امنیت هوش مصنوعی
گزارش وضعیت امنیت هوش مصنوعی ۲۰۲۶: بحران گسترده آسیب‌پذیری‌های وصل‌نشده
گزارش سال ۲۰۲۶ نشان می‌دهد ۸۱٪ سازمان‌های کاربر AI دارای آسیب‌پذیری هستند و ۹۹.۹٪ از این موارد با وجود داشتن…
vulnerability-management
مدیریت آسیب‌پذیری
تکامل مدیریت آسیب‌پذیری در عصر هوش مصنوعی: سرعت شناسایی در برابر کندی اصلاح
هوش مصنوعی با شناسایی هزاران آسیب‌پذیری بحرانی در زمان کوتاه، سرعت شناسایی باگ‌ها را به شدت افزایش داده است. این…
گزارش‌ها و تحلیل‌ها
چرا SBOMها در توقف حملات زنجیره تأمین ناکام می‌مانند؟
این گزارش به بررسی دلایل عدم موفقیت SBOMها در توقف حملات زنجیره تأمین و چالش‌های عملیاتی در پذیرش این استاندارد…
هشدارها و CERT
تحول در استانداردهای FedRAMP: گذار از اسکن‌های دوره‌ای به اعتبارسنجی مستمر
استاندارد FedRAMP با معرفی قوانین VDR و VER، مدل‌های گزارش‌دهی دستی را حذف کرده و اعتبارسنجی مستمر و اتوماتیک آسیب‌پذیری‌ها…
هشدارها و CERT
تلاش CISA برای ارتقای کیفیت داده‌های CVE در عصر هوش مصنوعی
آژانس CISA با هدف مقابله با حجم بالای شناسایی آسیب‌پذیری‌ها توسط هوش مصنوعی، چارچوبی برای انتقال برنامه CVE از رشد…
امنیت وب و نرم‌افزار
استفاده از هوش مصنوعی برای شناسایی ریسک‌های امنیتی و لایسنسینگ در محیط‌های Java
شرکت Azul با معرفی یک دستیار مبتنی بر AI، امکان شناسایی لحظه‌ای آسیب‌پذیری‌ها و ریسک‌های لایسنسینگ در محیط‌های Java را…
حاکمیت و استراتژی
تغییر رویکرد حاکمیت سایبری دولت بریتانیا: از دستورات متمرکز به خدمات کاربردی
دولت بریتانیا پس از گزارش منفی حسابرسی ملی، مدل حاکمیت سایبری خود را از دستورات متمرکز به مدل «حاکمیت چندمرکزی»…
گزارش‌ها و تحلیل‌ها
به سوی Shift Zero: پیاده‌سازی اصلاحات خودکار با استفاده از Agentic AI
این مقاله به بررسی انتقال از مدیریت دستی آسیب‌پذیری‌ها به اصلاحات خودکار (Agentic Remediation) در چارچوب CTEM می‌پردازد. نویسنده با…
هشدارها و CERT
تغییر روال انتشار اصلاحات امنیتی هسته اوبونتو به صورت هفتگی
شرکت Canonical برای مقابله با حجم بالای آسیب‌پذیری‌های شناسایی شده توسط AI، چرخه انتشار اصلاحات Kernel اوبونتو را به صورت…
امنیت وب و نرم‌افزار
انتشار به‌روزرسانی امنیتی Apache Tomcat برای رفع آسیب‌پذیری‌های WebSocket و HTTP/2
آپاچی نسخه 11.0.26 را برای رفع ۱۲ آسیب‌پذیری در Tomcat منتشر کرد که شامل نقص‌های بحرانی در WebSocket و HTTP/2…