هشدارها و CERT
مدیریت مصرف توکن در هوش مصنوعی برای تضمین تاب‌آوری عملیاتی
راهنمای جدید CISA و مرکز امنیت سایبری کانادا به سازمان‌ها کمک می‌کند تا ریسک‌های مدیریت مصرف توکن در سرویس‌های هوش…
آخرین اخبار
تهدیدها و حوادث
هک شدن خط لوله انتشار LiteLLM برای توزیع بدافزار سرقت اطلاعات (Credential Stealing)
مهاجمان با سرقت حساب‌های GitHub توسعه‌دهندگان، خط لوله انتشار LiteLLM را برای توزیع بدافزار سرقت اطلاعات و RAT آلوده کردند.…
گزارش‌ها و تحلیل‌ها
تضاد منافع در مدیریت امنیت: وقتی رمز عبور ‘password’ باعث درگیری میان تیم IT و حسابرسان شد
گزارش بررسی یک زنجیره دارو که به دلیل تضاد منافع میان تیم IT و حسابرسان، اصلاح یک رمز عبور بسیار…
تهدیدات پیشرفته (APT)
استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای بهره‌برداری از نفوذ به ConnectWise و هدف قرار دادن بیش از ۲۲۵۰ مشتری Microsoft 365
استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای تسریع حملات به محیط‌های Microsoft 365 از طریق نفوذ به ConnectWise…
گزارش‌ها و تحلیل‌ها
نقش هوش مصنوعی در کارزارهای اطلاعات نادرست: تهدیدی برای امنیت انتخابات
تحلیل تأثیر مدل‌های زبانی بزرگ (LLM) بر کارزارهای اطلاعات نادرست و بررسی توانمندی‌های جدید عامل‌های تهدید برای مداخله در فرآیندهای…
گزارش‌ها و تحلیل‌ها
فراتر از رمزنگاری: چرا روش‌های سنتی برای محافظت از داده‌ها در برابر نشت اطلاعات کافی نیستند؟
رمزنگاری سنتی در برابر تهدیدات زمانی که داده‌ها در حال پردازش هستند، ناتوان است. استفاده از روش‌های پیشرفته‌ای مانند Pseudonymization…
نشت داده‌ها
پیامدهای حقوقی سرقت هویت؛ وقتی نشت داده‌ها منجر به اتهام کیفری می‌شود
این گزارش به بررسی پرونده‌ای می‌پردازد که در آن یک زن به دلیل استفاده از اطلاعات شخصی سرقت‌شده برای ایجاد…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از ایمیل‌های رسمی Dell و Staples برای دور زدن مکانیزم‌های تشخیص فیشینگ
مهاجمان با تزریق شماره‌های تماس جعلی در فیلدهای اطلاعاتی ایمیل‌های رسمی شرکت‌هایی مانند Dell و Staples، از مکانیزم‌های احراز هویت…
باج‌افزار
هشدار رسمی FBI و CISA: باج‌افزار SafePay بیش از ۶۰۰ سازمان را هدف قرار داده است
باج‌افزار SafePay با هدف قرار دادن بیش از ۶۰۰ سازمان در بخش‌های زیرساختی، از روش‌های سرقت اعتبارنامه و اکسپلویت VPN…
تهدیدها و حوادث
عملیات Serengeti III: انهدام نزدیک به ۱۱,۰۰۰ شبکه جرایم سایبری در آفریقا
عملیات گسترده اینترپل تحت عنوان Serengeti III منجر به بازداشت بیش از ۱۴۰۰ مظنون و انهدام نزدیک به ۱۱,۰۰۰ شبکه…
اکسپلویت‌ها
هشدار GitLab درباره آسیب‌پذیری جدید با شدت حداکثری برای اجرای کد (RCE)
GitLab یک آسیب‌پذیری بحرانی از نوع Integer Overflow را در بخش Regular Expression Compiler خود شناسایی و اصلاح کرده است…
امنیت هوش مصنوعی
شکاف مهارتی و عدم شفافیت؛ تهدیدی برای پیاده‌سازی موفق هوش مصنوعی در سازمان‌ها
فقدان آموزش و شفافیت در فرآیند پذیرش هوش مصنوعی باعث شده تا کارکنان برای حفظ جایگاه خود، مهارت‌های خود را…
گزارش‌ها و تحلیل‌ها
مدیریت ریسک و حاکمیت در استقرار عامل‌های هوش مصنوعی (AI Agents)
استقرار عامل‌های هوش مصنوعی (AI Agents) ریسک‌های جدیدی مانند عاملیت بیش از حد و کاهش کیفیت استدلال را ایجاد می‌کند.…
گزارش‌ها و تحلیل‌ها
«مالیات نرم‌افزاری»؛ هزینه‌های پنهان ارتقاهای اجباری توسط فروشندگان برای مدیران IT
مدیران فناوری اطلاعات با هزینه‌های پنهان و سنگینی به نام "مالیات نرم‌افزاری" روبرو هستند که ناشی از ارتقاهای اجباری و…
گزارش‌ها و تحلیل‌ها
چرا هوش مصنوعی عمومی (AGI) برای سازمان‌ها کافی نیست؟ ضرورت گذار به هوش مصنوعی تخصصی
تحلیل چالش‌های پیاده‌سازی هوش مصنوعی در سازمان‌ها و دلیل شکست اکثر پروژه‌های آزمایشی به دلیل عدم انطباق مدل‌های عمومی با…
امنیت وب و نرم‌افزار
انتشار وصله‌های امنیتی حیاتی برای PHP جهت رفع آسیب‌پذیری‌های RCE
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE) را…
هشدارها و CERT
انتشار به‌روزرسانی امنیتی گسترده Atlassian؛ رفع ۱۷۶ آسیب‌پذیری در محصولات Jira و Confluence
شرکت Atlassian با انتشار بولتن امنیتی جدید، ۱۷۶ آسیب‌پذیری در محصولات خود از جمله Jira و Confluence را برطرف کرد.…
گزارش‌ها و تحلیل‌ها
رتبه‌بندی ۱۰ پلتفرم برتر اشتراک‌گذاری امن فایل در سال ۲۰۲۶
این گزارش به تحلیل و رتبه‌بندی ۱۰ پلتفرم برتر اشتراک‌گذاری امن فایل در سال ۲۰۲۶ می‌پردازد و بر اهمیت تعادل…