همکاری جدید Rapid7 و Mindware برای امنیت سایبری در خاورمیانه
شرکت Rapid7 اعلام کرد که با Mindware، توزیعکننده ارزشافزوده در خاورمیانه، شراکت استراتژیک جدیدی را برای تقویت مقاومت سایبری در منطقه آغاز کرده است. این همکاری در پاسخ به نیازهای …
آخرین اخبار Rapid7
بهروزرسانی متاسپلویت: رله HTTP به SMB و بهبودهای بارگذاریها
تیم متاسپلویت اعلام کرد خلاصههای هفتگی خود را به دو هفته یکبار تغییر میدهد تا زمان بیشتری برای ضبط دموهای محتوای جدید داشته باشد. در این بهروزرسانی، خانواده جدیدی از بارگذاریها…
تکامل بعدی MDR: چگونه دفاع پیشگیرانه و بررسی عاملمحور امنیت سایبری را متحول میکند؟
برای سالها، عملیات امنیتی از دنبالهای آشنا پیروی میکرد: شناسایی فعالیت مشکوک، بررسی آنچه رخ داده و واکنش قبل از ایجاد خسارت قابلتوجه. در سال ۲۰۱۹، میانگین زمان شناسایی و مهار ن…
تیمهای امنیتی آماده تغییر هستند، اما چه چیزهایی آنها را عقب نگه داشته است؟
نظرسنجی Rapid7 نشان میدهد که سازمانها در حال حرکت به سوی امنیت پیشگیرانه هستند، اما با چالشهایی مانند کمبود منابع، ابزارهای پراکنده و ریسکهای نوظهور هوش مصنوعی مواجهاند. ۵۷ در…
هوش مصنوعی و امنیت پیشگیرانه: انقلاب در مدیریت تهدیدات روز-صفر
شرکت Rapid7 در رویداد Black Hat USA 2026 ویژگیهای جدیدی را برای مدیریت تهدیدات روز-صفر معرفی میکند. این ویژگیها شامل «دید نرمافزاری» برای شناسایی نرمافزارهای آسیبپذیر در سراس…
هوش مصنوعی و انطباق: چرا مدل عملیاتی امنیت سایبری در حال تغییر است؟
در گفتگوی اخیر Rapid7، سابین ملک به بررسی تأثیر هوش مصنوعی بر کشف آسیبپذیریها و انطباق با مقررات پرداخت. هوش مصنوعی سرعت کشف و بهرهبرداری از آسیبپذیریها را افزایش میدهد، در ح…
zimbra آسیبپذیریهای حیاتی را اصلاح کرد: تزریق دستور SNMP و چهار باگ XSS
zimbra بهروزرسانیهای امنیتی برای نسخه ۱۰.۱.۲۰ منتشر کرد که نه آسیبپذیری حیاتی از جمله تزریق دستور در SNMP را اصلاح میکند. چهار باگ XSS در مشتری وب کلاسیک نیز برطرف شدند که امکا…
هشدار: بهرهبرداری از آسیبپذیریهای SonicWall SMA1000 از اواخر ژوئن
پژوهشگران شرکت Volexity کشف کردند که دو آسیبپذیری بحرانی در دستگاههای SonicWall SMA1000 از اواخر ژوئن مورد سوءاستفاده قرار گرفتهاند. این آسیبپذیریها شامل CVE-2026-15409 (SSRF …
پایداری مهاجمان در AWS: چگونه کاربران IAM مخرب ایجاد میشوند؟
مقالهای از Rapid7 به بررسی مکانیسمهای پایداری مهاجمان در محیط AWS میپردازد. مهاجمان با ایجاد کاربران IAM جدید، اعتبارنامهها و مجوزهای مخرب، دسترسی بلندمدت به محیط ابری را حفظ م…
⚠️ آسیبپذیری حیاتی در SharePoint: دور زدن احراز هویت JWT و خطر RCE
آسیبپذیری CVE-2026-55040 در مایکروسافت SharePoint کشف شد که به مهاجم اجازه دور زدن احراز هویت توکن JWT را میدهد. این آسیبپذیری با امتیاز CVSS 9.1 (حیاتی) طبقهبندی شده و در دسته…
⚠️ هشدار: آسیبپذیریهای روز صفر فعال در SonicWall SMA1000 کشف شد!
تیم MDR شرکت Rapid7 دو آسیبپذیری روز صفر جدید در دستگاههای سری SMA1000 شرکت SonicWall کشف کرده است که در حال بهرهبرداری فعال هستند. این آسیبپذیریها شامل CVE-2026-15409 (SSRF ب…