امنیت هوش مصنوعی
راهکارهای کلیدی برای آمادگی و پاسخ به حوادث در آموزش و ارزیابی ابرهوش (Super Intelligence)
سازمان‌های NIST، NSA و CISA دستورالعملی شامل ۱۰ روش کلیدی برای مدیریت حوادث کنترل در سیستم‌های ابرهوش (SI) منتشر کرده‌اند.…
CISA
مهندسی اجتماعی و فیشینگ
هشدار درباره حملات سایبری هدفمند علیه مقامات انتخاباتی و کادرهای تبلیغاتی
سازمان‌های CISA و FBI نسبت به افزایش حملات Phishing و Smishing برای سرقت اطلاعات حساس مقامات انتخاباتی هشدار داده‌اند. این…
هشدارها و CERT
هشدار CISA درباره اکسپلویت جدید Ivanti و رکوردشکنی مایکروسافت در Patch Tuesday اکتبر
سازمان CISA درباره سوءاستفاده فعال از آسیب‌پذیری‌های بحرانی در محصولات Ivanti و ویندوز هشدار داد. مایکروسافت در آخرین Patch Tuesday…
حاکمیت و استراتژی
تناقض در CISA: ادعای اهمیت همکاری با بخش خصوصی در مواجهه با کاهش شدید بودجه و نیروی انسانی
مدیر موقت CISA بر اهمیت همکاری با بخش خصوصی تأکید دارد، اما کاهش شدید بودجه، حذف شوراهای نظارتی و ریزش…
زیرساخت‌های حیاتی (ICS/SCADA)
تهدیدات سایبری علیه زیرساخت‌های حیاتی: تمرکز بر عوامل دولتی و هوش مصنوعی
زیرساخت‌های حیاتی با افزایش حملات تخریبی توسط عوامل دولتی و تهدیدات نوظهور مبتنی بر هوش مصنوعی مواجه شده‌اند. این گزارش…
گزارش‌ها و تحلیل‌ها
تحلیل ضرورت قانونی مسئولیت‌پذیری سایبری (Cyber Liability) و تهدیدات علیه زیرساخت‌های حیاتی
گزارش جدیدی هشدار می‌دهد که عدم مسئولیت‌پذیری قانونی فروشندگان نرم‌افزار و نبود استانداردهای اجباری امنیتی، زیرساخت‌های حیاتی را در برابر…
قوانین و مقررات
درخواست ائتلاف صنعتی برای وضع قوانین الزام‌آور در امنیت فناوری‌های عملیاتی (OT) سازمان‌های دولتی
ائتلافی از متخصصان OT خواستار وضع قوانین الزام‌آور توسط CISA برای مدیریت امنیت تجهیزات صنعتی در سازمان‌های دولتی آمریکا شده‌اند.…
تهدیدها و حوادث
تحلیل آخرین تحولات سایبری: نفوذ به ثبت‌کننده‌های دامنه و چالش‌های امنیت OT
بررسی نفوذ به ثبت‌کننده‌های دامنه برای صدور گواهینامه‌های TLS و درخواست‌های جدید برای استانداردسازی امنیت OT. همچنین تحلیل چالش‌های امنیتی…
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در Satel Netco Design؛ از نشت داده تا اجرای کد دلخواه
چندین نقص امنیتی در نرم‌افزار Satel Netco Design شناسایی شده است که ریسک اجرای کد از راه دور (RCE) و…
هشدارها و CERT
تغییر در معیارهای پرداخت مشوق‌های سایبری در سازمان CISA
سازمان CISA معیارهای پرداخت مشوق‌های مالی برای متخصصان سایبری را سخت‌گیرانه‌تر کرده است. این تغییرات که بر اساس رتبه‌بندی عملکرد…