مدیریت آسیب‌پذیری
افشای صدها کلید خصوصی GitHub App؛ دسترسی‌های مدیریتی در معرض خطر
تحقیقات GitGuardian نشان می‌دهد صدها کلید خصوصی GitHub App افشا شده همچنان فعال هستند و دسترسی‌های خطرناکی مانند مدیریت سازمان…
آخرین اخبار
امنیت زیرساخت و حوزه‌ها
تحلیل آسیب‌پذیری ConfigConfusion: چگونه یک فایل YAML دسترسی کامل به سازمان GCP را فراهم می‌کند
تحلیل آسیب‌پذیری ConfigConfusion در ابزار KCC گوگل که به مهاجمان اجازه می‌دهد از طریق ارسال فایل‌های YAML در کوبرنتیز، دسترسی‌های…
امنیت زیرساخت و حوزه‌ها
هدف‌گیری سیستم‌های مدیریت شبکه؛ هشدار در مورد اکسپلویت‌های زنجیره‌ای در زیرساخت‌های سازمانی
گزارش InfraTrust هشدار می‌دهد که مهاجمان با هدف دستیابی به کنترل کامل زیرساخت‌ها، سیستم‌های مدیریت شبکه (Management Systems) را هدف…
بدافزار و تروجان
حمله زنجیره تأمین به بسته‌های MemTensor؛ سرقت اطلاعات توسعه‌دهندگان از طریق npm و PyPI
حمله زنجیره تأمین به بسته‌های MemTensor منجر به توزیع بدافزار sckit در npm و PyPI شده است که هدف آن…
قوانین و مقررات
بررسی نظارتی Ofcom بر مکانیزم احراز هویت سنی Pornhub مبتنی بر Apple
سازمان Ofcom در حال بررسی اثربخشی سیستم احراز هویت سنی Pornhub است که از زیرساخت‌های Apple استفاده می‌کند تا انطباق…
امنیت زیرساخت و حوزه‌ها
افزایش نگرانی‌های عمومی نسبت به اثرات زیست‌محیطی و زیرساختی دیتاسنترها
نظرسنجی جدید Pew نشان‌دهنده افزایش شدید نارضایتی عمومی از دیتاسنترها به دلیل مصرف بالای انرژی و آب و اثرات منفی…
فین‌تک و بلاکچین
برزیل در صدر شاخص پذیرش ارزهای دیجیتال در آمریکای لاتین قرار گرفت
برزیل در شاخص جدید پذیرش ارزهای دیجیتال رتبه اول را کسب کرد و اقتصاد کریپتویی آمریکای لاتین برخلاف روند نزولی…
گزارش‌ها و تحلیل‌ها
شکار کاراکترهای نامرئی Unicode در ایمیل‌ها: روش‌های شناسایی و کوئری‌های KQL
این مقاله روش شناسایی کاراکترهای نامرئی Unicode در ایمیل‌ها برای دور زدن سیستم‌های تشخیص را بررسی کرده و یک مدل…
هشدارها و CERT
هشدار امنیتی SolarWinds: شناسایی آسیب‌پذیری‌های RCE در محصول Observability Self-Hosted
دو آسیب‌پذیری بحرانی RCE در محصول SolarWinds Observability Self-Hosted شناسایی شده است که یکی از آن‌ها بدون نیاز به احراز…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات اخیر: از آسیب‌پذیری‌های Zero-Day تا حملات مهندسی اجتماعی
گزارشی از آخرین تهدیدات سایبری شامل آسیب‌پذیری‌های Zero-Day در مایکروسافت و متا، حملات جاسوسی کره شمالی و خسارات مالی ناشی…
گزارش‌ها و تحلیل‌ها
راهکار جدید پایش دارک‌وب برای شناسایی نشت داده‌های مرتبط با دامین کسب‌وکارهای کوچک
سرویس جدید پایش دارک‌وب Network Solutions با هدف کمک به کسب‌وکارهای کوچک برای شناسایی سریع نشت اعتبارنامه‌ها و داده‌های مرتبط…
امنیت هوش مصنوعی
مدیریت Shadow AI: شناسایی و حذف خودکار اپلیکیشن‌های هوش مصنوعی غیرمجاز در نقاط انتهایی
راهکار جدید Portnox با هدف مقابله با Shadow AI، امکان شناسایی و حذف خودکار اپلیکیشن‌های هوش مصنوعی غیرمجاز را در…
تهدیدات پیشرفته (APT)
شبکه گسترده ۸۰ هزار سرور رله برای دور زدن محدودیت‌های جغرافیایی مدل‌های AI در چین
شبکه‌ای متشکل از ۸۰ هزار سرور رله برای دور زدن محدودیت‌های جغرافیایی مدل‌های AI در چین شناسایی شده است که…
گزارش‌ها و تحلیل‌ها
تغییر رویکرد در مقابله با فیشینگ: از اندازه‌گیری فعالیت به سنجش شایستگی کارکنان
شرکت Cofense با معرفی داشبورد شایستگی، رویکرد سنجش آمادگی کارکنان در برابر فیشینگ را از گزارش‌های تکمیلی آموزش به تحلیل…
باج‌افزار
محکومیت یکی از اپراتورهای باج‌افزار Ryuk به دلیل اخاذی از شبکه‌های سازمانی
یکی از اپراتورهای باج‌افزار Ryuk به دلیل حملات گسترده به سازمان‌های جهانی و اخاذی میلیون دلاری، به زندان محکوم و…
مهندسی اجتماعی و فیشینگ
تخریب سرویس EvilTokens؛ پلتفرم فیشینگ مبتنی بر هوش مصنوعی با ۱۲ هزار قربانی
مایکروسافت با همکاری نهادهای امنیتی، پلتفرم فیشینگ AI-poweredبه نام EvilTokens را که از طریق سوءاستفاده از Device-code authentication به هزاران…
تهدیدات پیشرفته (APT)
تحلیل کمپین جاسوسی سایبری با استفاده از تروجان CHOSEN BRICK
یک کمپین جاسوسی سایبری با استفاده از تروجان CHOSEN BRICK، اتباع ایرانی خارج از کشور را هدف قرار داده است…
مهندسی اجتماعی و فیشینگ
کمپین فیشینگ جدید با سوءاستفاده از نام Automobile Club d’Italia
یک کمپین فیشینگ جدید با جعل هویت سازمان ACI در ایتالیا شناسایی شده است که با ادعای پرداخت مالیات خودرو،…