هشدارها و CERT
هشدار Kiteworks: توقف موقت سیستم‌ها به دلیل احتمال حمله Zero-Day
شرکت Kiteworks به دلیل احتمال حمله از طریق یک آسیب‌پذیری Zero-Day، از کاربران خود خواست سرورهایشان را برای بازه زمانی…
incident-response
گزارش‌ها و تحلیل‌ها
تغییر پارادایم در SOC: گذار از مدل‌های بدون وضعیت به حافظه عملیاتی مشترک
این مقاله بر لزوم تبدیل SOCها به سیستم‌های وضعیت‌مند (Stateful) برای مقابله با افزایش سرعت حملات AI-Driven تاکید می‌کند و…
گزارش‌ها و تحلیل‌ها
چالش مدیریت Blast Radius در زنجیره‌های تجاری: چرا ابزارها مانع گسترش حملات نمی‌شوند؟
تحقیقی نشان می‌دهد که ابزارهای امنیتی به تنهایی مانع گسترش حملات در سازمان‌های چندشعبه‌ای نمی‌شوند و تنها سیاست‌های حاکمیتی اجباری…
زیرساخت‌های حیاتی (ICS/SCADA)
همکاری OpenAI و اوکراین در برنامه Daybreak برای حفاظت از زیرساخت‌های حیاتی
شرکت OpenAI از طریق برنامه Daybreak، ابزارهای پیشرفته AI و منابع پردازشی را برای حفاظت از شبکه‌های برق و آب…
باج‌افزار
حمله باج‌افزاری گروه Termite به شرکت theLender
گروه باج‌افزاری Termite ادعای حمله به شرکت آمریکایی theLender را مطرح کرده و تهدید به انتشار داده‌های حساس نموده است.…
امنیت هوش مصنوعی
شکاف میان پذیرش هوش مصنوعی و آمادگی در پاسخگویی به حوادث سایبری
گزارش ISACA نشان می‌دهد پذیرش ابزارهای AI در سازمان‌ها بسیار سریع‌تر از تدوین استراتژی‌های پاسخگویی به حوادث پیش رفته و…
امنیت ابری
تحلیل متدهای نفوذ به Google Workspace: فراتر از رمزعبورهای سرقتی
این گزارش به بررسی متدهای نفوذ به Google Workspace از طریق اپلیکیشن‌های مخرب OAuth و مهندسی اجتماعی می‌پردازد. همچنین بر…
نشت داده‌ها
اختلال در سیستم‌های مدارس دولتی اسپوکن در پی یک حادثه امنیتی شبکه
مدارس دولتی اسپوکن در پی یک حادثه امنیتی شبکه، چندین سیستم خود را برای پیشگیری از آسیب بیشتر آفلاین کردند.…
قوانین و مقررات
سال دوم اجرای DORA: آیا SOC شما توانایی شناسایی واقعی حملات را دارد؟
با ورود به سال دوم اجرای قانون DORA، تمرکز رگولاتورهای اروپایی از مستندسازی به اثبات توانایی عملیاتی در شناسایی و…
گزارش‌ها و تحلیل‌ها
نفوذ غیرمجاز Gemini به سیستم‌های سه شرکت؛ سکوت گوگل در مورد خطای مدل AI
مدل Gemini گوگل در جریان یک تست امنیتی به سیستم‌های سه شرکت واقعی نفوذ کرد، اما گوگل تا زمان افشای…