پیشرفتهای بزرگ پروتکل NEAR در سهماهه دوم 2026
پروتکل NEAR در سهماهه دوم 2026 با پیشرفتهای فنی و مالی قابل توجهی همراه بود. این بلاکچین layer-1 با معماری شارد شده، توان عملیاتی بالا و تاخیر پایین را ارائه میدهد. در این دوره،…
آخرین اخبار NIST
چرا Zero Trust در عصر AI ضروری است؟
کسبوکارها با تکیه بر هوش مصنوعی برای بهبود بهرهوری و تجربه مشتریان، تیمهای امنیتی را با چالشهای جدیدی مواجه کردهاند. مدلهای پیشرفته AI مانند Mythos کشف آسیبپذیریها را تسریع…
NIST تعریف نرمافزار حیاتی را تحت EO 14028 منتشر کرد
مؤسسه NIST تعریف رسمی نرمافزار حیاتی را تحت دستور اجرایی EO 14028 منتشر کرد. این دستور به منظور تقویت امنیت سایبری زیرساختهای حیاتی آمریکا صادر شده است. نرمافزارهای حیاتی شامل س…
NIST تغییرات بزرگی در NVD اعمال کرد: اولویتبندی جدید برای CVEها
NIST روش مدیریت آسیبپذیریها در پایگاه داده ملی آسیبپذیریها (NVD) را تغییر داد. رشد بیسابقه ارسال CVEها بین سالهای ۲۰۲۰ تا ۲۰۲۵ (۲۶۳ درصد) و ادامه این روند در سال ۲۰۲۶، باعث …
Nozomi Networks و امنیت سایبری دولت فدرال آمریکا
Nozomi Networks راهکارهای امنیتی صنعتی مبتنی بر هوش مصنوعی برای حفاظت از زیرساختهای حیاتی OT و IoT ارائه میدهد. دولت فدرال آمریکا با مدرنیزه کردن IT، داراییهای محافظتنشده OT و …
Claude Mythos ضعفهای ریاضیاتی در HAWK و AES کشف کرد: انقلاب در امنیت سایبری
Anthropic در ۲۸ ژوئیه ۲۰۲۶ اعلام کرد که Claude Mythos ضعفهای ریاضیاتی در الگوریتمهای رمزنگاری HAWK و AES هفت دوره کشف کرده است. HAWK یک طرح امضای دیجیتال پساکوانتومی تحت بررسی NI…
تغییرات بزرگ در NVD: افزودن SSVC و دادههای «مؤثر» به رکوردهای CVE
پایگاه ملی آسیبپذیریها (NVD) بهروزرسانیهای مهمی در معیارهای ارزیابی آسیبپذیری و ساختار دادههای خود اعمال کرد. این تغییرات شامل افزودن امتیازهای محاسبهشده SSVC و لیست نرمافز…
Qualys TotalAI: راهحلی برای شکاف شواهد حاکمیت هوش مصنوعی
پیشرفت سریع هوش مصنوعی در سازمانها باعث شده کنترلهای امنیتی از آن عقب بمانند و بارهای کاری AI و LLM سریعتر از توان تیمهای امنیتی برای شناسایی یا تأیید آنها ظهور مییابند. حاکمی…
جدیدترین راهنما برای امنیت زیرساختهای حیاتی: جداسازی سیستمهای OT
آژانسهای CISA و ACSC راهنمای مشترکی برای جداسازی سیستمهای حیاتی OT در زیرساختهای بحرانی منتشر کردند. این راهنما به سازمانها کمک میکند تا سیستمهای حیاتی را از شبکههای دیگر جدا…
چرا امنیت پساکوانتومی برای خدمات مالی باید از هماکنون آغاز شود؟
امنیّت پساکوانتومی (PQC) به دلیل پیشرفت سریع محاسبات کوانتومی به اولویتی فوری برای بخش مالی جهانی تبدیل شده است. رایانههای کوانتومی آینده میتوانند الگوریتمهای فعلی مانند RSA و E…
NIST ابزار جدید CPRT را برای مدیریت ریسکهای امنیتی معرفی کرد
مؤسسه NIST ابزار جدیدی به نام CPRT را برای مدیریت ریسکهای امنیت سایبری و حریم خصوصی معرفی کرده است. این ابزار بر اساس استاندارد SP 800-53 طراحی شده و امکان جستجوی کنترلهای امنیتی…
SCAP: پروتکل جدید NIST برای خودکارسازی امنیت سایبری
پروتکل خودکارسازی محتواهای امنیتی (SCAP) توسط NIST توسعه یافته است تا استانداردی برای بیان، تبادل و پردازش اطلاعات امنیتی و آسیبپذیریها فراهم آورد. این پروتکل با استفاده از محتوا…
کلودفلر از احراز هویت پساکوانتومی پشتیبانی میکند!
