امنیت هوش مصنوعی
مدیریت عامل‌های هوش مصنوعی در سازمان‌ها؛ چالش شناسایی و نظارت بر AI Agents
ابزار جدید Dataiku با هدف رفع چالش «سایه هوش مصنوعی» (AI Shadow IT)، امکان شناسایی و نظارت متمرکز بر تمامی…
آخرین اخبار
امنیت ابری
گسترش قابلیت‌های Wayfinder در SentinelOne برای شکار تهدیدات در محیط‌های ابری
شرکت SentinelOne قابلیت شکار تهدیدات Wayfinder را به محیط‌های AWS، Azure و GCP گسترش داد تا حفره‌های امنیتی در Control…
امنیت هوش مصنوعی
راهکار جامع Abnormal AI برای مدیریت حاکمیت و امنیت ابری در عصر هوش مصنوعی
شرکت Abnormal AI مجموعه‌ای جامع برای مدیریت حاکمیت، امنیت ابری و نظارت بر رفتارهای کاربران و Agentهای هوش مصنوعی ارائه…
مهندسی اجتماعی و فیشینگ
استفاده از اپلیکیشن‌های جعلی مدیریت حقوق و دستمزد برای نفوذ به سازمان‌ها
عاملان تهدید با توزیع اپلیکیشن‌های دسکتاپ جعلی برای پلتفرم‌های Payroll، ابزار ScreenConnect را برای کنترل کامل سیستم‌های مالی سازمان‌ها نصب…
امنیت ابری
راه‌اندازی Docker Cloud Sandboxes برای اجرای امن و ایزوله عوامل هوش مصنوعی
داکر با معرفی Cloud Sandboxes و Kits مبتنی بر استاندارد OCI، محیطی ایزوله و امن برای اجرای مقیاس‌پذیر AI Agents…
گزارش‌ها و تحلیل‌ها
چالش‌های فرهنگی در مدیریت تیم‌های فنی؛ وقتی «درک کردن» به معنای «اجرا کردن» نیست
تحلیلی از تاثیر تفاوت‌های فرهنگی بر اجرای پروژه‌های زیرساختی و چالش Malicious Compliance در تیم‌های فنی بین‌المللی. این گزارش تاکید…
گزارش‌ها و تحلیل‌ها
تحلیل آنتروپی سکشن‌ها در فایل‌های باینری: ابزاری کوچک برای شناسایی فایل‌های Packed و Encrypted
این مقاله به بررسی پیاده‌سازی یک ابزار سبک با زبان C برای محاسبه آنتروپی سکشن‌های فایل‌های PE و ELF جهت…
تهدیدات پیشرفته (APT)
گسترش جنگ‌های ترکیبی روسیه در اروپا: ادغام حملات سایبری و فیزیکی
روسیه با بهره‌گیری از استراتژی جنگ نسل جدید (NGW)، حملات ترکیبی شامل تخریب زیرساخت‌های حیاتی، عملیات دیس‌اینفورمیشن مبتنی بر AI…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای Sanluan PublicCMS
کشف یک آسیب‌پذیری IDOR در Sanluan PublicCMS که به کاربران احراز هویت شده اجازه دسترسی غیرمجاز به داده‌های سایر کاربران…
گزارش‌ها و تحلیل‌ها
تغییرات مدیریتی در دفتر اطلاعات و تحقیقات وزارت خارجه ایالات متحده
دفتر اطلاعات و تحقیقات وزارت خارجه آمریکا تغییرات مدیریتی گسترده‌ای را آغاز کرده و همزمان با آن، جامعه اطلاعاتی این…
زیرساخت‌های حیاتی (ICS/SCADA)
گسترش دامنه نظارت MI5 بر زیرساخت‌های حیاتی بریتانیا
بریتانیا در حال گسترش تعریف زیرساخت‌های حیاتی ملی (CNI) در بخش ارتباطات است که منجر به افزایش وظایف نظارتی MI5…
گزارش‌ها و تحلیل‌ها
تحلیل اولویت‌های اطلاعاتی فرانسه بر اساس استراتژی جذب نیروی DGSE
سرویس اطلاعات خارجی فرانسه (DGSE) با تغییر در متد جذب مهندسان و متخصصان زبان‌های خاص، اولویت‌های جدید رصد اطلاعاتی خود…
هشدارها و CERT
اضافه شدن آسیب‌پذیری‌های بحرانی WSO2 و Adobe Commerce به فهرست KEV سازمان CISA
سازمان CISA دو آسیب‌پذیری بحرانی در WSO2 و Adobe Commerce را به دلیل بهره‌برداری فعال در محیط واقعی به فهرست…
امنیت ابری
رفع آسیب‌پذیری نشت داده‌ها در سرویس Cloudflare Containers
یک نقص امنیتی در مدیریت دیسک‌های مشترک Cloudflare Containers باعث امکان دسترسی کاربران به داده‌های باقی‌مانده از سایر مشتریان می‌شد.…
فین‌تک و بلاکچین
هک کیف پول‌های گرم صرافی Bitget؛ سرقت ۳۵۱ میلیون دلاری دارایی‌های دیجیتال
صرافی Bitget تایید کرد که در اثر هک کیف پول‌های گرم، ۳۵۱.۶ میلیون دلار دارایی سرقت شده است. این صرافی…
نشت داده‌ها
تخلیه کامل دارایی‌های شبکه Payy در پی اکسپلویت قرارداد Bridge اتریوم
حمله به قرارداد Bridge اتریوم شبکه Payy منجر به تخلیه کامل دارایی‌های سپرده‌گذاری شده کاربران شد. این شرکت تمامی خدمات…
فین‌تک و بلاکچین
سرقت ۷ میلیون دلاری از کیف پول‌های Hot پلتفرم Duelbits و توقف فعالیت سرویس
پلتفرم Duelbits در اثر احتمال لو رفتن کلیدهای خصوصی، ۷ میلیون دلار از کیف پول‌های Hot خود در چهار شبکه…
فین‌تک و بلاکچین
سرقت ۷ میلیون دلاری از کیف پول‌های Hot-Wallet پلتفرم Duelbits
پلتفرم Duelbits در اثر احتمال لو رفتن کلیدهای خصوصی، ۷ میلیون دلار از Hot-Walletهای خود را در چندین زنجیره بلوکی…