تهدیدات پیشرفته (APT)
کمپین GhostAction: سرقت گسترده اعتبارنامه‌های ابری و AI از طریق حساب‌های GitHub
عاملان تهدید در کمپین GhostAction با به دست آوردن دسترسی به بیش از ۵۰۰ حساب GitHub، اقدام به تزریق Workflowهای…
cloud-security
نشت داده‌ها
پرداخت ۱۷۷ میلیون دلاری AT&T در پی دو نشت گسترده داده‌های مشتریان
شرکت AT&T برای تسویه دعاوی حقوقی مربوط به دو نشت داده بزرگ در سال ۲۰۲۴، مبلغ ۱۷۷ میلیون دلار پرداخت…
باج‌افزار
اختلال گسترده در خدمات IDC Frontier در پی حمله باج‌افزاری
حمله باج‌افزاری به شرکت IDC Frontier منجر به اختلال در خدمات ۴۹۵ مشتری شرکتی و دولتی شد. این شرکت در…
زیرساخت‌های حیاتی (ICS/SCADA)
تخریب دیتاسنتر Yandex در اثر حمله پهپادی؛ تهدید فیزیکی علیه زیرساخت‌های ابری
حمله پهپادی به مرکز داده Yandex در روسیه منجر به تخریب کامل منطقه ابری ru-central1-b و توقف عملیات آن شد.…
امنیت هوش مصنوعی
چالش‌های امنیتی عوامل هوشمند AWS: وقتی خودمختاری به تهدید تبدیل می‌شود
تحقیقات روی AWS AgentCore نشان می‌دهد که تضاد بین خودمختاری عوامل AI و ایزولاسیون امنیتی می‌تواند منجر به نشت اعتبارنامه‌ها…
امنیت زیرساخت و حوزه‌ها
مقایسه جامع ابزارهای مدیریت اسرار (Secrets Management) در سال ۲۰۲۶
این گزارش به تحلیل و مقایسه ۱۲ ابزار برتر مدیریت اسرار در سال ۲۰۲۶ می‌پردازد و تفاوت بین ذخیره‌سازهای سنتی…
گزارش‌ها و تحلیل‌ها
مروری بر جدیدترین تحلیل‌های بدافزاری و کمپین‌های سایبری
این گزارش به بررسی طیف گسترده‌ای از تهدیدات جدید از جمله بدافزارهای macOS، حملات ابری Storm-3168 و استفاده از هوش…
گزارش‌ها و تحلیل‌ها
چالش‌های مهاجرت به رمزنگاری پساکوانتوم در کسب‌وکارهای کوچک و متوسط
با نهایی شدن استانداردهای PQC توسط NIST، کسب‌وکارهای کوچک با ریسک «ذخیره فعلی و رمزگشایی آتی» مواجه‌اند. مهاجرت به رمزنگاری…
روز صفر (0Day)
تأیید آسیب‌پذیری زیرو دِی در KVM توسط Vercel؛ امکان فرار از ماشین مجازی و دسترسی Root
شرکت Vercel یک آسیب‌پذیری زیرو دِی در KVM را تأیید کرد که امکان فرار از ماشین مجازی و کسب دسترسی…
امنیت هوش مصنوعی
توسعه قابلیت‌های مدیریت Agent و کنترل‌های دسترسی در Microsoft Copilot
مایکروسافت با معرفی قابلیت‌های جدیدی نظیر Autopilot و Code، مدیریت Agentها و ایجاد اپلیکیشن با زبان طبیعی را به Copilot…