زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد قانون جدید در آمریکا برای بهره‌گیری از هوش مصنوعی در حفاظت از زیرساخت‌های حیاتی
طرح قانونی جدیدی در آمریکا پیشنهاد شده تا با تخصیص بودجه و دسترسی رایگان به مدل‌های پیشرفته AI، امنیت زیرساخت‌های…
CISA
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی در پشته TCP/IP lwIP؛ خطر اجرای کد از راه دور در تجهیزات صنعتی
یک آسیب‌پذیری بحرانی (CVSS 9.8) در lwIP MQTT Client شناسایی شده که امکان اجرای کد از راه دور (RCE) را…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Double Free در کتابخانه lwIP با احتمال اجرای کد
آسیب‌پذیری Double Free در کتابخانه lwIP منجر به ریسک اجرای کد و DoS در سیستم‌های تعبیه شده و زیرساخت‌های حیاتی…
اکسپلویت‌ها
بهره‌برداری از آسیب‌پذیری بحرانی سوئیچ‌های ZyXEL توسط مهاجمان چینی
یک گروه هکری چینی با بهره‌برداری از آسیب‌پذیری Buffer Overflow در سوئیچ‌های ZyXEL GS1900، اطلاعات حساس هزاران دستگاه را در…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری سیستم‌های تامین آب در برابر بدافزارهای Infostealer و ریسک زنجیره تامین
تحقیقات جدید نشان می‌دهد ۲۰٪ سازمان‌های آب و فاضلاب آمریکا به دلیل بدافزارهای Infostealer دچار افشای داده‌های هویتی شده‌اند که…
اکسپلویت‌ها
هشدار CISA در مورد اکسپلویت فعال در سوئیچ‌های Zyxel و سرقت گسترده داده‌ها
آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 منجر به اجرای دستورات سیستم‌عامل و سرقت داده‌ها از نزدیک ۱۰۰۰ دستگاه در ۴۸…
اکسپلویت‌ها
هشدار CISA در مورد بهره‌برداری فعال از آسیب‌پذیری بحرانی در سوئیچ‌های Zyxel GS1900
آژانس CISA هشدار داد که آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 فعالانه مورد بهره‌برداری قرار گرفته است. این نقص امنیتی…
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری‌های بحرانی در تجهیزات Zyxel و نرم‌افزار Veeam
بهره‌برداری فعال از یک نقص Buffer Overflow در سوئیچ‌های Zyxel و یک آسیب‌پذیری افزایش سطح دسترسی در Veeam Agent گزارش…
هشدارها و CERT
پیشنهاد قانون جدید برای ارزیابی جامع نیروی انسانی در سازمان CISA
نمایندگان کنگره آمریکا لایحه‌ای را برای ارزیابی جامع توانمندی‌های انسانی و تخصصی سازمان CISA پس از کاهش شدید کارکنان پیشنهاد…
زیرساخت‌های حیاتی (ICS/SCADA)
هدف قرار گرفتن سیستم‌های OT در تأسیسات آب کلرادو توسط بازیگران خارجی
دو تأسیسات آب در کلرادو مورد حمله سایبری به سیستم‌های ICS قرار گرفتند که منجر به تغییر تنظیمات تجهیزات و…