گزارش‌ها و تحلیل‌ها
استراتژی جدید امنیت سایبری مراکش با تمرکز بر دفاع پیش‌دستانه و هوش مصنوعی
مراکش استراتژی امنیت سایبری خود را با تمرکز بر شناسایی پیش‌دستانه تهدیدات و حفاظت از زیرساخت‌های حیاتی ارتقا داده است.…
آخرین اخبار
امنیت هوش مصنوعی
بحران حاکمیت (Governance) هوش مصنوعی در کسب‌وکارهای کوچک و متوسط
بسیاری از کسب‌وکارهای کوچک و متوسط در حال پذیرش سریع ابزارهای هوش مصنوعی هستند، اما در زمینه نظارت و امنیت…
هشدارها و CERT
هشدار CISA درباره اکسپلویت جدید Ivanti و رکوردشکنی مایکروسافت در Patch Tuesday اکتبر
سازمان CISA درباره سوءاستفاده فعال از آسیب‌پذیری‌های بحرانی در محصولات Ivanti و ویندوز هشدار داد. مایکروسافت در آخرین Patch Tuesday…
تهدیدها و حوادث
توقف خدمات پلتفرم رزرو سفر Anywayanyday در پی حمله سایبری به زیرساخت‌های IT
پلتفرم رزرو سفر Anywayanyday در روسیه به دلیل حمله سایبری به زیرساخت‌های IT خود، تمامی رزروهای جدید را متوقف کرده…
بدافزار و تروجان
استفاده سرور بدافزار ROMULUS از تکنیک ClickFix برای توزیع Payloadهای متنوع
پلتفرم توزیع جدیدی به نام ROMULUS شناسایی شده است که با استفاده از تکنیک ClickFix و مهندسی اجتماعی، Payloadهای مختلفی…
مدیریت آسیب‌پذیری
مایکروسافت بیش از ۱۴۰۰ آسیب‌پذیری امنیتی در ویندوز را برطرف کرد؛ شناسایی دو زیرو دِی (Zero-Day)
مایکروسافت در به‌روزرسانی اکتبر بیش از ۱۴۰۰ آسیب‌پذیری را رفع کرد که شامل دو زیرو دِی است؛ یکی از این…
مهندسی اجتماعی و فیشینگ
همکاری غول‌های فناوری برای متلاشی کردن شبکه‌های کلاهبرداری غرب آفریقا
یک عملیات بین‌المللی با همکاری غول‌های فناوری و سازمان‌های پلیس منجر به حذف ۳.۷ میلیون حساب کاربری و متلاشی کردن…
مهندسی اجتماعی و فیشینگ
استفاده از سایت‌های جعلی دانلود WatchGuard برای سرقت اطلاعات ورود به VPN
مهاجمان با استفاده از تکنیک SEO Poisoning، کاربران را به سایت جعلی WatchGuard هدایت کرده و پیش از ارائه فایل…
هشدارها و CERT
اختلال در سرویس Remote Desktop ویندوز ۱۱ به دلیل به‌روزرسانی‌های اخیر و خطای 0xC000000D
به‌روزرسانی‌های اخیر ویندوز ۱۱ باعث بروز خطای 0xC000000D در اتصالات Remote Desktop برای کاربران غیرمدیر شده است. مایکروسافت پیشنهاد می‌کند…
باج‌افزار
هشدار سایبری در ژاپن؛ موج حملات باج‌افزاری به برندهای بزرگ و افشای میلیون‌ها رکورد داده
موج گسترده حملات باج‌افزاری در ژاپن باعث اختلال در صدها سازمان و نشت میلیون‌ها رکورد داده شده است. گزارش‌ها حاکی…
هشدارها و CERT
انتشار هشدار امنیتی Adobe (AV26-1039) برای محصولات مختلف این شرکت
شرکت ادوبی فهرستی از آسیب‌پذیری‌ها را در محصولات متنوعی از جمله Photoshop و ColdFusion شناسایی کرده است. مدیران IT باید…
تهدیدات پیشرفته (APT)
تحلیل فعالیت‌های عامل تهدید UAT-6275: هدف قرار دادن سازمان‌های دولتی در کشورهای CIS
گروه UAT-6275 با تمرکز بر کشورهای آسیای مرکزی و CIS، از طریق اکسپلویت‌های WinRAR و اسکریپت‌های PowerShell به دنبال نفوذ…
هشدارها و CERT
رفع اختلالات اتصال Always On VPN در به‌روزرسانی‌های سپتامبر ویندوز توسط مایکروسافت
مایکروسافت با انتشار به‌روزرسانی‌های جدید، مشکلی را که باعث اختلال در اتصال Always On VPN در نسخه‌های اخیر ویندوز ۱۱…
گزارش‌ها و تحلیل‌ها
مرور حوادث امنیتی هفته: از اختلال در زنجیره تأمین خرده‌فروشی تا ریسک‌های AI Agents
این گزارش به بررسی مجموعه‌ای از حملات سایبری اخیر از جمله هدف قرار گرفتن سیستم‌های سرمایشی سوپرمارکت‌های اروپایی و بازداشت…
تهدیدات پیشرفته (APT)
متلاشی شدن شبکه‌های «مزرعه لپ‌تاپ» برای نفوذ کارکنان کره شمالی به شرکت‌های فناوری آمریکا
اف‌بی‌آی و وزارت دادگستری آمریکا شبکه‌ای از «مزرعه‌های لپ‌تاپ» را متلاشی کردند که توسط کارکنان IT کره شمالی برای دور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در LiteLLM: امکان تصاحب حساب مدیریت و سرقت API Keyها
دو آسیب‌پذیری بحرانی در LiteLLM کشف شده است که امکان تصاحب حساب مدیریت و سرقت API Keyهای سرویس‌های هوش مصنوعی…
گزارش‌ها و تحلیل‌ها
امنیت سایبری؛ چالشی در سطح رهبری و مدیریت، نه صرفاً ابزار فنی
این تحلیل استدلال می‌کند که شکست‌های امنیتی سازمان‌ها بیشتر ناشی از ضعف در رهبری و حاکمیت است تا کمبود ابزار…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار به سوپرمارکت‌های فرانسه: قطع اتصال یخچال‌های هوشمند پس از حملات سایبری
حملات سایبری به کنترلرهای سرمایشی در صدها سوپرمارکت فرانسوی منجر به تخریب مواد غذایی شد. این حادثه نبود نظارت CISOها…