آخرین اخبار، تحلیلها و تحولات مرتبط با امنیت سایبری در Titr Tech.
در ۳ دسامبر ۲۰۲۵، آسیبپذیری بحرانی RCE در React Server Components با امتیاز CVSS 10.0 افشا شد. این آسیبپذیری نسخههای ۱۹.۰.۰ تا ۱۹.۲.۰ RSC و Next.js را تحت تأثیر قرار میدهد. Okt…
اکوسیستم NPM با دو حمله زنجیره تأمین جدید مواجه شد که بستههای AsyncAPI و Jscrambler را آلوده کرد. مهاجمها از اعتبارنامههای سرقتشده برای تزریق بدافزار به بستههای npm استفاده کر…
سال ۲۰۲۵ با تغییراتی بنیادین در حوزه جرم سایبری همراه بود. برای نخستین بار، مرگ یک بیمار در لندن به حمله باجافزاری نسبت داده شد. پدیده «خشونت بهعنوان سرویس» در اروپا رشد کرد، جای…
محقق امنیتی آیوش پال روش حملهای را کشف کرد که با سوءاستفاده از قابلیت مرور وب دستیار هوشمند کلود، اطلاعات شخصی ذخیرهشده در حافظه را به سایتهای خارجی ارسال میکند. این حمله از طریق…
فرمان اجرایی ۱۴۴۰۹ رئیسجمهور ترامپ در ژوئن ۲۰۲۶، با هدف ترویج نوآوری و امنیت هوش مصنوعی، اقدامات فوری را برای مقابله با چالشهای امنیتی ناشی از رشد سریع هوش مصنوعی الزامی میکند. …
ولکسیتی در فوریه ۲۰۲۲ حملهای را کشف کرد که توسط گروه APT روسی GruesomeLarch انجام شده بود. این گروه با استفاده از روش «حمله همسایه نزدیک»، شبکه سازمان A را از طریق وایفای سازمانی…
ریلاینس نشت جزئی دادهها در سرور شخص ثالث را تأیید کرد، اما جزئیات سرقت را افشا نکرد. دادههای نشتیافته شامل اطلاعات مالی، حقوق و دستمزد، اسناد مناقصه، دادههای منابع انسانی و اطل…
داکر به ائتلاف آتنا، یک همکاری بینصنعت برای امنیت زنجیره تأمین نرمافزار، پیوست. با رشد هوش مصنوعی، مهاجمها آسیبپذیریها را سریعتر کشف میکنند و فاصله بین کشف و سوءاستفاده از آ…
گروه هکرهای روسی UAT-11795 با آلوده کردن نصبکنندههای نرمافزارهای محبوبی مانند WebEx و Zoom، بدافزار Starland RAT را توزیع میکنند. این بدافزار از ژوئن ۲۰۲۵ فعال بوده و کاربران ا…
کلودفلر در مطلب جدید خود به بررسی ضرورت مهاجرت به الگوریتمهای امضای پساکوانتومی پرداخته است. الگوریتمهای سنتی مانند RSA و ECC در برابر کامپیوترهای کوانتومی آسیبپذیر هستند و NIST…
مرورگرها به عنوان دروازهای برای دسترسی به سیستمها و دادههای حساس سازمانی، هدف اصلی مهاجمین سایبری هستند. گزارشهای اخیر نشان میدهند که بهرهبرداری از آسیبپذیریها، به ویژه آسی…
گزارش واحد ۴۲ پالوآلتو نتورکس به تحلیل چالشهای مرکز عملیات امنیتی مدرن پرداخته است. این گزارش با عنوان «مسابقه ۷۲ دقیقهای» نشان میدهد که تیمهای امنیتی چگونه باید در مدت زمان کو…
گزارش کسپرسکی از وضعیت تهدیدات سایبری در سیستمهای اتوماسیون صنعتی در سهماهه اول ۲۰۲۶ منتشر شد. درصد کامپیوترهای ICS که در آنها اشیاء مخرب مسدود شدند، به ۱۹.۶٪ رسید که کمترین میزا…
مایکروسافت در بهروزرسانی امنیتی جولای ۲۰۲۶، ۶۲۲ آسیبپذیری را اصلاح کرد که رکورد جدیدی برای این شرکت محسوب میشود. از جمله این آسیبپذیریها، دو مورد صفر-روز در Active Directory و…
گزارش هوش تهدید چک پوینت در جولای 2026 به بررسی حملات سایبری اخیر پرداخته است. شرکت بیمه AssuranceAmerica نقض دادهای با تأثیر بر 7 میلیون نفر را افشا کرد که در آن مهاجمان با سرقت …
سیستمهای هوش مصنوعی مانند کلود کوورک دیگر صرفاً پاسخدهنده نیستند، بلکه به دادههای سازمانی متصل شده و جریانهای کاری را به صورت خودکار اجرا میکنند. سازمانها به سرعت در حال پذیر…
صندوق ورودی ایمیل نه تنها ابزاری برای ارتباط، بلکه دروازهای به اطلاعات حساس شخصی و حرفهای است. مجرمان سایبری با نفوذ به آن میتوانند رمز عبور سایر حسابها را بازنشانی کنند، کدهای…
فرمان اجرایی جدید کاخ سفید در ژوئن ۲۰۲۶، مهاجرت سیستمهای فدرال به رمزنگاری پساکوانتومی را اجباری کرده و سیاست ملی برای پذیرش استانداردهای NIST را تدوین میکند. این فرمان مهلتهای …
سیسکو در گزارش جدید خود به بررسی نقش هوش مصنوعی در بهبود اطلاعات تهدید سایبری پرداخته است. این فناوری میتواند به مدافعان کمک کند تا گزارشهای پراکنده را یکپارچه و تحلیل کنند. مدل…
تیم Unit 42 شرکت Palo Alto Networks روش افزودن پروتکل WebAuthn به یک کلاینت RDP مبتنی بر مرورگر را توضیح داده است. WebAuthn یک استاندارد مدرن برای احراز هویت بدون کلمه عبور است که …
AWS Shield Advanced با معرفی گزارشهای جریان حمله، نظارت بر حملات DDoS را بهبود بخشیده است. این گزارشها متادیتای ترافیک را در حین حمله ثبت میکنند و به کاربر امکان میدهند منابع ح…
NIST از طریق NVD ماشینحساب جدید CVSS نسخه ۴ را معرفی کرده است. این ابزار به کاربران اجازه میدهد تا با تنظیم مقادیر متغیرهای مختلف، امتیاز نهایی آسیبپذیریها را محاسبه کنند. CVSS…
سیستم امتیازدهی آسیبپذیریهای رایج (CVSS) ابزاری برای سنجش کیفی شدت آسیبپذیریها است که توسط سازمان FIRST مدیریت میشود. این سیستم امتیازهایی بین ۰ تا ۱۰ را بر اساس معیارهای مختل…
برنامه پرداخت موبایلی PayRange در نسخه ۷.۰.۷ خود دارای دو آسیبپذیری بحرانی است. اولین آسیبپذیری (CVE-2026-13462) باعث پذیرش گواهینامههای SSL نامعتبر در WebView میشود که زنجیره …