آخرین اخبار، تحلیلها و تحولات مرتبط با امنیت سایبری در Titr Tech.
در اجلاس آنلاین علیبابا در ژوئن ۲۰۲۰، جیانگفنگ ژانگ، رئیس علیکلود، اعلام کرد که همهگیری کرونا فرآیند دیجیتالی شدن را شتاب داد. علیبابا قصد دارد در سه سال آینده ۲۰۰ میلیارد یوان سر…
هواوی کلود سرویسهای ابری خود را در اروپا با قابلیتهای مقیاسپذیر و امن عرضه کرده است. این پلتفرم امکان راهاندازی سریع سرورها، پشتیبانگیری بلندمدت، و مدیریت آسان را فراهم میکند…
تلفونیکا خدمتی جدید به نام MxDR را برای بازار میانی در اسپانیا معرفی کرد. این خدمت امنیت سایبری مدیریتشده با استفاده از پلتفرم فالکون کراوداسترایک و تخصص SOCهای تلفونیکا، تهدیدات ر…
دکتر علی طه قوچ، مدیرعامل ترکسل، به ریاست گروه فناوری اتحادیه جهانی GSM (GSMA) منصوب شد. گروه فناوری GSMA در حوزههایی همچون معماری شبکه، استانداردهای جهانی و هماهنگی گروههای کاری…
لیدل، خردهفروش بزرگ آلمانی، از نقض داده توسط یک ارائهدهنده خدمات فناوری اطلاعات شخص ثالث خبر داد. مشتریان فروشگاه آنلاین این شرکت در آلمان، بلژیک و هلند تحت تأثیر قرار گرفتهاند.…
شرکت پراگرس پس از چهار روز تعلیق امنیتی، دسترسی به Storage Zones Controller سرویس ShareFile را بازگرداند. این تعلیق به دلیل شناسایی یک تهدید امنیتی خارجی در تاریخ ۱۰ ژوئیه صورت گرف…
شرکت Okta نسبت به یک طرح فیشینگ صوتی (vishing) هشدار داده است که در آن مهاجمان با تماس تلفنی و فریب کاربران، دادههای حساس را اخاذی میکنند. این حمله از طریق مهندسی اجتماعی انجام م…
آژانس CISA گزارش پس از حادثه نشت اعتبارنامههای GitHub را منتشر کرد. این نشت منجر به بهبود نظارت بر اسرار، گزارشدهی حوادث و کتابچه راهنمای پاسخ به حوادث شد. اعتبارنامههای نشتیاف…
SC Media به بررسی امنیت زیرساختهای حیاتی از طریق پادکستها و رویدادهای مجازی پرداخته است. رویداد «تأمین امنیت ستون فقرات» بر استراتژیهای مقابله با تهدیدات سایبری در بخش عمومی متمر…
سوکور ابزار Remote Verifier را در پلتفرم RiskOS معرفی کرد تا تأیید هویت افراد پرریسک را با دقت بالای ۹۹ درصد انجام دهد. این ابزار برای افرادی است که در بررسی اولیه رد میشوند و کمت…
گیتهاب با تحلیل بیش از ۱۴ هزار مخزن، مالکیت را به عنوان پایه امنیت قرار داد و در کمتر از ۴۵ روز مالک تأییدشدهای به هر مخزن فعال اختصاص داد. این شرکت همچنین بیش از ۲۰ هزار هشدار اس…
گیتهاب در ماه آگاهی از امنیت سایبری ۲۰۲۵ برنامه پاداش باگ خود را بهروزرسانی کرد تا ارسالهای باکیفیت را در اولویت قرار دهد و شیوه پاداشدهی به یافتههای کمریسک را بهبود بخشد. این…
گیتهاب استانداردهای برنامه پاداش باگ خود را بهروزرسانی کرد تا ارسالهای باکیفیت را در اولویت قرار دهد و روش پاداشدهی به یافتههای کمریسک را بهبود بخشد. این شرکت در کمتر از ۴۵ رو…
پژوهشگر گیتهاب آسیبپذیریهایی در کتابخانه GStreamer و سرور Apache HTTP کشف کرد و یک مولد فازی سفارشی برای فایلهای MP4 ساخت. گیتهاب موفق شد در کمتر از ۴۵ روز به تمام مخازن فعال ما…
در کنفرانس LABScon25، میک باچو و اسکات رابرتس به بررسی امکان پیشبینی واکنش بازار به نقضهای سایبری قبل از افشای رسمی پرداختند. آنها با استفاده از منابع عمومی مانند ثبتهای EDGAR و…
خوان آندرس گوئرو-سائده، معاون تحقیقات هوشمندی و امنیت SentinelLABS، در سخنرانی کلیدی خود در LABScon 25 استدلال کرد که امنیت سایبری در حال خروج از دوران آزمایشی است. او مدعی است که …
محققان SentinelOne یک بدافزار جدید برای macOS با نام macOS.Gaslight را شناسایی کردهاند که با زبان Rust نوشته شده است. این بدافزار حاوی پیامهای ساختگی سیستمی است که برای فریب ابزا…
آزمایشگاههای سنتینلوان، فشردهسازی بومی API Responses اوپنایآی را در هارنس ارزیابی تحلیل خودکار بدافزار خود تست کردند. نتایج نشان داد که فشردهسازی توکنهای ورودی را ۸۶ درصد کاهش…
مرکز امنیت سایبری ملی بریتانیا (NCSC) اعلام کرد که کلیدهای دسترسی (Passkeys) جایگزین مناسبی برای گذرواژههای سنتی هستند. این فناوری بر اساس استانداردهای FIDO2 و WebAuthn کار میکند…
پژوهشگران امنیتی کشف کردند که آزاردهندگان سایبری از ویژگی همگامسازی گوگل کروم برای جاسوسی از قربانیان استفاده میکنند. این ویژگی که برای راحتی کاربران طراحی شده، امکان دسترسی به ت…
پلتفرم OSV در سال ۲۰۲۵ با جذب ۱۱ ارائهدهنده داده و اکوسیستم جدید، پوشش آسیبپذیریها را گسترش داد. بهبودهای زیرساختی مانند افزایش سرعت API تا ۵ برابر و کاهش تاخیر پرسوجوها از ۱۰ …
مهندسان در برخی شرکتها ابزارهای دفاعی و تهاجمی مبتنی بر هوش مصنوعی میسازند تا پتانسیل و تهدیدات آن را در امنیت سایبری بررسی کنند. این تیمها که «تیمهای زرد» نامیده میشوند، به د…
اکوسیستم ClickFix در حال رشد سریع است و بردار حمله آن به صورت گسترده برای اجاره ارائه میشود. این حمله قادر به دور زدن سیستمهای ضدویروس و EDR است و تحلیل YARA را به عنوان بهترین ر…
مدیریت ریسک فروشندگان یا شخص ثالث یکی از چالشهای اصلی سازمانها در حوزه امنیت سایبری است. این مقاله از Dark Reading به بررسی راهکارهای عملی برای کنترل این ریسکها میپردازد. تحمل …