یک سال پیشرفت در دیواره آتش Sophos: درسهای امنیتی از FortiBleed
Sophos یک سال پس از انتشار گزارش «امنیتی از طریق طراحی ۲۰۲۵»، رویکرد جدیدی را برای بهروزرسانیهای امنیتی اتخاذ کرده است. دیواره آتش Sophos به عنوان اولین محصول مورد بررسی قرار گرف…
آخرین اخبار NCSC
هشدار NCSC: شبکههای پنهان دستگاههای آلوده مرتبط با چین تهدیدی جدی برای امنیت سایبری
مرکز ملی امنیت سایبری بریتانیا (NCSC) در گزارشی جدید به تهدیدات سایبری ناشی از شبکههای پنهان دستگاههای آلوده مرتبط با چین پرداخته است. این شبکهها که به عنوان باتنتهای پیشرفته …
قبل از استفاده از هوش مصنوعی برای یافتن آسیبپذیریها، این 10 سوال را بپرسید!
سازمان ملی امنیت سایبری بریتانیا (NCSC) راهنمایی منتشر کرده است که در آن 10 سوال کلیدی برای سازمانها پیش از استفاده از هوش مصنوعی برای یافتن آسیبپذیریها مطرح شده است. این راهنما…
NCSC راهنمایی جدید برای مقابله با حملات سایبری منتشر کرد
مرکز ملی امنیت سایبری بریتانیا (NCSC) راهنمایی جدیدی برای کمک به سازمانهای آسیبدیده از حملات سایبری منتشر کرد. این سند به سه بخش تقسیم شده است: اقدامات فوری در ساعات و روزهای اول…
NCSC مشاوره رایگان امنیت سایبری به کسبوکارهای کوچک میدهد!
آژانس امنیت سایبری بریتانیا (NCSC) با معرفی شبکهای از مشاوران تأییدشده به نام «Cyber Advisors»، مشاورههای ۳۰ دقیقهای رایگان برای کسبوکارهای کوچک ارائه میکند. هدف این است که کس…
آیا گذرواژهها به تاریخ پیوستهاند؟ NCSC میگوید: کلیدهای دسترسی آینده هستند!
مرکز امنیت سایبری ملی بریتانیا (NCSC) اعلام کرد که کلیدهای دسترسی (Passkeys) جایگزین مناسبی برای گذرواژههای سنتی هستند. این فناوری بر اساس استانداردهای FIDO2 و WebAuthn کار میکند…
مسیرهای جدید برای گواهینامه Cyber Essentials Plus
سازمان ملی امنیت سایبری بریتانیا (NCSC) رویکرد جدیدی به نام «مسیرهای Cyber Essentials» را برای دستیابی به گواهینامه Cyber Essentials Plus معرفی کرده است. این روش به سازمانها اجازه…
هکرهای روسی با حمله صفر-کلیک به سازمانهای غربی نفوذ کردند!
هکرهای حمایتشده از دولت روسیه با استفاده از تکنیک حمله صفر-کلیک، سازمانهای غربی را از طریق نرمافزار Zimbra Collaboration Suite هدف قرار دادهاند. این کمپین که از ژوئیه ۲۰۲۵ آغاز…
چرا مهاجرت به رمزنگاری پساکوانتومی یک ضرورت استراتژیک است؟
مرکز امنیت سایبری ملی بریتانیا (NCSC) و ودافون در دسامبر ۲۰۲۵ نخستین کارگاه مهاجرت به رمزنگاری پساکوانتومی (PQC) را برگزار کردند. این رویداد با حضور رهبران امنیت از صنایع، دانشگاه…
NCSC: هوش مصنوعی در دفاع سایبری، فرصتها و چالشها
مرکز ملی امنیت سایبری بریتانیا (NCSC) در بیانیهای جدید بر اهمیت همکاری برای تسریع پذیرش هوش مصنوعی در دفاع سایبری تاکید کرد. این مرکز معتقد است که هوش مصنوعی در بلندمدت میتواند ا…
چرا معیارهای شما میتوانند به SOC آسیب برسانند؟
مراکز عملیات امنیتی (SOC) نقش کلیدی در دفاع سایبری سازمانها دارند، اما ارزیابی عملکرد آنها با معیارهای نامناسب میتواند اثربخشی آنها را کاهش دهد. معیارهایی مانند تعداد تیکتهای پر…
هوش مصنوعی عامل: فرصتها و خطرات در راهنمای جدید NCSC
هوش مصنوعی عامل توانایی برنامهریزی، تصمیمگیری و اقدام مستقل را دارد و گامی فراتر از هوش مصنوعی مولد محسوب میشود. سازمان امنیت سایبری بریتانیا (NCSC) در راهنمای جدید خود هشدار می…
چرا سازمانها حملات سایبری را نادیده میگیرند؟
سوگیری عادیانگاری باعث میشود سازمانها احتمال حملات سایبری را دستکم بگیرند و عدم دریافت هشدارها را نشانه ایمنی بدانند. گزارش NCSC در سال ۲۰۲۵ نشان میدهد حملات سایبری با اهمیت م…
بریتانیا و متحدان: دفاع سایبری در برابر روسیه را تقویت کنید
مرکز ملی امنیت سایبری بریتانیا (NCSC) به همراه متحدان خود هشدار جدیدی درباره فعالیتهای جاسوسی سایبری روسیه صادر کرد. این کشورها از بخشهای حیاتی مانند انرژی، حملونقل و بهداشت خوا…
⚠️ هشدار NCSC: موج اصلاح آسیبپذیریها در راه است!
