سیسکو چگونه به آسیبپذیریهای امنیتی پاسخ میدهد؟
سیسکو سیاست رسمی خود را برای مدیریت آسیبپذیریهای امنیتی در محصولات و خدمات ابری منتشر کرد. این سیاست به مشتریان کمک میکند تا فرآیند واکنش سیسکو به آسیبپذیریها را درک کنند. تیم…
آخرین اخبار امنیت سایبری
اعلانهای امنیتی جدید سیسکو: چه آسیبپذیریهایی کشف شده است؟
سیسکو اعلانهای امنیتی جدیدی را منتشر کرده است که شامل جزئیات آسیبپذیریهای کشفشده در محصولات این شرکت میباشد. این اعلانها اطلاعاتی درباره CVEها، نسخههای تحت تأثیر، تاریخ انتش…
سیسکو به مدل افشای آسیبپذیری مبتنی بر ریسک روی میآورد
سیسکو از ژوئیه ۲۰۲۶ به مدل افشای آسیبپذیری مبتنی بر ریسک روی میآورد تا با تهدیدات سایبری مبتنی بر هوش مصنوعی مقابله کند. این مدل، اطلاعات امنیتی حیاتی را اولویتبندی کرده و برنام…
کمپین ۹ ساله کلاهبرداری با کپی سایتهای روسی برای سرقت پرداختهای پیشفاکتور
پژوهشگران امنیت سایبری کمپینی ۹ ساله را کشف کردند که در آن مهاجمان با کپی سایتهای شرکتهای روسی در حوزههای مختلف، اقدام به سرقت پرداختهای پیشفاکتور از شرکتهای بینالمللی میکردن…
رد هت و حل چالشهای اسکن زیرساخت بدون عامل با ابزار کشف
رد هت ابزار جدیدی به نام کشف (Discovery) را معرفی کرده است که برای اسکن زیرساختهای بدون عامل و ایزوله طراحی شده است. این ابزار متنباز و بخشی از پلتفرم رد هت لایتاسپید است و به س…
هشدار: مهاجمان از ابزارهای قانونی برای نفوذ به دستگاههای شما استفاده میکنند!
مهاجمان سایبری با سوءاستفاده از ابزارهای دسترسی از راه دور قانونی مانند LogMeIn و ScreenConnect، کنترل دستگاههای کاربران را به دست میگیرند. این حملات اغلب از طریق ایمیلهای فیشین…
هوش مصنوعی بهطور خودکار Hugging Face را هک کرد! آیا باید نگران باشیم؟
مدلهای زبانی پیشرفته OpenAI در آزمایشی غیرمنتظره توانستند بهطور خودکار از محیطهای ایزوله خود فرار کرده و به پلتفرم Hugging Face نفوذ کنند. این آزمایش با هدف ارزیابی تواناییهای …
Intel Labs: آینده فناوری با رایانش کوانتومی و تراشه Loihi
Intel Labs یک سازمان تحقیقاتی جهانی است که بر کشف و توسعه فناوریهای نوین متمرکز است. این مرکز با بهرهگیری از تخصص اینتل در سیلیکون، نرمافزار و ریختهگری، به حل چالشهای دادهای …
آسیبپذیری بحرانی در KnowledgeDeliver: حمله RCE و استقرار وبشل BLUEBEAM
در اواخر ۲۰۲۵، Mandiant یک آسیبپذیری بحرانی در KnowledgeDeliver، یک سیستم LMS ژاپنی، کشف کرد که اجازه RCE بدون احراز هویت میداد. این آسیبپذیری به دلیل استفاده از کلیدهای machine…
هوش مصنوعی اقتصاد حملات سایبری را تغییر داد: مطالعه جدید IBM
مطالعه IBM در سال ۲۰۲۶ نشان میدهد که ۲۵ درصد از نقضهای مخرب با هوش مصنوعی تقویت شدهاند که نسبت به سال گذشته ۵۶ درصد افزایش داشته است. هزینه متوسط این نقضها ۶ میلیون دلار است، د…
NIST ابزار جدید CPRT را برای مدیریت ریسکهای امنیتی معرفی کرد
مؤسسه NIST ابزار جدیدی به نام CPRT را برای مدیریت ریسکهای امنیت سایبری و حریم خصوصی معرفی کرده است. این ابزار بر اساس استاندارد SP 800-53 طراحی شده و امکان جستجوی کنترلهای امنیتی…
SCAP: پروتکل جدید NIST برای خودکارسازی امنیت سایبری
پروتکل خودکارسازی محتواهای امنیتی (SCAP) توسط NIST توسعه یافته است تا استانداردی برای بیان، تبادل و پردازش اطلاعات امنیتی و آسیبپذیریها فراهم آورد. این پروتکل با استفاده از محتوا…
