امنیت ابری
آسیب‌پذیری بحرانی در NeuVector منجر به اجرای کد از راه دور (RCE) در گره‌های کوبرنتیز
یک آسیب‌پذیری از نوع OS Command Injection در ابزار NeuVector شناسایی شده است که امکان اجرای کد از راه دور…
Kubernetes
امنیت زیرساخت و حوزه‌ها
تحلیل امنیتی Helm Chartهای پیش‌فرض در محیط‌های AI مبتنی بر Kubernetes
تحلیل امنیتی روی Helm Chartهای محبوب AI در کوبرنتیز، وجود حفره‌های بحرانی مانند RCE بدون احراز هویت و دسترسی‌های بیش…
امنیت زیرساخت و حوزه‌ها
تحلیل آسیب‌پذیری ConfigConfusion: چگونه یک فایل YAML دسترسی کامل به سازمان GCP را فراهم می‌کند
تحلیل آسیب‌پذیری ConfigConfusion در ابزار KCC گوگل که به مهاجمان اجازه می‌دهد از طریق ارسال فایل‌های YAML در کوبرنتیز، دسترسی‌های…
گزارش‌ها و تحلیل‌ها
بررسی فرصت‌های شغلی سطح ارشد در حوزه‌های تخصصی امنیت سایبری
تحلیل فرصت‌های شغلی اخیر نشان‌دهنده تغییر رویکرد صنعت به سمت امنیت خودمختار مبتنی بر AI و اتوماسیون پیشرفته در زیرساخت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در CRI-O: امکان دور زدن Security Context در کوبرنتیز
آسیب‌پذیری CVE-2026-92574 در CRI-O اجازه می‌دهد مهاجمان با استفاده از Checkpointهای مخرب، محدودیت‌های امنیتی کوبرنتیز را دور زده و دسترسی‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در CRI-O: ریسک دسترسی غیرمجاز به سیستم فایل میزبان
آسیب‌پذیری CVE-2026-15801 در CRI-O به دلیل اعتبارسنجی ناقص متادیتای بازیابی کانتینرها، امکان دسترسی غیرمجاز به سیستم فایل میزبان را فراهم…
تهدیدات پیشرفته (APT)
تحلیل تهدیدات هفته: از سرقت ارز دیجیتال توسط WaterPlum تا آسیب‌پذیری‌های بحرانی در زیرساخت‌های VoIP و IoT
گروه WaterPlum با آلوده کردن ۳۰ هزار دستگاه، ۱۰.۷ میلیون دلار ارز دیجیتال سرقت کرد. همزمان، انتشار اکسپلویت‌های بحرانی برای…