بدافزار و تروجان
آلودگی بسته npm tensorlake و انتشار کرم سرقت اطلاعات Shai-Hulud
بسته npm با نام tensorlake در یک حمله زنجیره تأمین (Supply Chain Attack) مورد آلودگی قرار گرفت تا کرم سرقت…
Kubernetes
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی در Dell CSM؛ دسترسی غیرمجاز به مدیریت و نودهای Kubernetes
آسیب‌پذیری‌های بحرانی در Dell CSM امکان دسترسی مدیریتی کامل و دور زدن احراز هویت در زیرساخت‌های ذخیره‌سازی و نودهای Kubernetes…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق گزینه‌های Mount در درایور Amazon EFS CSI
آسیب‌پذیری CVE-2026-103505 در درایور Amazon EFS CSI امکان تزریق گزینه‌های Mount را برای کاربران دارای دسترسی PersistentVolume فراهم می‌کند. برای…
امنیت هوش مصنوعی
رونمایی از OpenClaw Enterprise؛ پلتفرم متن‌باز برای مدیریت امن عامل‌های هوش مصنوعی
پلتفرم متن‌باز OpenClaw Enterprise با هدف ایجاد کنترل متمرکز و امنیتی بر عامل‌های هوش مصنوعی در سازمان‌ها معرفی شد. این…
امنیت زیرساخت و حوزه‌ها
شکاف نظارتی در دسترسی‌های AI Agent؛ دسترسی‌های دائمی به داده‌های حساس سازمانی
گزارش Delinea نشان می‌دهد که بسیاری از سازمان‌ها علی‌رغم داشتن سیاست‌های امنیتی، قادر به کنترل دسترسی‌های AI Agentها نیستند و…
مدیریت آسیب‌پذیری
هشدار Dell در مورد آسیب‌پذیری‌های بحرانی در ماژول‌های ذخیره‌سازی کانتینر (CSM)
شرکت Dell چندین آسیب‌پذیری بحرانی در ماژول‌های CSM شناسایی کرد که امکان دسترسی کامل مدیریتی به زیرساخت‌های ذخیره‌سازی Kubernetes را…
تهدیدات پیشرفته (APT)
سوءاستفاده عامل تهدید Storm-3068 از خط لوله‌های Azure DevOps برای سرقت اعتبارنامه‌های Kubernetes
عامل تهدید Storm-3068 با تصاحب حساب‌های کاربری و سوءاستفاده از خط لوله‌های Azure DevOps، موفق به سرقت اعتبارنامه‌های Kubernetes و…
قوانین و مقررات
الزامات قانون تاب‌آوری سایبری اتحادیه اروپا (CRA) برای کانتینرها و کوبرنتیز
قانون CRA اتحادیه اروپا الزامات امنیتی سخت‌گیرانه‌ای از جمله ارائه SBOM و گزارش ۲۴ ساعته آسیب‌پذیری‌ها را برای محصولات Cloud…
امنیت ابری
فراتر از کد منبع: تحلیل مسیر نفوذ Storm-3068 به زیرساخت‌های ابری و Kubernetes
عامل تهدید Storm-3068 با سوءاستفاده از یک هویت سرقتی و خط لوله‌های (Pipelines) سرویس Azure DevOps، موفق شد به گواهنامه‌های…
امنیت ابری
چگونه اپراتورهای Kubernetes به درگاه‌های ورود مهاجمان تبدیل می‌شوند؟
این گزارش به بررسی مخاطرات امنیتی ناشی از پیکربندی‌های نادرست RBAC در اپراتورهای Kubernetes می‌پردازد و ابزار OperTraitor را برای…