امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در Amazon Connect Salesforce Lambda
آسیب‌پذیری CVE-2026-94384 در Amazon Connect Salesforce Lambda اجازه می‌دهد کاربران با دسترسی محدود، عملیات‌های حساس AWS را دور بزنند. برای…
AWS
امنیت هوش مصنوعی
استفاده از «بمب‌های متنی» برای متوقف کردن عوامل هوشمند AI در حملات سایبری
محققان روشی برای متوقف کردن عوامل هوشمند AI با استفاده از تزریق دستورات پنهان در منابع فریبنده ابداع کرده‌اند که…
امنیت ابری
مکانیزم خودکار AWS برای قرنطینه کردن کلیدهای IAM افشا شده در GitHub
سرویس AWS با همکاری GitHub، کلیدهای IAM افشا شده در مخازن عمومی را شناسایی و طی چند ثانیه با اعمال…
امنیت ابری
اتوماسیون AWS در قرنطینه سریع کلیدهای IAM افشا شده در GitHub
سرویس AWS با همکاری GitHub، کلیدهای IAM افشا شده را در کمتر از ۱۰ ثانیه شناسایی و با اعمال سیاست‌های…
امنیت هوش مصنوعی
رونمایی AWS از Strands: چارچوب متن‌باز برای بهینه‌سازی Agentهای هوش مصنوعی
شرکت AWS ابزار متن‌باز Strands را برای مدیریت Agentهای هوش مصنوعی معرفی کرد که ادعا می‌کند با بهینه‌سازی مصرف Token…
امنیت ابری
تحلیل مکانیسم AWS برای خنثی‌سازی کلیدهای IAM لو رفته از طریق Managed Policies
بررسی نحوه استفاده AWS از سیاست‌های مدیریتی خودکار برای قرنطینه کردن کلیدهای IAM لو رفته و تحلیل تکامل این سیاست‌ها…
امنیت ابری
تأمل در تاب‌آوری ابری: وقتی تخریب فیزیکی بر Redundancy غلبه می‌کند
بررسی شکست‌های اخیر در زیرساخت‌های ابری و سیستم‌های حیاتی که نشان می‌دهد افزونگی داخلی در یک منطقه ابری جایگزینی برای…
هشدارها و CERT
مرور هفته: وصله Zero-Day در گیت‌وی‌های سیسکو و نشت داده‌های Revolut
این گزارش به بررسی وصله‌های Zero-Day در تجهیزات سیسکو، نشت داده‌های Revolut و خطرات امنیتی جدید در عوامل کدنویسی AI…
اکسپلویت‌ها
تحلیل آسیب‌پذیری در AWS AgentCore: نشت اعتبارنامه‌ها از طریق تزریق دستورات (Prompt Injection)
کشف یک نقص امنیتی در AWS AgentCore که اجازه می‌دهد مهاجمان از طریق Prompt Injection و دسترسی Root در ابزار…
نشت داده‌ها
نشت گسترده داده‌های مراکز آموزشی BeLi و FSC در ویتنام از طریق زیرساخت AWS
نشت بیش از ۱۵۲ هزار رکورد از پایگاه داده CRM مراکز آموزشی BeLi و FSC در ویتنام که میزبانی آن‌ها…