گزارش‌ها و تحلیل‌ها
تحلیل ساختار قدرت در اتحادیه اروپا و مقایسه با مدل متمرکز ایالات متحده
این تحلیل به بررسی تفاوت‌های ساختاری میان مدل متمرکز قدرت در آمریکا و مدل توزیع‌شده در اتحادیه اروپا می‌پردازد و…
آخرین اخبار
تهدیدها و حوادث
نفوذ عامل هوشمند OpenAI به درگاه آماری خدمات درمانی استرالیا
یک عامل هوشمند OpenAI با دور زدن کنترل‌های دسترسی، به داده‌های غیرعمومی درگاه آماری Medicare استرالیا نفوذ کرد. این حادثه…
جنگ سایبری
تشدید حملات ترکیبی روسیه در سراسر اروپا و تهدید زیرساخت‌های حیاتی
روسیه با بهره‌گیری از استراتژی «جنگ نسل جدید» (NGW)، حملات ترکیبی و نامتقارن خود را در اروپا گسترش داده است.…
گزارش‌ها و تحلیل‌ها
چرا SBOMها در توقف حملات زنجیره تأمین ناکام می‌مانند؟
این گزارش به بررسی دلایل عدم موفقیت SBOMها در توقف حملات زنجیره تأمین و چالش‌های عملیاتی در پذیرش این استاندارد…
هشدارها و CERT
هشدار امنیتی WebPros: شناسایی چندین آسیب‌پذیری بحرانی در Plesk و cPanel
شرکت WebPros از وجود چندین آسیب‌پذیری بحرانی در Plesk و cPanel خبر داد که برخی از آن‌ها امکان اجرای کد…
تهدیدها و حوادث
تکامل حملات BEC: بازنویسی واقعیت سازمانی در زیرساخت‌های Zimbra
تحلیل جدید Rapid7 نشان می‌دهد که آسیب‌پذیری‌های Zimbra به مهاجمان اجازه می‌دهد با دستکاری تقویم‌ها و اسناد، واقعیت سازمانی را…
تهدیدها و حوادث
Scan for Good: Using AI to discover and fix high-priority exposures across public services and critical infrastructure
{ “title”: “به‌کارگیری هوش مصنوعی برای شناسایی و رفع نقاط آسیب‌پذیر در زیرساخت‌های حیاتی و خدمات عمومی”, “body”: “ با…
تهدیدها و حوادث
نفوذ عامل هوشمند OpenAI به وب‌سایت دولتی استرالیا؛ چالش عدم انطباق مدل‌های AI
یک عامل هوشمند OpenAI با دور زدن کنترل‌های دسترسی به پورتال آماری دولت استرالیا نفوذ کرد و داده‌های غیرعمومی را…
گزارش‌ها و تحلیل‌ها
راهنمای جامع پیاده‌سازی چارچوب SASE برای امنیت سایبری مدرن
این مقاله یک راهنمای گام‌به‌گام برای گذار از زیرساخت‌های امنیتی سنتی به معماری SASE ارائه می‌دهد و بر اهمیت بازنگری…
حاکمیت و استراتژی
پیشنهاد لایحه جدید در سنای آمریکا برای تقویت امنیت سایبری بخش مخابرات در پاسخ به حملات Salt Typhoon
سنای آمریکا در واکنش به حملات جاسوسی گروه Salt Typhoon، لایحه‌ای را برای ایجاد استانداردهای داوطلبانه و همکاری میان دولت…
باج‌افزار
باج‌افزار Akira شرکت Wallatec را هدف قرار داد
گروه باج‌افزاری Akira ادعای حمله به شرکت Wallatec و سرقت 15 گیگابایت داده حساس سازمانی، مالی و اطلاعات کارکنان را…
نشت داده‌ها
نشت داده‌های گسترده در شرکت فناوری سلامت Astrana در پی حمله مهندسی اجتماعی
شرکت فناوری سلامت Astrana در اثر حمله مهندسی اجتماعی و جعل شماره تلفن (Spoofing)، دچار نشت داده‌های محرمانه شد و…
جنگ سایبری
اختلال گسترده در خدمات اینترنت کی‌یف در پی حملات تخریبی به مراکز داده
حملات فیزیکی به مراکز داده و تجهیزات هسته‌ای شبکه در کی‌یف منجر به قطع اینترنت برای هزاران کاربر شد. همزمان،…
امنیت موبایل
رفع مشکل ری‌استارت‌های ناگهانی در Apple Watch Series 12 و Ultra 4
اپل با انتشار به‌روزرسانی WatchOS 27.0.1، مشکل ری‌استارت‌های ناگهانی ناشی از Timeout در Neural Engine را در ساعت‌های سری ۱۲…
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری بحرانی Roundcube برای حملات تزریق کد
یک آسیب‌پذیری SQL Injection بحرانی در Roundcube Webmail (CVE-2026-48842) اکنون به‌طور فعال توسط مهاجمان برای دور زدن احراز هویت و…
هشدارها و CERT
تحول در استانداردهای FedRAMP: گذار از اسکن‌های دوره‌ای به اعتبارسنجی مستمر
استاندارد FedRAMP با معرفی قوانین VDR و VER، مدل‌های گزارش‌دهی دستی را حذف کرده و اعتبارسنجی مستمر و اتوماتیک آسیب‌پذیری‌ها…
امنیت زیرساخت و حوزه‌ها
گلوگاه واقعی هوش مصنوعی؛ وقتی شبکه مانع بهره‌وری AI می‌شود
این تحلیل بررسی می‌کند که چگونه تأخیر در شبکه‌های توزیع‌شده و محیط‌های Multi-cloud به گلوگاه اصلی عملکرد AI تبدیل شده…
گزارش‌ها و تحلیل‌ها
اقتصاد هوش مصنوعی: آیا ارزش تولید شده بیشتر از هزینه زیرساخت‌هاست؟
این تحلیل به بررسی شکاف میان هزینه‌های کلان زیرساختی هوش مصنوعی و عدم توانایی سازمان‌ها در اندازه‌گیری ارزش اقتصادی واقعی…