گزارش‌ها و تحلیل‌ها
راهنمای CISO بیمارستان‌ها برای ارزیابی امنیتی تامین‌کنندگان Fintech در حوزه سلامت
این مقاله راهکارهای عملی برای CISOهای حوزه سلامت جهت مدیریت ریسک در همکاری با شرکت‌های Fintech و روش‌های محافظت از…
MFA
قوانین و مقررات
تصویب لایحه تقویت امنیت سایبری بخش بهداشت و درمان در سنای آمریکا
سنای آمریکا لایحه‌ای را برای مدرن‌سازی قوانین HIPAA و اجباری کردن MFA و تست نفوذ در مراکز بهداشتی تصویب کرد.…
مهندسی اجتماعی و فیشینگ
تحلیل متدهای کلاهبرداری در پلتفرم Venmo و راهکارهای مقابله با مهندسی اجتماعی
این گزارش به تحلیل ۹ متد رایج کلاهبرداری در پلتفرم Venmo می‌پردازد که عمدتاً بر پایه مهندسی اجتماعی و جعل…
منابع و آموزش
چرا نباید سیستم‌های MFA را از صفر توسعه داد؟
توسعه داخلی سیستم‌های MFA به دلیل پیچیدگی‌های فنی و هزینه‌های نگهداری بالا، توصیه نمی‌شود. استفاده از سرویس‌های مدیریت هویت آماده،…
هشدارها و CERT
انتشار برنامه امنیتی CISA برای حفاظت از زیرساخت‌های انتخاباتی
آژانس CISA برنامه جامع جدیدی برای مقابله با تهدیدات سایبری و فیزیکی زیرساخت‌های انتخاباتی منتشر کرد که بر اهمیت MFA،…
زیرساخت‌های حیاتی (ICS/SCADA)
بررسی برنامه امنیتی CISA برای انتخابات ۲۰۲۶: چالش‌های وصله‌گذاری و تهدیدات دیتابیس‌های رای‌گیران
آژانس CISA در برنامه امنیتی ۲۰۲۶ خود، بر موانع قانونی در به‌روزرسانی نرم‌افزارها و ریسک بالای نفوذ به دیتابیس‌های رای‌گیران…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پورتال بازیابی رمز عبور مایکروسافت: امکان شناسایی کاربران و متدهای MFA
پورتال SSPR مایکروسافت با نشت اطلاعات مربوط به وجود حساب‌ها و متدهای MFA، مسیر را برای حملات Phishing و شناسایی…
امنیت وب و نرم‌افزار
محدودیت‌های جدید HSBC در اندروید؛ مسدودسازی دسترسی اپلیکیشن بانکی در محیط‌های ایزوله
بانک HSBC دسترسی اپلیکیشن خود را در محیط‌های ایزوله اندروید مانند Secure Folder مسدود کرد که منجر به قطع دسترسی…
گزارش‌ها و تحلیل‌ها
مقایسه جامع برترین راهکارهای MFA در سال ۲۰۲۶: تحلیل قابلیت‌ها و هزینه‌ها
این گزارش به تحلیل و مقایسه ۱۲ راهکار برتر MFA در سال ۲۰۲۶ می‌پردازد و بر اهمیت گذار از Push…
تهدیدات پیشرفته (APT)
TrustSink: سرقت گذرنامه‌ها از طریق تامین‌کنندگان جعلی MFA در محیط Microsoft Entra
تکنیک TrustSink با سوءاستفاده از تامین‌کنندگان MFA خارجی در Microsoft Entra، امکان سرقت رمزهای عبور را برای مهاجمانی که دسترسی…