گزارش‌ها و تحلیل‌ها
چشم‌انداز امنیت سایبری در سال ۲۰۲۶: تحلیل روندها و نوآوری‌های کلیدی
این گزارش تحلیلی، روند تغییرات امنیت سایبری تا سال ۲۰۲۶ را بررسی کرده و بر اهمیت مدیریت هویت، استفاده از…
cloud-security
مدیریت آسیب‌پذیری
استخراج گسترده اعتبارنامه‌های AWS و ایمیل از طریق بک‌آپ‌های در دسترس وردپرس
ابزار TIKTOUK با سوءاستفاده از بک‌آپ‌های در دسترس وردپرس، اقدام به استخراج گسترده کلیدهای AWS و اعتبارنامه‌های ایمیل می‌کند. این…
امنیت هوش مصنوعی
چالش‌های حاکمیتی در مدیریت دسترسی عامل‌های هوش مصنوعی به داده‌های حساس
این گزارش به بررسی چالش‌های امنیتی ناشی از دسترسی خودکار AI Agents به داده‌های حساس سازمانی می‌پردازد. تمرکز اصلی بر…
تهدیدات پیشرفته (APT)
جاسوسی چین با جعل هویت مقامات کاخ سفید و شرکت Anthropic برای هدف قرار دادن متخصصان سیاست‌گذاری AI
گروه جاسوسی TA419 با استفاده از تکنیک‌های پیشرفته AitM و جعل هویت مقامات ارشد، متخصصان AI آمریکا را برای سرقت…
تهدیدات پیشرفته (APT)
سوءاستفاده عامل تهدید Storm-3068 از خط لوله‌های Azure DevOps برای سرقت اعتبارنامه‌های Kubernetes
عامل تهدید Storm-3068 با تصاحب حساب‌های کاربری و سوءاستفاده از خط لوله‌های Azure DevOps، موفق به سرقت اعتبارنامه‌های Kubernetes و…
امنیت ابری
فراتر از کد منبع: تحلیل مسیر نفوذ Storm-3068 به زیرساخت‌های ابری و Kubernetes
عامل تهدید Storm-3068 با سوءاستفاده از یک هویت سرقتی و خط لوله‌های (Pipelines) سرویس Azure DevOps، موفق شد به گواهنامه‌های…
تهدیدها و حوادث
بازداشت رهبر احتمالی گروه ShinyHunters در هلند
پلیس هلند رهبر احتمالی گروه ShinyHunters را که مسئول نفوذ به بیش از ۱۴۰ سازمان و سرقت داده‌های حساس FBI…
امنیت ابری
چگونه اپراتورهای Kubernetes به درگاه‌های ورود مهاجمان تبدیل می‌شوند؟
این گزارش به بررسی مخاطرات امنیتی ناشی از پیکربندی‌های نادرست RBAC در اپراتورهای Kubernetes می‌پردازد و ابزار OperTraitor را برای…
امنیت ابری
سوءاستفاده از Service Principalها برای تخریب منابع Azure و سرقت اعتبارنامه‌های ابری
گروه تهدید Storm-3168 با بهره‌برداری از اعتبارنامه‌های لو رفته در GitHub، اقدام به تخریب منابع Azure و هدف قرار دادن…
گزارش‌ها و تحلیل‌ها
مدیریت ریسک تمرکز تامین‌کنندگان: برنامه عملی چهار هفته‌ای برای کاهش وابستگی‌های پنهان
این گزارش به بررسی ریسک تمرکز تامین‌کنندگان (Vendor Concentration Risk) و وابستگی‌های پنهان سازمان‌ها به زیرساخت‌های مشترک می‌پردازد. همچنین یک…