آخرین اخبار، تحلیلها و تحولات مرتبط با امنیتی در Titr Tech.
مقالهای از Google Project Zero به بررسی عمیق API GetProcessHandleFromHwnd میپردازد که ابتدا در Windows Vista معرفی شد. این API برای کسب هندل فرآیند مالک یک HWND طراحی شده بود، ام…
اُکتا با معرفی برنامه بررسی گروهی، مدل سنتی ارزیابیهای یکبهیک را به رویکردی همکاریمحور تبدیل کرده است. این مدل جدید باعث افزایش اعتماد ۹۰ درصدی مشتریان در اثبات انطباق با مقررا…
شرکت سوئدی Neo4j با پایگاههای داده گرافی خود توانسته جایگاه ویژهای در دنیای فناوری پیدا کند. این فناوری امکان تحلیل و نمایش ارتباطات پیچیده بین دادهها را به صورت بصری و کارآمد ف…
گروه تهدید STAC4749 با سوءاستفاده از Microsoft Teams و ادعای پشتیبانی IT، شرکتهای آمریکای شمالی را هدف قرار داده است. هکرها پس از برقراری جلسه راه دور از طریق Quick Assist یا RemS…
مقالهای در LawNext به مقایسه میله شکلات هرشی با استارتآپهای هوش مصنوعی حقوقی پرداخته است. نویسنده استدلال میکند که روکش هرشی نماد برند، کیفیت، بهداشت و مسئولیتپذیری است. در دن…
بدافزار جدید ClickLock Stealer برای macOS توسط Group-IB کشف شد که سیستمهای مک را قفل میکند تا کاربر رمز عبور را وارد کند. این بدافزار از طریق CAPTCHA جعلی Cloudflare و دستورات Te…
Sonatype به عنوان حامی اولیه برنامه حامی مالی Packagist معرفی شد تا به پایداری رجیستریهای بسته کمک کند. این شرکت که سرپرست Maven Central است، چالشهای اداره رجیستریهای عمومی را د…
هاوکون مورلی، محقق امنیتی، برای نخستین بار توانسته است اثبات مفهومی کرم هوش مصنوعی خودتکثیر را ارائه دهد که Microsoft Copilot در Word را هدف قرار میدهد. این کرم از طریق دستورالعمل…
الاستیک و OpenAI همکاری جدیدی را برای ادغام هوش مصنوعی با دادههای ساختاریافته سازمانی آغاز کردند. این همکاری بر سه محور اصلی متمرکز است: عاملهای هوش مصنوعی آگاه از بافت، مشاهدهپ…
تیم امنیتی Chrome در Google بهروزرسانی نسخه ۱۵۱ را برای Windows، Mac و Linux منتشر کرد که شامل وصحیحکنندههایی برای ۳۷۰ آسیبپذیری است. هفت مورد از این آسیبپذیریها بحرانی هستند…
باجافزار جدید GenieLocker توسط گروه Toy Ghouls از مارس ۲۰۲۶ فعال شده و علیه سازمانهای روسی، بهویژه در بخش تولید، مورد استفاده قرار گرفته است. این باجافزار در دو نسخه PE برای Wi…
هشدار امنیتی جدید دروپال از وجود آسیبپذیری زنجیره ابزارک در هسته این سیستم خبر میدهد. این آسیبپذیری با شناسه CVE-2026-55804 ثبت شده و در صورت وجود نقص در غیرسریالسازی دادهها، م…
آسیبپذیری در پلتفرم ابری SharkNinja امکان کنترل از راه دور جاروبرقیهای رباتیک Shark را فراهم میکند. مهاجم میتواند از طریق اینترنت به این دستگاهها دسترسی یافته و حتی گذرواژهها…
بنیاد ماتریکس در جدیدترین بهروزرسانی خود، نسخه ۱.۸.۲ سرور Tuwunel را به عنوان جانشین Conduwuit معرفی کرد که ویژگیهایی مانند پیشنمایش لینکهای چندرسانهای، بهبود حریم خصوصی و ساز…
GitLab نسخه 19.2 را با ویژگیهای جدیدی منتشر کرد. GitLab Duo CLI پلتفرم GitLab Duo Agent را به ترمینال کاربران میآورد و امکان پرسشهای پیچیده و خودکارسازی اقدامات را فراهم میکند.…
الاستیک و اکسونیس ادغام جدیدی را برای ارائه هوش یکپارچه دارایی به تیمهای امنیتی اعلام کردند. این ادغام به تحلیلگران اجازه میدهد دادههای اکسونیس را همراه با هشدارهای امنیتی الاست…
GitLab قابلیت اسکن و اصلاح خودکار وابستگیها را در نسخه بتا عرضه کرد. این ویژگی با شناسایی بستههای آسیبپذیر، بهصورت خودکار درخواست ادغام برای بهروزرسانی آنها ایجاد میکند. در …
تیم متاسپلویت اعلام کرد خلاصههای هفتگی خود را به دو هفته یکبار تغییر میدهد تا زمان بیشتری برای ضبط دموهای محتوای جدید داشته باشد. در این بهروزرسانی، خانواده جدیدی از بارگذاریها…
پایان پشتیبانی vSphere 8 در سال 2027، سازمانها را با چالش مدرنسازی زیرساختهای IT مواجه میکند. رهبران فناوری باید با برنامهریزی دقیق، هزینهها و زمانبندی را مدیریت کنند تا از …
OpenSSL نسخه ۴.۰ در آوریل ۲۰۲۶ منتشر میشود و رابط ENGINE را بهطور کامل حذف میکند. تمام نمادهای openssl/engine.h از کتابخانه اشتراکی حذف خواهند شد و برنامههای مبتنی بر ENGINE با…
کتابخانه OpenSSL در نسخه 4.0 ساختار ASN1_STRING را غیرشفاف میکند و دسترسی مستقیم به آن را مسدود میسازد. این تغییر برای بهبود کارایی حافظه در شی X.509 انجام میشود و برنامهنویسه…
شرکت Palo Alto Networks چندین آسیبپذیری XSS در سرویسهای پورتال احراز هویت User-ID، GlobalProtect و VPN بدون کلاینت نرمافزار PAN-OS را افشا کرد. این آسیبپذیریها به مهاجمان اجاز…
شرکت Huntress از شناسایی موجی از حملات سایبری به ۳۰ مشتری SonicWall در طی ۲ روز خبر داد. این حملات از نوع "credential stuffing" بوده و ۹۲ حساب کاربری را در ۴۱ ساعت به خطر انداختند.…
Stairwell پلتفرم Backstory را معرفی کرد که با تحقیق عاملمحور، انواع مالور مرتبط را ردیابی و گستره آسیب را در ثانیهها ترسیم میکند. این پلتفرم بر اساس معماری ground-truth کار میکن…