روز صفر (0Day)
هدف قرار گرفتن محصولات Citrix NetScaler از طریق یک آسیب‌پذیری زیرو دِی جدید
یک آسیب‌پذیری زیرو دِی با شدت بالا در محصولات Citrix NetScaler کشف شده که منجر به حملات DoS می‌شود و…
CISA
قوانین و مقررات
تصویب لایحه تقویت امنیت سایبری در بخش بهداشت و درمان ایالات متحده
سنای آمریکا لایحه‌ای را برای تقویت تاب‌آوری بخش بهداشت و درمان در برابر حملات باج‌افزاری و نشت داده‌ها تصویب کرد.…
هشدارها و CERT
ارسال نسخه نهایی مقررات گزارش‌دهی حوادث سایبری (CIRCIA) به کاخ سفید
آژانس CISA نسخه نهایی قانون CIRCIA را برای الزام سازمان‌های زیرساختی حیاتی به گزارش سریع حملات سایبری به کاخ سفید…
قوانین و مقررات
تصویب لایحه تقویت امنیت سایبری بخش بهداشت و درمان در سنای آمریکا
سنای آمریکا لایحه‌ای را برای مدرن‌سازی قوانین HIPAA و اجباری کردن MFA و تست نفوذ در مراکز بهداشتی تصویب کرد.…
روز صفر (0Day)
هشدار فورجینت در مورد بهره‌برداری فعال از آسیب‌پذیری زیرو دِی در FortiMail
یک آسیب‌پذیری بحرانی زیرو دِی در FortiMail با امتیاز CVSS 9.8 شناسایی شده که اجازه می‌دهد مهاجمان بدون نیاز به…
روز صفر (0Day)
بهره‌برداری فعال از آسیب‌پذیری‌های Zero-Day در Citrix NetScaler پیش از انتشار وصله‌های امنیتی
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.5 در Citrix NetScaler شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE)…
تهدیدها و حوادث
تحلیل آسیب‌پذیری‌های بحرانی در AzuraCast و SharePoint و ایجاد کانال ارتباطی AI بین آمریکا و چین
گزارش از بهره‌برداری فعال از SharePoint و زنجیره‌ای از آسیب‌پذیری‌های RCE و تزریق کد در AzuraCast. همچنین توافق آمریکا و…
تهدیدها و حوادث
گسترش حملات ShinyHunters به سازمان‌های جهانی از طریق آسیب‌پذیری Oracle PeopleSoft
گروه ShinyHunters حملات خود را با استفاده از یک آسیب‌پذیری در Oracle PeopleSoft به سازمان‌های جهانی گسترش داده و CISA…
زیرساخت‌های حیاتی (ICS/SCADA)
برنامه‌ی جدید CISA برای تامین امنیت زیرساخت‌های انتخاباتی ایالات متحده
آژانس CISA برنامه‌ای جامع برای تامین امنیت سایبری و فیزیکی زیرساخت‌های انتخاباتی ۲۰۲۶ ارائه کرد که شامل تست نفوذ، اسکن…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار CISA و FBI در مورد سوءاستفاده از تامین‌کنندگان خدمات OT برای نفوذ به زیرساخت‌های حیاتی
سازمان‌های CISA و FBI هشدار دادند که مهاجمان دولتی با نفوذ به شرکت‌های پیمانکار OT و سرقت نقشه‌های فنی SCADA،…