هشدارها و CERT
برنامه CISA برای ارتقای کیفیت و مدیریت برنامه CVE
آژانس CISA برنامه‌ای را برای انتقال برنامه CVE از مرحله رشد به «عصر کیفیت» معرفی کرد تا با افزایش حجم…
CVE
هشدارها و CERT
برنامه‌ریزی CISA برای ارتقای کیفیت و مدیریت حجم گسترده آسیب‌پذیری‌های CVE
آژانس CISA با هدف مدیریت حجم عظیم آسیب‌پذیری‌های شناسایی شده توسط AI، استراتژی جدیدی را برای ارتقای کیفیت داده‌های CVE…
هشدارها و CERT
سند سفید CISA برای ارتقای کیفیت و بلوغ برنامه CVE
آژانس CISA با انتشار یک سند سفید، چارچوبی را برای انتقال برنامه CVE از مرحله رشد به «عصر کیفیت» معرفی…
گزارش‌ها و تحلیل‌ها
تحلیل نرخ بهره‌برداری از آسیب‌پذیری‌های کشف شده توسط هوش مصنوعی Anthropic
تحلیل داده‌های VulnCheck نشان می‌دهد کمتر از 0.5 درصد از آسیب‌پذیری‌های کشف شده توسط مدل‌های AI شرکت Anthropic مورد بهره‌برداری…
امنیت وب و نرم‌افزار
تغییر رویکرد گوگل در ارزیابی امنیت اندروید: عبور از تاریخ Patch Level به سمت تحلیل جزئی
گوگل با معرفی کتابخانه‌های جدید AndroidX، ارزیابی امنیت اندروید را از تکیه بر تاریخ Patch Level به تحلیل جزئی اجزا…
هشدارها و CERT
هشدار امنیتی MongoDB در مورد آسیب‌پذیری‌های Mongoid و C Driver
هشدار امنیتی جدید برای Mongoid و C Driver در MongoDB منتشر شده است. مدیران شبکه باید سریعاً نسخه‌های مورد اثر…
اکسپلویت‌ها
هشدار CISA در مورد سوءاستفاده فعال از سه آسیب‌پذیری بحرانی در هسته لینوکس
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس را که در حال حاضر مورد سوءاستفاده قرار گرفته‌اند، شناسایی کرده است.…