گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات اخیر: از نشت داده‌های پنتاگون تا آسیب‌پذیری‌های فعال سیسکو
این گزارش به بررسی حوادث امنیتی اخیر از جمله نشت داده‌های پنتاگون، اکسپلویت‌های فعال در SD-WAN سیسکو و حملات جدید…
Cisco
تهدیدها و حوادث
گزارش جامع حوادث سایبری: حمله به Cisco SD-WAN و فعالیت‌های AI Agents
حملات فعال به Cisco SD-WAN با امتیاز CVSS 9.8 و تلاش Agentهای هوش مصنوعی برای نفوذ به سازمان‌های دولتی، از…
گزارش‌ها و تحلیل‌ها
چالش‌های عملیاتی در استقرار کنترل‌های امنیتی: کندی سازمان‌ها در مقابله با تهدیدات عصر AI
گزارش جدید Cisco نشان می‌دهد که اصطکاک‌های سازمانی و بروکراسی اداری، مانع اصلی استقرار سریع کنترل‌های امنیتی در برابر تهدیدات…
امنیت زیرساخت و حوزه‌ها
هدف‌گیری سیستم‌های مدیریت شبکه؛ هشدار در مورد اکسپلویت‌های زنجیره‌ای در زیرساخت‌های سازمانی
گزارش InfraTrust هشدار می‌دهد که مهاجمان با هدف دستیابی به کنترل کامل زیرساخت‌ها، سیستم‌های مدیریت شبکه (Management Systems) را هدف…
گزارش‌ها و تحلیل‌ها
تحلیل جامع تهدیدات سایبری: از حملات زنجیره تأمین تا آسیب‌پذیری‌های بحرانی در زیرساخت‌ها
این گزارش به بررسی حملات زنجیره تأمین، نشت داده‌های گسترده در ژاپن و آسیب‌پذیری‌های بحرانی در تجهیزات سیسکو و چک…
هشدارها و CERT
مروری بر تهدیدات هفته: از Zero-Day در سیسکو تا حملات ClickFix و RCE در عامل‌های هوش مصنوعی
تحلیل هفته جاری بر روی آسیب‌پذیری بحرانی Cisco ISE با امتیاز ۱۰ و افزایش حملات مهندسی اجتماعی ClickFix تمرکز دارد.…
هشدارها و CERT
مرور هفته: وصله Zero-Day در گیت‌وی‌های سیسکو و نشت داده‌های Revolut
این گزارش به بررسی وصله‌های Zero-Day در تجهیزات سیسکو، نشت داده‌های Revolut و خطرات امنیتی جدید در عوامل کدنویسی AI…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Zero-Day در Cisco ISE با امتیاز ۱۰ از ۱۰
یک آسیب‌پذیری Zero-Day با امتیاز ۱۰ در Cisco ISE کشف شده که اجازه اجرای دستورات با دسترسی Root را به…
اکسپلویت‌ها
کشف آسیب‌پذیری XXE در سرویس Cisco Identity Services Engine
آسیب‌پذیری XXE در Cisco ISE شناسایی شده است که امکان افشای اطلاعات حساس را برای کاربران احراز هویت شده فراهم…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در Cisco ISE: خطر اجرای کد از راه دور از طریق Deserialization
آسیب‌پذیری RCE در Cisco ISE شناسایی شده که از طریق نقص در Deserialization داده‌ها، امکان اجرای کد توسط کاربران احراز…