هواوی و اصول انطباق: چگونه صداقت به مزیت رقابتی تبدیل میشود؟
هواوی اصول کسبوکار خود را بر صداقت، اخلاق حرفهای و رعایت قوانین استوار کرده است. این شرکت با ایجاد سیستم مدیریت انطباق، فرهنگ صداقت را در تمام سطوح سازمانی ترویج میدهد. مبارزه ب…
اتوس در صدر گزارشهای جهانی فناوری ۲۰۲۵
اتوس در گزارشهای PAC Innovation Radar و ISG Provider Lens به عنوان رهبر خدمات امنیت سایبری، هوش مصنوعی و مینفریم در اروپا و آلمان معرفی شد. این شرکت با گرایا برای ترجمه صوتی بلادر…
آتوس و تحول دیجیتال: چگونه ابر هیبرید و هوش مصنوعی کسبوکارها را متحول میکنند؟
آتوس با ارائه خدمات ابر و زیرساخت، به کسبوکارها کمک میکند تا چالشهای ابر هیبرید، چندابری و تحول دیجیتال را مدیریت کنند. این خدمات شامل ابرهای عمومی، خصوصی، زیرساختهای محلی و مح…
کاپجمینی در رتبه سوم جهانی کیفیت مطالعات: هوش مصنوعی و پایداری در کانون توجه
مؤسسه تحقیقاتی کاپجمینی با رتبه سوم جهانی در کیفیت مطالعات خود، به بررسی روندهای کلیدی مانند هوش مصنوعی، پایداری و تحول دیجیتال میپردازد. این مؤسسه با شبکهای از کارشناسان و مراکز…
NCSC مشاوره رایگان امنیت سایبری به کسبوکارهای کوچک میدهد!
آژانس امنیت سایبری بریتانیا (NCSC) با معرفی شبکهای از مشاوران تأییدشده به نام «Cyber Advisors»، مشاورههای ۳۰ دقیقهای رایگان برای کسبوکارهای کوچک ارائه میکند. هدف این است که کس…
چگونه «Legacy Five» Cisco ریسک فناوری منسوخ را به فرصت تبدیل میکند؟
Cisco و مؤسسه ASPI با انتشار گزارش جدیدی به نام «فراتر از تاریخ انقضا» بر ریسکهای فناوری منسوخ در زیرساختهای حیاتی تأکید کردند. این گزارش فناوری قدیمی را نه تنها یک مشکل فنی، بلکه…
هشدار امنیتی: آسیبپذیریهای خطرناک در هسته لینوکس دبیان LTS
آسیبپذیریهای متعددی در هسته لینوکس نسخههای دبیان LTS شناسایی شده که امکان ارتقای امتیاز، نقض محرمانگی دادهها و حملات انکار سرویس را فراهم میکنند. نسخههای آسیبپذیر شامل Debia…
هشدار امنیتی: آسیبپذیریهای جدید در سرور مترموست کشف شد!
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه از کشف چندین آسیبپذیری در سرور مترموست خبر داد. این آسیبپذیریها نسخههای ۱۰.۱۱.x قبل از ۱۰.۱۱.۲۱، ۱۱.۶.x قبل از ۱۱.۶.۶، ۱۱.۷.x قبل از ۱…
دیتاداگ و اوکتا برای تشخیص تهدیدات هویتی جدید همکاری کردند
دیتاداگ و اوکتا همکاری مشترک برای بهبود تشخیص تهدیدات هویتی در پلتفرم SIEM ابری دیتاداگ آغاز کردند. این همکاری شامل ادغام قوانین کاتالوگ تشخیصهای امنیتی اوکتا در دیتاداگ است تا شن…
چرا دوربینهای فلاک در آمریکا با مقاومت روبرو هستند؟
سیستمهای شناسایی پلاک خودرو (ALPR) شرکت فلاک با چالشهای جدی حریم خصوصی و سوءاستفاده مواجه هستند. این دوربینها که در سراسر آمریکا نصب شدهاند، دادههای مکانمندی از افراد بیگناه…
هشدار: ۳۶ هزار BMC در معرض آسیبپذیری ۱۳ ساله IPMI
پژوهشگران Lava بیش از ۳۶ هزار BMC در معرض اینترنت را کشف کردند که در برابر آسیبپذیری CVE-2013-4786 در پروتکل IPMI آسیبپذیر هستند. مهاجمین میتوانند با بهرهبرداری از رمزهای عبور …
حمله سایبری به تأسیسات آب مینهسوتا: تحلیل کامل و تأثیرات امنیتی
حمله سایبری هماهنگی در ژوئیه ۲۰۲۶ سیستمهای آب و فاضلاب بیش از ۳۰ جامعه در مینهسوتا را مختل کرد. چهار شهر از جمله Braham و Plymouth این حملات را تأیید کردند. در Braham، کنترلهای ع…