مهندسی اجتماعی و فیشینگ
تحلیل جامع حملات OAuth: عبور از MFA و سرقت توکن‌های دسترسی
این گزارش به بررسی تکامل حملات فیشینگ از سرقت رمز عبور به سرقت توکن‌های OAuth می‌پردازد که منجر به دور…
Identity Security
گزارش‌ها و تحلیل‌ها
خزش خودمختاری (Autonomy Creep)؛ چگونه هوش مصنوعی بدون اطلاع مدیران، قدرت خود را افزایش می‌دهد؟
پدیده "خزش خودمختاری" (Autonomy Creep) زمانی رخ می‌دهد که عامل‌های هوش مصنوعی به تدریج و بدون نظارت دقیق، اختیارات و…
امنیت زیرساخت و حوزه‌ها
شکاف نظارتی در دسترسی‌های AI Agent؛ دسترسی‌های دائمی به داده‌های حساس سازمانی
گزارش Delinea نشان می‌دهد که بسیاری از سازمان‌ها علی‌رغم داشتن سیاست‌های امنیتی، قادر به کنترل دسترسی‌های AI Agentها نیستند و…
امنیت هوش مصنوعی
مدیریت ریسک‌های هویتی در عصر Agentic AI: معرفی پلتفرم Rig Security
شرکت Rig Security پلتفرمی را برای تفکیک فعالیت‌های عامل‌های خودمختار AI از کاربران انسانی معرفی کرده است تا از سوءاستفاده…
امنیت زیرساخت و حوزه‌ها
مدیریت وضعیت امنیتی هویت (ISPM) در محیط‌های Microsoft 365: اتوماسیون در برابر کنترل دستی
تحلیلی بر چالش‌های سخت‌سازی هویت در Microsoft 365 و معرفی دو متد استقرار خودکار و دستی برای مدیریت وضعیت امنیتی…
تهدیدات پیشرفته (APT)
TrustSink: سرقت گذرنامه‌ها از طریق تامین‌کنندگان جعلی MFA در محیط Microsoft Entra
تکنیک TrustSink با سوءاستفاده از تامین‌کنندگان MFA خارجی در Microsoft Entra، امکان سرقت رمزهای عبور را برای مهاجمانی که دسترسی…
هویت دیجیتال
تحول در حملات هویتی با بهره‌گیری از هوش مصنوعی؛ آیا دفاعات شما پاسخگو هستند؟
گزارش‌های جدید نشان می‌دهد که با وجود ابزارهای ITDR، بیش از نیمی از سازمان‌ها هدف حملات هویتی بوده‌اند. هوش مصنوعی…