زیرساخت‌های حیاتی (ICS/SCADA)
تعهد CISA به تقویت امنیت انتخابات در پی کاهش بودجه و تضعیف همکاری‌های ایالتی
آژانس CISA در تلاش است تا با معرفی مشاوران منطقه‌ای و پلتفرم‌های اشتراک‌گذاری اطلاعات، امنیت انتخابات میان‌دوره‌ای را تأمین کند.…
CISA
اینترنت اشیاء (IoT)
کشف مجموعه‌ای از آسیب‌پذیری‌های بحرانی در دوربین‌های داش‌بورد Botslab G980H
تعدادی آسیب‌پذیری بحرانی در دوربین‌های Botslab G980H کشف شده که امکان دور زدن احراز هویت و اجرای کد غیرمجاز را…
هشدارها و CERT
تحول در استانداردهای FedRAMP: گذار از اسکن‌های دوره‌ای به اعتبارسنجی مستمر
استاندارد FedRAMP با معرفی قوانین VDR و VER، مدل‌های گزارش‌دهی دستی را حذف کرده و اعتبارسنجی مستمر و اتوماتیک آسیب‌پذیری‌ها…
تهدیدها و حوادث
گسترش پلتفرم ClickFix و بهره‌برداری از آسیب‌پذیری TeamCity توسط گروه‌های باج‌افزاری
گسترش پلتفرم ClickFix به ۱۷ هزار دامنه و بهره‌برداری فعال باج‌افزارها از نقص TeamCity، تهدیدات جدی برای زیرساخت‌های DevOps ایجاد…
هشدارها و CERT
تلاش CISA برای ارتقای کیفیت داده‌های CVE در عصر هوش مصنوعی
آژانس CISA با هدف مقابله با حجم بالای شناسایی آسیب‌پذیری‌ها توسط هوش مصنوعی، چارچوبی برای انتقال برنامه CVE از رشد…
مدیریت آسیب‌پذیری
هشدار CISA: بهره‌برداری گروه‌های باج‌افزاری از آسیب‌پذیری بحرانی TeamCity
آژانس CISA هشدار داد که باندهای باج‌افزاری از آسیب‌پذیری دور زدن احراز هویت در TeamCity برای اجرای دستورات از راه…
زیرساخت‌های حیاتی (ICS/SCADA)
به‌روزرسانی راهنمای امنیت OT توسط NIST و هشدار CISA/FBI درباره یکپارچه‌سازان ICS
مؤسسه NIST راهنمای امنیت OT خود را با تمرکز بر Zero Trust و IIoT به‌روزرسانی کرد و همزمان CISA و…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری زیرساخت‌های حیاتی در برابر حملات سایبری: چالش بودجه و راهکارهای استراتژیک
این گزارش به بررسی آسیب‌پذیری شدید زیرساخت‌های حیاتی محلی در برابر حملات عوامل تهدید وابسته به دولت‌ها و نقش کمبود…
هشدارها و CERT
برنامه CISA برای ارتقای کیفیت و مدیریت برنامه CVE
آژانس CISA برنامه‌ای را برای انتقال برنامه CVE از مرحله رشد به «عصر کیفیت» معرفی کرد تا با افزایش حجم…
هشدارها و CERT
برنامه‌ریزی CISA برای ارتقای کیفیت و مدیریت حجم گسترده آسیب‌پذیری‌های CVE
آژانس CISA با هدف مدیریت حجم عظیم آسیب‌پذیری‌های شناسایی شده توسط AI، استراتژی جدیدی را برای ارتقای کیفیت داده‌های CVE…