Agent Insta: تشخیص آسیبپذیریها با سرعت ماشین توسط Qualys
Qualys با معرفی Agent Insta و سرویس InstaScan، تشخیص آسیبپذیریها را با سرعت ماشین امکانپذیر کرده است. هوش مصنوعی Frontier زمان سلاحسازی CVE را به چند ساعت کاهش داده و تشخیص مبت…
آخرین اخبار Qualys
Qualys TruConfirm: اعتبارسنجی آسیبپذیری از شبکه تا میزبان
Qualys نسخه جدیدی از TruConfirm را معرفی کرده است که اعتبارسنجی آسیبپذیریها را از شبکه به میزبان گسترش میدهد. این ابزار مبتنی بر Cloud Agent، مدل اعتبارسنجی مبتنی بر شواهد را به…
چگونه TruRisk Eliminate آسیبپذیریهای روز صفر را با سرعت ماشین برطرف میکند؟
در عصر هوش مصنوعی Frontier، حجم آسیبپذیریهای مورد بهرهبرداری توسط CISA ۶.۵ برابر افزایش یافته و زمان بهرهبرداری به منفی ۷ روز رسیده است. چرخههای وصلهگذاری سنتی قادر به پاسخگو…
Qualys TotalAI: راهحلی برای شکاف شواهد حاکمیت هوش مصنوعی
پیشرفت سریع هوش مصنوعی در سازمانها باعث شده کنترلهای امنیتی از آن عقب بمانند و بارهای کاری AI و LLM سریعتر از توان تیمهای امنیتی برای شناسایی یا تأیید آنها ظهور مییابند. حاکمی…
⚠️ هشدار امنیتی: آسیبپذیری بحرانی CVE-2026-8933 در snap-confine اوبونتو
تیم تحقیقات کوالیس آسیبپذیری CVE-2026-8933 را در snap-confine شناسایی کرد که به کاربران محلی اجازه میدهد دسترسی root کسب کنند. این نقص در نسخههای ۲۴.۰۴، ۲۵.۱۰ و ۲۶.۰۴ اوبونتو دس…
شکافهای امنیتی OWASP 2025: آیا برنامه شما آماده است؟
استاندارد OWASP Top 10 در نسخه ۲۰۲۵ با تمرکز بر تهدیدات نوظهوری همچون نفوذ به زنجیره تأمین، تزریق اسکریپتهای شخص ثالث و رفتارهای fail-open بهروزرسانی شده است. اکثر برنامههای امن…
چرا هوش مصنوعی تیمهای امنیتی را به چالش کشیده است؟
هوش مصنوعی کشف آسیبپذیریها را با سرعتی بیسابقه تغییر داده و تیمهای امنیتی را تحت فشار قرار داده است. بهروزرسانی جولای ۲۰۲۶ مایکروسافت با اصلاح ۶۲۲ آسیبپذیری، رکوردی جدید ثبت …
FortiBleed: خطرات جدید برای دستگاههای FortiGate در معرض اینترنت
گزارشهای ژوئن ۲۰۲۶ از حملهای گسترده به دستگاههای FortiGate خبر دادند که از طریق استفاده مجدد از اعتبارنامهها و حملات brute-force انجام شد. این حملات بر روی درگاههای مدیریت و S…
چگونه با مهلت ۷۲ ساعته BOD 26-04 سیسا مطابقت کنیم؟
دستورالعمل BOD 26-04 سیسا، اصلاح آسیبپذیریهای پرخطر، عمومی و مورد سوءاستفاده را ظرف ۳ روز الزامی میکند. این دستورالعمل از مدل مبتنی بر ریسک استفاده میکند که عوامل مختلفی مانند …