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به وقوع یک موج گسترده از اصلاحیههای امنیتی هشدار داده است. این موج ناشی از دههها بدهی فنی در اکوسیستم فناوری است که هوش مصنوعی توانایی …
چگونه در برابر شبکههای مخفی سایبری چین دفاع کنیم؟
آژانسهای بینالمللی سایبری به رهبری NCSC بریتانیا، راهنماییهای جدیدی برای دفاع در برابر شبکههای مخفی مرتبط با چین منتشر کردند. این شبکهها توسط گروههای دولتی یا نیمهدولتی حمای…
راهکارهای NCSC برای مقاومسازی زیرساختهای حیاتی در برابر حملات سایبری
سازمان ملی امنیت سایبری بریتانیا (NCSC) در گزارش جدید خود، نظرات تستکنندگان نفوذ را درباره چگونگی دشوارتر کردن کار آنها توسط سازمانها منتشر کرد. این متخصصان بر طراحی سیستمها با…
طیف کدنویسی بر اساس حس و حال: چگونه از هوش مصنوعی در توسعه نرمافزار ایمن استفاده کنیم؟
توسعه نرمافزار با کمک هوش مصنوعی و رویکرد «کدنویسی بر اساس حس و حال» به سرعت در حال گسترش است. این روش شامل دادن دستور کلی به هوش مصنوعی و اجازه دادن به آن برای نوشتن کد با خودمخت…
⚠️ هشدار فوری: حملات سایبری به فورتینت | چه باید کرد؟
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به حملات سایبری جهانی به دیوارههای آتش و دروازههای VPN فورتینت هشدار داد. این حملات میتوانند منجر به دسترسی غیرمجاز، سرقت دادهها و اخ…
۷۵ درصد حملات سایبری به زیرساختهای بریتانیا توسط کشورهای خصمانه انجام میشود
مدیرعامل NCSC اعلام کرد که کشورهای خصمانه مسئول ۷۵ درصد از حملات سایبری به زیرساختهای حیاتی بریتانیا هستند. این حملات هدف قرار دادن بخشهایی مانند انرژی، بهداشت و حملونقل را دارند…
هشدار NCSC: حملات زنجیره تأمین نرمافزاری در حال افزایش است!
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به حملات رو به رشد به زنجیره تأمین نرمافزاری هشدار داده است. مهاجمان بستههای منبع باز را در پلتفرمهایی مانند npm و PyPI به خطر انداخته…
سپر سایبری: انقلاب دفاع سایبری بریتانیا با هوش مصنوعی
بریتانیا طرح «سپر سایبری» را برای دفاع ملی در برابر تهدیدات سایبری با استفاده از هوش مصنوعی عاملمحور معرفی کرد. این ابتکار توسط NCSC و DSIT توسعه مییابد و هدفش شناسایی، کاهش و حل …
هوش مصنوعی و تهدیدات سایبری: چرا باید اکنون اقدام کنیم؟
مرکز ملی امنیت سایبری بریتانیا (NCSC) در گزارش اخیر خود به بررسی تأثیر هوش مصنوعی بر ریسکهای سایبری پرداخته است. این گزارش هشدار میدهد که هوش مصنوعی توانایی مهاجمان سایبری را افز…