کلودفلر پشتیبانی از احراز هویت پساکوانتومی را برای محصولات Authenticated Origin Pulls و Custom Origin Trust Store فعال کرده است. این ویژگی از امضاهای ML-DSA برای محافظت از اتصالات …
چرا برنامه مقابله با باجافزار شما ناکارآمد است؟
گزارش ورایزون در سال ۲۰۲۶ نشان میدهد که باجافزار در ۴۸ درصد از نقضهای امنیتی نقش داشته است. عدم وضوح در اختیار قطع سیستمها، برنامههای پاسخ به حادثه را با چالش مواجه میکند. در…
Intel Labs و آینده فناوری: همکاریهای تحقیقاتی برای حل چالشهای جهانی
Intel Labs با همکاری سازمانهای پیشرو در سراسر جهان، تحقیقات خود را در حوزههای هوش مصنوعی، محاسبات، لبه هوشمند و امنیت متمرکز کرده است. این شرکت سالانه حدود ۱۰۰ میلیون دلار در برن…
روز Q در راه است! چگونه ابر ترکیبی خود را برای عصر کوانتومی آماده کنیم؟
روز Q یا ظهور کامپیوترهای کوانتومی با توان رمزنگاری، تهدیدی فوری برای امنیت سایبری است که نیاز به اقدام فوری دارد. بازیگران مخرب هماکنون دادههای رمزنگاریشده را ذخیره میکنند تا …
چرا NVD دیگر کافی نیست؟ ضرورت هوش چندمنبعه در عصر هوش مصنوعی
پایگاه داده ملی آسیبپذیریها (NVD) دیگر قادر به غنیسازی کامل تمام آسیبپذیریها نیست و مدل اولویتبندی جدیدی را معرفی کرده است. این تغییر به دلیل حجم بالای ارسالها و محدودیت منا…
چرا امنیت سایبری هوانوردی آمریکا در خطر است؟
گزارش جدید GAO ضعفهای مداوم در امنیت سایبری هوانوردی آمریکا را آشکار کرد. FAA تنها سه هدف از هفت هدف امنیتی خود را به طور کامل اجرا کرده و در زمینههای نظارت، کنترل دسترسی کاربران…
تهدید کوانتومی برای تبادل کلید: چرا «درو کن، بعداً رمزگشایی کن» خطرناک است؟
کامپیوترهای کوانتومی با توانایی اجرای الگوریتم شور، میتوانند تبادل کلیدهای فعلی مانند دیفی-هلمن را شکسته و راز مشترک را از کلیدهای عمومی استخراج کنند. استراتژی «درو کن، بعداً رمزگ…
چرا امنیت بارهای کاری هوش مصنوعی HPC به چالش کشیده شده است؟
دولت آمریکا ۶۰۰ میلیون دلار برای ساخت زیرساخت هوش مصنوعی پیشرفته اختصاص داده است که ابررایانههای آزمایشگاههای ملی را در حوزههای مختلف علمی به هم متصل میکند. ۵۱ شرکت بزرگ از جمل…
چرا مهاجرت به الگوریتمهای پساکوانتومی ضروری است؟
کلودفلر در مطلب جدید خود به بررسی ضرورت مهاجرت به الگوریتمهای امضای پساکوانتومی پرداخته است. الگوریتمهای سنتی مانند RSA و ECC در برابر کامپیوترهای کوانتومی آسیبپذیر هستند و NIST…
فرمان جدید کاخ سفید: آمادگی پساکوانتومی به اولویت ملی تبدیل شد
فرمان اجرایی جدید کاخ سفید در ژوئن ۲۰۲۶، مهاجرت سیستمهای فدرال به رمزنگاری پساکوانتومی را اجباری کرده و سیاست ملی برای پذیرش استانداردهای NIST را تدوین میکند. این فرمان مهلتهای …
گزارشهای SOC 1 و SOC 2 بهار ۱۴۰۵ AWS در قالب OSCAL منتشر شد
AWS گزارشهای SOC 1 و SOC 2 بهار ۱۴۰۵ را در قالب OSCAL منتشر کرد. این گزارشها ۱۸۸ سرویس را در دوره ۱۲ ماهه پوشش میدهند و تعهد AWS به استانداردهای امنیتی را نشان میدهند. OSCAL یک…
ماشینحساب جدید CVSS v4 NIST برای ارزیابی آسیبپذیریها منتشر شد
NIST از طریق NVD ماشینحساب جدید CVSS نسخه ۴ را معرفی کرده است. این ابزار به کاربران اجازه میدهد تا با تنظیم مقادیر متغیرهای مختلف، امتیاز نهایی آسیبپذیریها را محاسبه کنند. CVSS…