امنیت ابری
تحلیل متدهای نفوذ به Google Workspace: فراتر از رمزعبورهای سرقتی
این گزارش به بررسی متدهای نفوذ به Google Workspace از طریق اپلیکیشن‌های مخرب OAuth و مهندسی اجتماعی می‌پردازد. همچنین بر…
OAuth
امنیت هوش مصنوعی
یکپارچه‌سازی Aembit و Okta برای مدیریت دسترسی هوش مصنوعی Agentic AI
شرکت Aembit با بهره‌گیری از پروتکل XAA شرکت Okta، مدیریت دسترسی عامل‌های هوش مصنوعی (AI Agents) را متمرکز کرده است.…
هویت دیجیتال
تحلیل ۵ مسیر نفوذ نوین در مدیریت ریسک‌های هویتی
این گزارش به بررسی پنج مسیر نفوذ جدید از طریق سوءاستفاده از هویت‌ها، از جمله دور زدن MFA و هدف…
اکسپلویت‌ها
کشف آسیب‌پذیری Account Fixation در پلتفرم Hatchet و ریسک Takeover حساب‌های کاربری
یک آسیب‌پذیری Account Fixation در پلتفرم Hatchet امکان تصاحب حساب‌های کاربری را از طریق دست‌کاری فرآیند OAuth فراهم می‌کند. برای…
تهدیدات پیشرفته (APT)
چرا ابطال توکن‌ها برای متوقف کردن Backdoorها کافی نیست؟ تحلیل بدافزار GraphWorm
تحلیل بدافزار GraphWorm نشان می‌دهد که مهاجمان APT می‌توانند با قابلیت Rotate کردن هویت‌های OAuth، اثرات ابطال توکن‌ها را خنثی…
گزارش‌ها و تحلیل‌ها
مروری بر جدیدترین تهدیدات بدافزاری و متدهای پیشرفته نفوذ در سطح جهانی
این گزارش به تحلیل حملات اخیر از جمله اکسپلویت‌های زنجیره‌ای در Chrome و Windows، حملات زنجیره تأمین در وردپرس و…
امنیت وب و نرم‌افزار
چرا MFA به تنهایی مانع سوءاستفاده از Consent در پروتکل OAuth نمی‌شود؟
این گزارش تحلیل می‌کند که چگونه مهاجمان با سوءاستفاده از مکانیزم Consent در OAuth، بدون نیاز به رمز عبور یا…