تهدیدات پیشرفته (APT)
گسترش فعالیت‌های کارکنان IT کره شمالی از طریق تسهیل‌گران و استراتژی‌های جدید استخدام
گزارش IC3 نشان می‌دهد کارکنان IT کره شمالی با کمک تسهیل‌گران و جعل هویت، در حال گسترش نفوذ خود در…
آخرین اخبار
هشدارها و CERT
انتشار هشدار امنیتی برای محصولات Citrix: شناسایی آسیب‌پذیری‌های متعدد در UniconOS و XenServer
مرکز امنیت سایبری کانادا هشداری را برای رفع چندین آسیب‌پذیری در محصولات UniconOS و XenServer شرکت Citrix منتشر کرد. توصیه…
باج‌افزار
انتشار نام شرکت پتروشیمی IGPL به عنوان قربانی جدید باج‌افزار Hyflock
گروه باج‌افزار Hyflock شرکت پتروشیمی IGPL هند را به عنوان قربانی جدید خود معرفی کرد. با توجه به سهم ۵۰…
باج‌افزار
گروه باج‌افزاری Hyflock قربانی جدید خود را معرفی کرد: حمله به شرکت Nodhom
گروه باج‌افزاری Hyflock از حمله به شرکت Nodhom، ارائه‌دهنده سرویس‌های ERP ابری در عربستان سعودی، خبر داد. این حادثه احتمالاً…
باج‌افزار
انتشار داده‌های شرکت YYC Advisors توسط گروه باج‌افزاری Hyflock
گروه باج‌افزاری Hyflock ادعای سرقت ۳۰۰ گیگابایت داده از شرکت حسابداری و مشاوره YYC Advisors در مالزی را مطرح کرد.…
امنیت هوش مصنوعی
حاکمیت هوش مصنوعی؛ چرا مستندات سیاست‌گذاری برای امنیت سازمان کافی نیستند؟
این مقاله استدلال می‌کند که تکیه بر سیاست‌های مکتوب برای مدیریت ریسک‌های هوش مصنوعی ناکافی است و باید کنترل‌های فنی…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در مکانیزم Trusted Publishing گیت‌هاب برای جلوگیری از هایجک شدن بسته‌های npm
گیت‌هاب با اصلاح مکانیزم Trusted Publishing در npm، راه را بر مهاجمانی که از طریق تصاحب اسلاگ‌های (Slugs) رها شده…
گزارش‌ها و تحلیل‌ها
بهینه‌سازی زیرساخت داده‌ها در مقیاس کلادفلر: مقابله با رشد نمایی ترافیک
کلادفلر با بازطراحی معماری خط لوله داده‌ها، از جمله تغییر الگوریتم فشرده‌سازی به zstd و پیاده‌سازی نمونه‌برداری و تجمیع غیرمتمرکز،…
گزارش‌ها و تحلیل‌ها
مقیاس‌پذیری تا میلیون‌ها پایگاه داده: بررسی معماری داخلی Cloudflare D1
بررسی معماری Cloudflare D1 در مقیاس میلیون‌ها پایگاه داده با تمرکز بر تفکیک Control Plane از Data Plane و استفاده…
هشدارها و CERT
انتشار اصلاحیه‌های امنیتی بحرانی SAP برای سیستم‌های NetWeaver و S/4HANA
شرکت SAP برای رفع ۲۲ آسیب‌پذیری، از جمله چهار مورد بحرانی در سیستم‌های NetWeaver و S/4HANA، وصله‌های امنیتی جدیدی منتشر…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله به سیستم‌های سرمایشی سوپرمارکت‌های فرانسه؛ دستکاری OT برای تخریب محصولات
حمله سایبری به سیستم‌های کنترل سرمایشی صدها سوپرمارکت در فرانسه منجر به تخریب گسترده محصولات غذایی شد. این حمله با…
بدافزار و تروجان
هشدار درباره سرمایه‌گذاری در شرکت‌های جاسوس‌افزار: فشار Access Now بر صندوق‌های بازنشستگی برای نظارت بر ریسک‌های انسانی
سازمان Access Now صندوق‌های بازنشستگی را به دلیل سرمایه‌گذاری در شرکت‌های تولیدکننده جاسوس‌افزار مانند Paragon Solutions هشدار داد. این سازمان…
فین‌تک و بلاکچین
تایید اعتبار قانونی ابزار Chainalysis Reactor برای استفاده به عنوان دلیل در دادگاه‌های آمریکا
دادگاه تجدیدنظر ایالات متحده اعتبار متدولوژی ابزار Chainalysis Reactor را بر اساس استاندارد Daubert تایید کرد. این تصمیم، پذیرش تحلیل‌های…
امنیت ابری
توقف استقرار مایکروسافت ۳۶۵ در سازمان مالیات هلند؛ اولویت با حاکمیت دیجیتال و Open Source
سازمان مالیات هلند به دلیل نگرانی‌های امنیتی پیرامون رمزنگاری و حاکمیت داده‌ها، استقرار Microsoft 365 را لغو و به سمت…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری Improper Authorization در سیستم Simple Cafe Billing System و امکان ارتقای سطح دسترسی به Admin
یک آسیب‌پذیری از نوع Improper Authorization در نسخه ۱.۰ سیستم Simple Cafe Billing System شناسایی شده است که به مهاجمان…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester: احتمال دور زدن احراز هویت
شناسایی یک آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester که امکان دور زدن احراز هویت را فراهم می‌کند. با…
گزارش‌ها و تحلیل‌ها
کانال‌های اشتراکی، جایگزین احراز هویت نیستند: تحلیل خطرات ایجنت‌های خودکار در محیط‌های همکاری
استفاده از ایجنت‌های خودکار در کانال‌های اشتراکی مانند Slack ریسک دور زدن کنترل‌های دسترسی را افزایش می‌دهد، زیرا حضور در…
مهندسی اجتماعی و فیشینگ
هشدار Cisco Talos درباره حملات ClickFix با سوءاستفاده از سرویس‌های مورد اعتماد
تیم Cisco Talos از ظهور کمپین‌های جدیدی با متد ClickFix خبر داده است که کاربران را برای اجرای کدهای مخرب…