آخرین اخبار، تحلیلها و تحولات مرتبط با CISA در Titr Tech.
در عصر هوش مصنوعی Frontier، حجم آسیبپذیریهای مورد بهرهبرداری توسط CISA ۶.۵ برابر افزایش یافته و زمان بهرهبرداری به منفی ۷ روز رسیده است. چرخههای وصلهگذاری سنتی قادر به پاسخگو…
الیران آلموگ، مدیرعامل Cyviation، در مصاحبهای به تحلیل ریسکهای سایبری در صنعت هوانوردی پرداخته است. او توضیح میدهد که خسارتهای مالی ناشی از حملات سایبری عمدتاً در بخشهای زمینی…
آژانس CISA از افزایش حملات سایبری به سیستمهای آبی هشدار داد و تأکید کرد که تأسیسات باید PLCهای در معرض عمومی و فناوریهای عملیاتی (OT) را هر چه سریعتر از اینترنت حذف کنند. بیش از…
Sophos یک سال پس از انتشار گزارش «امنیتی از طریق طراحی ۲۰۲۵»، رویکرد جدیدی را برای بهروزرسانیهای امنیتی اتخاذ کرده است. دیواره آتش Sophos به عنوان اولین محصول مورد بررسی قرار گرف…
گروه Insikt در ژوئن ۲۰۲۶، ۵۹ آسیبپذیری با تأثیر بالا شناسایی کرد که ۳۰ مورد از آنها دارای امتیاز خطر بسیار بحرانی بودند. این تعداد نسبت به ماه گذشته ۴۷ درصد افزایش داشته است. ۲۳ آ…
Nozomi Networks راهکارهای امنیتی صنعتی مبتنی بر هوش مصنوعی برای حفاظت از زیرساختهای حیاتی OT و IoT ارائه میدهد. دولت فدرال آمریکا با مدرنیزه کردن IT، داراییهای محافظتنشده OT و …
مقررات سایبری فدرال و ایالتی در آمریکا برای تأسیسات آب و فاضلاب در حال تشدید است. تحت قانون AWIA 2013، سیستمهای آب جامعه موظف به گواهی ارزیابی ریسک و تابآوری (RRA) تا مهلتهای مش…
دولت آمریکا برنامه «گولد ایگل» را برای هماهنگی مدیریت آسیبپذیریهای مبتنی بر هوش مصنوعی راهاندازی کرد. این برنامه با همکاری CISA، وزارت خزانهداری و وزارت دفاع و شرکای خصوصی اجرا …
پایگاه ملی آسیبپذیریها (NVD) بهروزرسانیهای مهمی در معیارهای ارزیابی آسیبپذیری و ساختار دادههای خود اعمال کرد. این تغییرات شامل افزودن امتیازهای محاسبهشده SSVC و لیست نرمافز…
Cisco آسیبپذیری CVE-2026-20316 را در محصول Cisco Secure Firewall Management Center (FMC) تأیید کرد. این آسیبپذیری به دلیل ذخیرهسازی سختکد شده اطلاعات احراز هویت در رابط وب ایجا…
شرکت Huntress از شناسایی موجی از حملات سایبری به ۳۰ مشتری SonicWall در طی ۲ روز خبر داد. این حملات از نوع "credential stuffing" بوده و ۹۲ حساب کاربری را در ۴۱ ساعت به خطر انداختند.…
آژانسهای CISA و ACSC راهنمای مشترکی برای جداسازی سیستمهای حیاتی OT در زیرساختهای بحرانی منتشر کردند. این راهنما به سازمانها کمک میکند تا سیستمهای حیاتی را از شبکههای دیگر جدا…
حمله سایبری هماهنگی در ژوئیه ۲۰۲۶ سیستمهای آب و فاضلاب بیش از ۳۰ جامعه در مینهسوتا را مختل کرد. چهار شهر از جمله Braham و Plymouth این حملات را تأیید کردند. در Braham، کنترلهای ع…
مقامهای فدرال و ایالتی آمریکا حمله سایبری هماهنگی را علیه سیستمهای آب بیش از 30 جامعه در مینهسوتا بررسی میکنند. این حمله طی دو روز انجام شد و آژانسهایی مانند FBI، EPA و CISA د…
اریستا یک آسیبپذیری بحرانی در VeloCloud را اصلاح کرد که توسط مهاجمین به صورت فعال مورد سوءاستفاده قرار میگیرد. این آسیبپذیری از نوع تزریق دستور بدون احراز هویت است و امتیاز ۱۰ ا…
آسیبپذیری جدید دور زدن احراز هویت در محصولات چکپوینت توسط مهاجمین مورد سوءاستفاده قرار گرفته است. این آسیبپذیری به لیست آسیبپذیریهای شناختهشده و مورد بهرهبرداری فعال (KEV) آ…
آژانس CISA جزئیات پاسخ خود به افشای کلیدهای AWS GovCloud در یک مخزن عمومی GitHub را منتشر کرد. این حادثه توسط یک پژوهشگر امنیتی از GitGuardian کشف شد که مخزنی حاوی اعتبارنامههای د…
آژانس CISA گزارش پس از حادثه نشت اعتبارنامههای GitHub را منتشر کرد. این نشت منجر به بهبود نظارت بر اسرار، گزارشدهی حوادث و کتابچه راهنمای پاسخ به حوادث شد. اعتبارنامههای نشتیاف…
آژانس CISA در گزارشی ضعفهای امنیتی را تشریح کرد که منجر به افشای کلیدهای دسترسی ابری و رمزهای عبور یک پیمانکار در گیتهاب شد. این حادثه پس از آپلود ناخواسته مخزن ساخت و استقرار CI…
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نسبت به سه آسیبپذیری حیاتی در پلتفرم SharePoint مایکروسافت هشدار داد که در حال حاضر بهطور فعال توسط مهاجمان سایبری مورد سوءاستفاده قرار…
مقامهای آمریکایی هشدار دادند که عامل تهدید «Laundry Bear» با حمایت روسیه از میانههای ۲۰۲۵ کمپین فیشینگ پیچیدهای را علیه سازمانهای غربی آغاز کرده است. این حمله از آسیبپذیری روز…
آژانس CISA هشدار خود را درباره فعالیتهای سایبری گروههای ایرانی گسترش داده است. مهاجمها اکنون علاوه بر کنترلکنندههای راکول، دستگاههای متصل به اینترنت در زیرساختهای حیاتی آمری…
آژانسهای فدرال آمریکا هشدار مشترک خود را درباره سوءاستفاده مداوم از کنترلکنندههای منطقی برنامهپذیر (PLC) در زیرساختهای حیاتی بهروزرسانی کردند. مهاجمین با اسکن اینترنت، PLCها…
آژانس CISA هشدار داد که هکرهای ایرانی سیستمهای صنعتی برندهای راکول اتومیشن، آلن-برادلی، اشنایدر الکتریک و زیمنس را هدف قرار دادهاند. آنها فایلهای مخرب را بر روی PLCها بارگذاری و…