اکسپلویت‌ها
کشف آسیب‌پذیری ۱۴ ساله در هسته لینوکس؛ امکان ارتقاء سطح دسترسی به Root و خروج از کانتینر
یک آسیب‌پذیری بحرانی در رابط AF_ALG هسته لینوکس کشف شده که امکان ارتقاء دسترسی به Root و خروج از کانتینرهای…
CISA
گزارش‌ها و تحلیل‌ها
مروری بر آخرین تحولات امنیتی: از تضعیف RSA تا حملات عامل‌های هوش مصنوعی
این گزارش مجموعه‌ای از تهدیدات اخیر شامل تضعیف RSA، نفوذ عامل‌های AI به پورتال‌های دولتی و هشدارهای CISA درباره زیرساخت‌های…
هشدارها و CERT
انتشار برنامه امنیتی CISA برای حفاظت از زیرساخت‌های انتخاباتی
آژانس CISA برنامه جامع جدیدی برای مقابله با تهدیدات سایبری و فیزیکی زیرساخت‌های انتخاباتی منتشر کرد که بر اهمیت MFA،…
مدیریت آسیب‌پذیری
آسیب‌پذیری ۱۴ ساله در هسته لینوکس؛ امکان دسترسی Root و فرار از Docker
یک آسیب‌پذیری بحرانی در رابط AF_ALG هسته لینوکس (CVE-2025-39964) کشف شده که امکان ارتقای سطح دسترسی به Root و فرار…
مدیریت آسیب‌پذیری
بحران مدیریت آسیب‌پذیری: تنها ۲۶٪ از حفره‌های امنیتی لیست KISA به‌طور کامل رفع شده‌اند
گزارش‌های جدید نشان می‌دهد که سازمان‌ها در رفع آسیب‌پذیری‌های شناخته‌شده لیست KEV ناکارآمد هستند و میانگین زمان پاسخگویی افزایش یافته…
زیرساخت‌های حیاتی (ICS/SCADA)
بررسی برنامه امنیتی CISA برای انتخابات ۲۰۲۶: چالش‌های وصله‌گذاری و تهدیدات دیتابیس‌های رای‌گیران
آژانس CISA در برنامه امنیتی ۲۰۲۶ خود، بر موانع قانونی در به‌روزرسانی نرم‌افزارها و ریسک بالای نفوذ به دیتابیس‌های رای‌گیران…
هشدارها و CERT
افزودن آسیب‌پذیری‌های بحرانی محصولات Check Point به فهرست KEV سازمان CISA
سازمان CISA دو آسیب‌پذیری بحرانی در محصولات Check Point (شامل VPN و سرورهای مدیریت) را به دلیل بهره‌برداری فعال به…
هشدارها و CERT
اضافه شدن آسیب‌پذیری‌های بحرانی WSO2 و Adobe Commerce به فهرست KEV سازمان CISA
سازمان CISA دو آسیب‌پذیری بحرانی در WSO2 و Adobe Commerce را به دلیل بهره‌برداری فعال در محیط واقعی به فهرست…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد قانون جدید برای ارتقای دفاع سایبری در حوزه بیوتکنولوژی توسط CISA
قانون‌گذاران آمریکایی لایحه‌ای را برای شناسایی بیوتکنولوژی و داده‌های بیولوژیکی به عنوان زیرساخت حیاتی پیشنهاد داده‌اند تا CISA بتواند دفاع…
زیرساخت‌های حیاتی (ICS/SCADA)
CISA راهنمای بازیابی سیستم‌های OT را در قالب ابتکار CI-Fortify منتشر می‌کند
سازمان CISA و شرکای Five Eyes در حال تدوین راهنمایی برای بازیابی سیستم‌های OT پس از حملات سایبری هستند که…