گزارش‌ها و تحلیل‌ها
تضاد در استراتژی‌های پاسخ به آسیب‌پذیری‌های زیرو دِی: بررسی موارد Citrix و Kiteworks
بررسی دو رویکرد متفاوت در مواجهه با آسیب‌پذیری‌های زیرو دِی در Citrix و Kiteworks؛ یکی بر به‌روزرسانی سریع تأکید کرد…
vulnerability-management
قوانین و مقررات
قانون تاب‌آوری سایبری اتحادیه اروپا: پایان دوران تحلیل دستی آسیب‌پذیری‌ها
قانون جدید CRA اتحادیه اروپا تولیدکنندگان فناوری را ملزم به گزارش آسیب‌پذیری‌های فعال در ۲۴ ساعت می‌کند که این امر…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Octopus Server: امکان اجرای کد از طریق Deserialization ناامن JSON
یک نقص امنیتی با شدت بالا در Octopus Server شناسایی شده که به کاربران دارای دسترسی اجازه می‌دهد از طریق…
گزارش‌ها و تحلیل‌ها
تأخیر بحرانی در مدیریت آسیب‌پذیری‌ها: اکثر حفره‌های امنیتی High و Critical بیش از ۹۰ روز باز می‌مانند
گزارش Detectify نشان می‌دهد که اکثریت آسیب‌پذیری‌های بحرانی در سیستم‌های متصل به اینترنت بیش از ۹۰ روز بدون اصلاح می‌مانند…
روز صفر (0Day)
هشدار Kiteworks درباره آسیب‌پذیری در Advanced Forms و توصیه به خاموش کردن سرورها
شرکت Kiteworks در پی دریافت هشدار از مقامات امنیتی، به مشتریان خود توصیه کرد سرورهای محصول Advanced Forms را برای…
گزارش‌ها و تحلیل‌ها
مسئولیت مدیریت آسیب‌پذیری‌های OT؛ تعریف حاکمیت امنیتی در تیم‌های عملیاتی
این مقاله به بررسی چالش‌های حاکمیتی در مدیریت آسیب‌پذیری‌های OT و اهمیت تعریف ماتریس RACI برای شفاف‌سازی مسئولیت‌های تیم‌های امنیتی…
گزارش‌ها و تحلیل‌ها
گزارش ماهانه برنامه Bug Bounty وردفنس: تحلیل آسیب‌پذیری‌های بحرانی در اکوسیستم وردپرس (ژوئن ۲۰۲۶)
برنامه Bug Bounty وردفنس در ژوئن ۲۰۲۶ بیش از هزار آسیب‌پذیری را شناسایی کرده که منجر به شناسایی چندین مورد…
هشدارها و CERT
انتشار برنامه امنیتی CISA برای حفاظت از زیرساخت‌های انتخاباتی
آژانس CISA برنامه جامع جدیدی برای مقابله با تهدیدات سایبری و فیزیکی زیرساخت‌های انتخاباتی منتشر کرد که بر اهمیت MFA،…
مدیریت آسیب‌پذیری
بحران مدیریت آسیب‌پذیری: تنها ۲۶٪ از حفره‌های امنیتی لیست KISA به‌طور کامل رفع شده‌اند
گزارش‌های جدید نشان می‌دهد که سازمان‌ها در رفع آسیب‌پذیری‌های شناخته‌شده لیست KEV ناکارآمد هستند و میانگین زمان پاسخگویی افزایش یافته…
زیرساخت‌های حیاتی (ICS/SCADA)
بررسی برنامه امنیتی CISA برای انتخابات ۲۰۲۶: چالش‌های وصله‌گذاری و تهدیدات دیتابیس‌های رای‌گیران
آژانس CISA در برنامه امنیتی ۲۰۲۶ خود، بر موانع قانونی در به‌روزرسانی نرم‌افزارها و ریسک بالای نفوذ به دیتابیس‌های رای‌گیران…