هشدارها و CERT
تغییر در مدیریت پاسخ به آسیب‌پذیری‌های CISA؛ خروج مسئول نظارت بر برنامه CVE
لیندزی سرکوفنیک، رئیس بخش پاسخ به آسیب‌پذیری‌ها در CISA، پس از ۶ سال فعالیت از این سازمان جدا شد. این…
vulnerability-management
گزارش‌ها و تحلیل‌ها
همگرایی استراتژیک CIO و CISO در مواجهه با تهدیدات هوش مصنوعی
تکامل سریع هوش مصنوعی، مدیران فناوری اطلاعات (CIO) و مدیران امنیت (CISO) را مجبور به یکپارچه‌سازی حاکمیت و استراتژی‌های تدارکاتی…
گزارش‌ها و تحلیل‌ها
«مالیات نرم‌افزاری»؛ هزینه‌های پنهان ارتقاهای اجباری توسط فروشندگان برای مدیران IT
مدیران فناوری اطلاعات با هزینه‌های پنهان و سنگینی به نام "مالیات نرم‌افزاری" روبرو هستند که ناشی از ارتقاهای اجباری و…
گزارش‌ها و تحلیل‌ها
وصله‌های امنیتی ناقص؛ نقشه‌راهی برای مهاجمان
تحقیقات جدید نشان می‌دهد که وصله‌های امنیتی ناقص به نقشه‌راهی برای مهاجمان تبدیل شده‌اند، به‌ویژه در مواردی که از روش‌های…
گزارش‌ها و تحلیل‌ها
میانگین ۸۷ روز برای رفع آسیب‌پذیری‌های مورد سوءاستفاده؛ هشدار درباره شکاف امنیتی ناشی از هوش مصنوعی
میانگین زمان رفع آسیب‌پذیری‌های مورد سوءاستفاده ۸۷ روز گزارش شده است که نشان‌دهنده یک شکاف امنیتی جدی است. ظهور هوش…
گزارش‌ها و تحلیل‌ها
چالش جدید در مدیریت آسیب‌پذیری‌ها: افزایش نرخ شکست در وصله‌های امنیتی با ظهور هوش مصنوعی
افزایش نرخ شکست در وصله‌های امنیتی (Patch Failures) به دلیل استفاده از هوش مصنوعی توسط مهاجمان، یک چالش جدی برای…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی بحرانی برای Cisco Secure Email Gateway؛ شناسایی آسیب‌پذیری‌های فعال
سیسکو به‌روزرسانی‌های امنیتی بحرانی را برای محصولات Secure Email Gateway منتشر کرد تا چندین آسیب‌پذیری را رفع کند. با توجه…
گزارش‌ها و تحلیل‌ها
شرکت‌های میلیارد دلاری دو برابر بیشتر آسیب‌پذیری‌های بحرانی را بدون پچ رها می‌کنند
تحقیقات نشان می‌دهد شرکت‌های بزرگ به دلیل اولویت‌های تجاری و ترس از اختلال در عملیات، بیشتر از شرکت‌های کوچک آسیب‌پذیری‌های…
گزارش‌ها و تحلیل‌ها
تحلیل استراتژی‌های مدرن Patch Management: فراتر از معیارهای سنتی
بررسی چالش‌های عملیاتی مدیریت وصله‌ها و معرفی معیارهای جدیدی مانند AWE و WOW برای جایگزینی MTTR در سنجش بازه زمانی…
مدیریت آسیب‌پذیری
شرکت Flock به مقام CNA دست یافت؛ آیا مدیریت آسیب‌پذیری توسط تولیدکننده قابل اعتماد است؟
شرکت Flock اکنون می‌تواند برای محصولات نظارتی خود شناسه‌های CVE صادر کند. کارشناسان امنیت نسبت به تضاد منافع و احتمال…