امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل‌های حاکمیتی ابزارهای AI در GitLab
یک آسیب‌پذیری در GitLab EE شناسایی شد که به کاربران با نقش Developer اجازه می‌داد کنترل‌های حاکمیتی AI را در…
vulnerability-management
هشدارها و CERT
برنامه CISA برای ارتقای کیفیت و مدیریت برنامه CVE
آژانس CISA برنامه‌ای را برای انتقال برنامه CVE از مرحله رشد به «عصر کیفیت» معرفی کرد تا با افزایش حجم…
هشدارها و CERT
برنامه‌ریزی CISA برای ارتقای کیفیت و مدیریت حجم گسترده آسیب‌پذیری‌های CVE
آژانس CISA با هدف مدیریت حجم عظیم آسیب‌پذیری‌های شناسایی شده توسط AI، استراتژی جدیدی را برای ارتقای کیفیت داده‌های CVE…
هشدارها و CERT
سند سفید CISA برای ارتقای کیفیت و بلوغ برنامه CVE
آژانس CISA با انتشار یک سند سفید، چارچوبی را برای انتقال برنامه CVE از مرحله رشد به «عصر کیفیت» معرفی…
قوانین و مقررات
تحلیل مقررات جدید CRA اتحادیه اروپا و الزامات گزارش‌دهی آسیب‌پذیری‌ها
اتحادیه اروپا اجرای قانون CRA را آغاز کرده که شرکت‌ها را ملزم به گزارش سریع آسیب‌پذیری‌های اکسپلویت شده در پلتفرم…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد قانون جدید در آمریکا برای بهره‌گیری از هوش مصنوعی در حفاظت از زیرساخت‌های حیاتی
طرح قانونی جدیدی در آمریکا پیشنهاد شده تا با تخصیص بودجه و دسترسی رایگان به مدل‌های پیشرفته AI، امنیت زیرساخت‌های…
هشدارها و CERT
تغییر استراتژی CISA: گذار از گزارشات هفتگی به مدیریت ریسک‌محور آسیب‌پذیری‌ها
آژانس CISA انتشار گزارشات هفتگی آسیب‌پذیری‌ها را متوقف کرده تا سازمان‌ها را به جای تکیه بر امتیاز CVSS، به سمت…