منابع و آموزش
راهکارهای بقا و رشد حرفه‌ای در دوران رکود بازار امنیت سایبری
تحلیلی از استراتژی‌های مدیریت بحران شغلی و روانی برای متخصصان امنیت سایبری با تمرکز بر تنوع‌بخشی به مهارت‌ها و شبکه‌سازی…
آخرین اخبار
امنیت هوش مصنوعی
افزایش هزینه‌های امنیتی AI؛ غلبه ترس بر اثبات ارزش عملیاتی
سازمان‌ها به دلیل افزایش سرعت حملات مبتنی بر AI، بدون انتظار برای اثبات ROI، بودجه‌های امنیتی خود را به سمت…
باج‌افزار
هدف قرار گرفتن شرکت مهندسی AECOM توسط گروه باج‌افزاری Braincipher
گروه باج‌افزاری Braincipher شرکت مهندسی و زیرساختی AECOM را هدف قرار داده است. این حمله به دلیل ماهیت حیاتی پروژه‌های…
تهدیدها و حوادث
حمله زنجیره‌ای به پلتفرم Brevo؛ تزریق بدافزار به بیش از ۱۰۰ هزار وب‌سایت
حمله زنجیره‌ای به Brevo از طریق سوءاستفاده از SAML SSO و کلیدهای API منجر به تزریق بدافزار در ۱۰۰ هزار…
تهدیدها و حوادث
متلاشی شدن سرویس DDoS-for-hire موسوم به NightmareStresser در عملیات بین‌المللی
سرویس NightmareStresser که یکی از بزرگترین پلتفرم‌های اجاره‌ای DDoS با نزدیک به یک میلیون کاربر بود، در جریان عملیات PowerOFF…
نشت داده‌ها
نشت داده‌های Express Employment Professionals توسط گروه Chaos
گروه Chaos به دلیل عدم مذاکره با مدیریت شرکت Express Employment Professionals، داده‌های این سازمان را به صورت عمومی منتشر…
امنیت ابری
رفع ۱۸ آسیب‌پذیری امنیتی در سرویس‌های ابری و محصولات هوش مصنوعی مایکروسافت
مایکروسافت ۱۸ آسیب‌پذیری در Azure و Copilot را برطرف کرد که عمدتاً در سمت سرور اعمال شده و نیازی به…
باج‌افزار
هدف قرار گرفتن شرکت Stim فرانسه توسط گروه باج‌افزاری Panzer
گروه باج‌افزاری Panzer شرکت Stim فرانسه، فعال در حوزه سیستم‌های نظارت تصویری و امنیتی را هدف قرار داده است. این…
باج‌افزار
هدف قرار گرفتن دانشگاه هامبورگ توسط گروه باج‌افزاری Panzer
گروه باج‌افزاری Panzer ادعای حمله به دانشگاه هامبورگ، بزرگترین مرکز آموزشی شمال آلمان را دارد. این حادثه می‌تواند منجر به…
نشت داده‌ها
نشت داده‌های AT&T در پی حمله گروه باج‌افزاری Endzone
گروه باج‌افزاری Endzone از نفوذ به AT&T از طریق یک پیمانکار خبر داد و جزئیاتی از سرقت گواهینامه‌ها و دسترسی…
امنیت هوش مصنوعی
توسعه راهکارهای پیشرفته DLP با بهره‌گیری از هوش مصنوعی؛ جذب سرمایه ۷۲ میلیون دلاری استارت‌آپ MIND
استارت‌آپ MIND با جذب ۷۲ میلیون دلار سرمایه، در حال توسعه پلتفرمی AI-native برای مقابله با نشت داده‌ها در محیط‌های…
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در Orkes Conductor
آسیب‌پذیری بحرانی RCE در Orkes Conductor با امتیاز ۹.۸ اجازه اجرای دستورات سیستم بدون احراز هویت را می‌دهد. این نقص…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به نفت‌کش‌ها؛ مداخله FBI و گارد ساحلی آمریکا در بررسی سیستم‌های OT
دو نفت‌کش در مسیر آمریکا هدف حملات سایبری قرار گرفتند که منجر به اختلال در سیستم‌های موتور و ناوبری شد.…
زیرساخت‌های حیاتی (ICS/SCADA)
تحلیل نقاط ضعف استراتژیک در زیرساخت‌های حیاتی و زنجیره تأمین نظامی
این تحلیل به بررسی نقاط ضعف زیرساخت‌های غیرنظامی و زنجیره تأمین نظامی می‌پردازد و هشدار می‌دهد که حملات مستمر و…
تهدیدها و حوادث
توقیف دامنه‌های سرویس محبوب DDoS-for-hire تحت عنوان NightmareStresser
مقامات بین‌المللی در عملیات Operation PowerOFF دامنه‌های سرویس NightmareStresser را که برای تسهیل حملات DDoS استفاده می‌شد، توقیف کردند. این…
امنیت هوش مصنوعی
تحلیل واقع‌بینانه از تهدیدات AI: آیا پایان دنیای سایبری نزدیک است؟
این مقاله به بررسی تضاد میان روایت‌های هشداردهنده شرکت‌های AI و دیدگاه‌های واقع‌بینانه متخصصان امنیت می‌پردازد و تأکید می‌کند که…
روز صفر (0Day)
هشدار سیسکو در مورد دومین آسیب‌پذیری Zero-Day فعال در دو روز اخیر
سیسکو از یک آسیب‌پذیری بحرانی Zero-Day در محصول ISE خبر داد که اجازه دسترسی کامل Root و دور زدن احراز…
امنیت هوش مصنوعی
راهبرد جدید Vectra AI برای مقابله با حملات مبتنی بر هوش مصنوعی
شرکت Vectra AI برنامه Ascent را برای تقویت همکاری با شرکای استراتژیک و ارائه خدمات تخصصی جهت مقابله با حملات…