گزارش‌ها و تحلیل‌ها
مرور هفته: اکسپلویت‌های Atlassian و موج گسترده آسیب‌پذیری‌های بحرانی
این گزارش به بررسی بهره‌برداری سریع از آسیب‌پذیری بحرانی Atlassian و فهرستی گسترده از CVEهای جدید در محصولات Dell، Cisco…
vulnerability-management
امنیت هوش مصنوعی
مشکل ارزیابی در اصلاح خودکار آسیب‌پذیری‌ها توسط هوش مصنوعی
تحقیقات جدید نشان می‌دهد ابزارهای هوش مصنوعی در اصلاح آسیب‌پذیری‌ها اغلب با مسدود کردن سطحی مسیر کرش، حس کاذب امنیت…
اکسپلویت‌ها
آسیب‌پذیری SSRF در Casdoor (CVE-2026-108572)؛ ریسک دسترسی غیرمجاز به درخواست‌های سرور
آسیب‌پذیری SSRF در Casdoor (تا نسخه 4.10.0) به مهاجمان اجازه می‌دهد از راه دور درخواست‌های سرور را دستکاری کنند. با…
امنیت هوش مصنوعی
بازنگری در استراتژی‌های امنیتی: ۵ قانون جدید برای مدیران فناوری در عصر هوش مصنوعی پیشرو
با ظهور هوش مصنوعی پیشرو (Frontier AI)، سرعت حملات سایبری از سرعت واکنش‌های انسانی پیشی گرفته است. این مقاله پیشنهاد…
امنیت وب و نرم‌افزار
اصلاح ۲۷ آسیب‌پذیری امنیتی در Gitea؛ از دور زدن احراز هویت SSH تا نقص‌های SSRF
پلتفرم Gitea در نسخه‌های جدید خود ۲۷ آسیب‌پذیری را برطرف کرده است که مهم‌ترین آن‌ها شامل دور زدن احراز هویت…
امنیت هوش مصنوعی
گسترش دسترسی به مدل‌های پیشرفته هوش مصنوعی سایبری Anthropic برای تیم‌های دفاعی
شرکت Anthropic برنامه جدیدی را برای ارائه دسترسی لایه‌بندی شده به مدل‌های پیشرفته هوش مصنوعی خود به سازمان‌های امنیتی معرفی…
هشدارها و CERT
انتشار توصیه‌های امنیتی IBM برای محصولات DataStage، Guardium و IBM i
شرکت IBM آسیب‌پذیری‌های متعددی را در محصولات DataStage، Guardium و IBM i شناسایی کرده است. یکی از این موارد شامل…
گزارش‌ها و تحلیل‌ها
تغییر استراتژی‌های دفاعی در مواجهه با حملات مبتنی بر هوش مصنوعی
حملات مبتنی بر هوش مصنوعی با کاهش زمان تبدیل آسیب‌پذیری به اکسپلویت و استفاده از Agentهای خودکار، استراتژی‌های دفاعی سنتی…
زیرساخت‌های حیاتی (ICS/SCADA)
توقف توسعه محصولات در شرکت Epic برای رفع آسیب‌پذیری‌های امنیتی حیاتی
شرکت Epic توسعه محصولات خود از جمله MyChart را برای تمرکز بر رفع باگ‌های امنیتی و حفاظت از داده‌های بیماران…
گزارش‌ها و تحلیل‌ها
بحران انباشت آسیب‌پذیری‌ها: مشکلی در مالکیت، نه در ابزار
بسیاری از سازمان‌ها با خرید اسکنرهای گران‌قیمت سعی در حل مشکل انباشت آسیب‌پذیری‌ها دارند، در حالی که ریشه مشکل در…