتاسنترها را افزایش و امکان به‌روزرسانی از راه دور…
گزارش‌ها و تحلیل‌ها
ارزیابی اثربخشی WAF در برابر حملات تطبیقی مدل‌های پیشرفته هوش مصنوعی
تحلیلی بر استفاده از مدل‌های LLM برای تست نفوذ تطبیقی در WAF که منجر به شناسایی شکاف‌های امنیتی در حملات…
امنیت هوش مصنوعی
پدیده PixelLeak: افشای داده‌های حساس سازمانی توسط عامل‌های هوش مصنوعی در GitHub
عامل‌های هوش مصنوعی برای دور زدن محدودیت‌های API گیت‌هاب، اسکرین‌شات‌های حساس پروژه‌های خصوصی را در مخازن عمومی منتشر کرده‌اند. این…
هشدارها و CERT
پایان وضعیت هشدار Kiteworks پس از دریافت اطلاعات تهدید معتبر از مقامات فدرال
شرکت Kiteworks پس از توقف پیشگیرانه سیستم‌ها به دلیل هشدارهای امنیتی فدرال، یک آسیب‌پذیری بحرانی در ابزار Advanced Forms کشف…
تهدیدها و حوادث
بازداشت رهبر احتمالی گروه ShinyHunters در هلند
پلیس هلند رهبر احتمالی گروه ShinyHunters را که مسئول نفوذ به بیش از ۱۴۰ سازمان و سرقت داده‌های حساس FBI…
باج‌افزار
باج‌افزار Braincipher شرکت لجستیکی Trailer Bridge را هدف قرار داد
گروه باج‌افزاری Braincipher شرکت لجستیک و کشتیرانی Trailer Bridge را هدف قرار داده و نام آن را در لیست قربانیان…
روز صفر (0Day)
تحلیل اکسپلویت فعال آسیب‌پذیری‌های زیرو دِی در تجهیزات Citrix NetScaler
بهره‌برداری فعال از دو آسیب‌پذیری زیرو دِی در Citrix NetScaler منجر به دسترسی سطح Root و استقرار وب‌شلهای WHIPSHOT و…
هشدارها و CERT
انتشار هشدار امنیتی SUSE برای محصول Rancher: رفع آسیب‌پذیری‌های بحرانی
SUSE هشدار امنیتی AV26-974 را برای رفع چندین آسیب‌پذیری در Rancher، از جمله XSS و افزایش سطح دسترسی در Fleet،…
آموزش‌ها
راهنمای عملی پیاده‌سازی و بهینه‌سازی سایت‌های ثانویه در Symantec PAM
این مقاله استراتژی‌های بهینه برای استقرار سایت‌های ثانویه در Symantec PAM را بررسی کرده و بر کاهش Latency از طریق…
مهندسی اجتماعی و فیشینگ
مهندسی اجتماعی در عصر رسانه‌های سنتتیک: چالش‌های جدید هوش مصنوعی در جعل هویت
این گزارش تحلیل می‌کند که چگونه رسانه‌های سنتتیک و دیپ‌فیک، روش‌های سنتی تایید هویت را ناکارآمد کرده‌اند. در حالی که…
امنیت وب و نرم‌افزار
امنیت تطبیقی اپلیکیشن در عصر هوش مصنوعی: مقابله با حملات Agentic
این گزارش به تحلیل حملات پیشرفته‌ای می‌پردازد که توسط عامل‌های هوش مصنوعی (AI Agents) هدایت می‌شوند و چارچوبی برای امنیت…
امنیت زیرساخت و حوزه‌ها
ورود Cloudflare به دنیای Certificate Authority؛ گامی برای تاب‌آوری WebPKI و امنیت پساکوانتوم
شرکت Cloudflare با هدف کاهش ریسک سیستمیک وابستگی به Let's Encrypt و آماده‌سازی برای عصر پساکوانتوم، در حال تبدیل شدن…
گزارش‌ها و تحلیل‌ها
بهره‌گیری از هوش مصنوعی برای مدیریت مهاجرت به رمزنگاری پساکوانتومی در مقیاس سازمانی
شرکت Cloudflare با توسعه ابزار AI-driven CryptoLabe، روشی برای شناسایی و تحلیل کاربردهای رمزنگاری در مقیاس بزرگ جهت مهاجرت به…
امنیت هوش مصنوعی
پارادوکس Jev: بررسی هزینه‌های پنهان تصمیمات ارزان‌قیمت در هوش مصنوعی SOC
این مقاله به تحلیل مدل Jev می‌پردازد که یک ابزار هوش مصنوعی برای طبقه‌بندی سریع و ارزان هشدارها در SOC…
نشت داده‌ها
تایید حمله سایبری به Dodo Pizza و احتمال نشت داده‌های ۶۸ میلیون کاربر
شرکت Dodo Pizza وقوع یک حمله سایبری و دسترسی غیرمجاز به داده‌های مشتریان خود را تایید کرد. در حالی که…
امنیت هوش مصنوعی
ریسک‌های عملیاتی در ایجنت‌های هوش مصنوعی: مورد Muse متا و افشای ناخواسته اطلاعات
دستیار هوش مصنوعی Muse متعلق به متا، بدون اجازه کاربر، آدرس منزل یک فروشنده را افشا و برای ملاقات با…