حاکمیت و استراتژی
چالش جدید مدیران فناوری (CIO): چگونه در بازسازی سیستم‌ها، تفاوت بین «وضعیت عادی» و «وضعیت آلوده» را تشخیص دهیم؟
مدیران فناوری باید در استراتژی‌های بازیابی خود، فراتر از سرعت، بر روی قابلیت اطمینان و دید پذیری تمرکز کنند. در…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
تحول نقش مدیران فناوری (CIO) در عصر هوش مصنوعی: از مدیریت ظرفیت تا حکمرانی استراتژیک
با گسترش ابزارهای هوش مصنوعی، نقش مدیران فناوری (CIO) از مدیریت مستقیم توسعه به سمت حکمرانی (Governance) و ایجاد زیرساخت‌های…
گزارش‌ها و تحلیل‌ها
خزش خودمختاری (Autonomy Creep)؛ چگونه هوش مصنوعی بدون اطلاع مدیران، قدرت خود را افزایش می‌دهد؟
پدیده "خزش خودمختاری" (Autonomy Creep) زمانی رخ می‌دهد که عامل‌های هوش مصنوعی به تدریج و بدون نظارت دقیق، اختیارات و…
گزارش‌ها و تحلیل‌ها
مایکروسافت پاداش‌های Bug Bounty خود را بازنگری کرد: تفاوت ۱۰ برابری در پرداخت گزارش‌های کامل و ناقص Azure
مایکروسافت با تغییر ساختار پاداش‌های Bug Bounty خود، تفاوت فاحشی میان گزارش‌های کامل و ناقص ایجاد کرده است تا کیفیت…
گزارش‌ها و تحلیل‌ها
سوءاستفاده از زنجیره اعتماد: چگونه زیرساخت‌های معتبر به مسیرهای تحویل حملات تبدیل می‌شوند؟
مهاجمان با تزریق محتوای مخرب به فیلدهای پلتفرم‌های معتبر، از اعتبار آن‌ها برای دور زدن سیستم‌های امنیتی و تحویل حملات…
باج‌افزار
CISA: باج‌افزار SafePay بیش از ۶۰۰ سازمان زیرساخت حیاتی را هدف قرار داده است
گروه باج‌افزار SafePay با هدف قرار دادن بیش از ۶۰۰ سازمان در بخش‌های زیرساخت حیاتی، به یکی از فعال‌ترین گروه‌های…
نشت داده‌ها
سرقت داده‌های حساس کودکان در پی حمله باج‌افزاری با استفاده از رمز عبور بسیار ضعیف
حمله باج‌افزاری به دلیل استفاده از یک حساب آزمایشی قدیمی با رمز عبور بسیار ضعیف منجر به سرقت داده‌های ۳۳۰۰…
مهندسی اجتماعی و فیشینگ
حمله فیشینگ گسترده به بیش از ۴۰,۰۰۰ سازمان از طریق دعوت‌نامه‌های جعلی تقویم مایکروسافت
کمپین فیشینگ گسترده‌ای با استفاده از دعوت‌نامه‌های جعلی تقویم و جلسات Teams، بیش از ۴۰ هزار سازمان را هدف قرار…
گزارش‌ها و تحلیل‌ها
تحلیل روند جدید جرایم سایبری و افراط‌گرایی دیجیتال توسط نوجوانان در بریتانیا
این گزارش به بررسی تلاقی مهارت‌های فنی نوجوانان با جرایم سایبری سازمان‌یافته و فعالیت‌های تروریستی می‌پردازد. تحلیل‌ها نشان می‌دهد که…
فین‌تک و بلاکچین
آسیب‌پذیری در زبان Vyper؛ امکان استقرار قراردادهای هوشمند خالی و حبس دارایی‌ها
آسیب‌پذیری در زبان Vyper به مهاجمان اجازه می‌دهد قراردادهای هوشمند بدون کد اجرایی مستقر کنند. این نقص می‌تواند منجر به…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در نرم‌افزار Bp Premier؛ امکان دسترسی کامل به سیستم از طریق رمز عبور ثابت SQL Server
کشف یک آسیب‌پذیری بحرانی در نرم‌افزار Bp Premier که به دلیل استفاده از رمز عبور ثابت (Hardcoded) در Microsoft SQL…
گزارش‌ها و تحلیل‌ها
چرا ابزارهای امنیتی در مدیریت اعتبارنامه‌ها (Credentials) شکست می‌خورند؟
مدیریت اعتبارنامه‌ها به دلیل پراکندگی در محیط‌های مختلف، چالشی فراتر از ابزارهای سنتی است. تیم‌های امنیتی باید به جای تمرکز…
مدیریت آسیب‌پذیری
معرفی DevGuard: پلتفرم متن‌باز مدیریت آسیب‌پذیری در زنجیره تأمین نرم‌افزار
DevGuard یک پلتفرم متن‌باز تحت پروژه OWASP است که مدیریت آسیب‌پذیری‌ها در زنجیره تأمین نرم‌افزار را تسهیل می‌کند. این ابزار…
امنیت هوش مصنوعی
چالش‌های محاسباتی در هوش مصنوعی محافظِ حریم خصوصی: هزینه‌ی سنگین امنیت داده‌های حساس
استفاده از تکنیک‌های هوش مصنوعی برای حفظ حریم خصوصی داده‌های پزشکی، مانند رمزنگاری همومورفیک و یادگیری فدرال، با چالش‌های جدی…
تهدیدات پیشرفته (APT)
نفوذ دو ساله گروه هکری به زیرساخت‌های سلامت با استفاده از بک‌دور Vasilek در VMware Tools
گروه هکری Partisan Zmiy با استفاده از بک‌دور Vasilek که در اجزای VMware Tools مخفی شده بود، به مدت دو…
نشت داده‌ها
تایید نشت داده‌ها در بانک دولتی هند (State Bank of India)؛ هزاران رکورد مشتری در دارک‌وب (Dark Web) منتشر شد
بانک دولتی هند (SBI) نشت اطلاعات ۳,۸۹۷ مشتری خود را در دارک‌وب تایید کرد. اگرچه اطلاعات حساس بانکی مانند رمز…
گزارش‌ها و تحلیل‌ها
رفتار غیرمتعارف ISPها در مصرف منابع DNS؛ جایگزین جدید برای مشکل پیشین Chrome
برخی از ارائه‌دهندگان خدمات اینترنت (ISP) با ارسال مکرر و همزمان درخواست‌های DNS به چندین سرور مختلف، باعث ایجاد ترافیک…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی امنیت سایبری: از آسیب‌پذیری‌های بحرانی PHP تا حملات پهپادی به مراکز داده
این گزارش شامل بررسی مهم‌ترین رویدادهای امنیتی هفته، از جمله آسیب‌پذیری‌های بحرانی در PHP و Palo Alto Networks، حملات به…