آخرین اخبار، تحلیلها و تحولات مرتبط با تهدیدات سایبری در Titr Tech.
افزایش کشف آسیبپذیریها با کمک هوش مصنوعی، فشار بر فرآیندهای مدیریت وصلهها را تشدید کرده است. کارشناسان معتقدند سازمانها باید استراتژیهای خود را از وصلهگذاری برنامهریزیشده ب…
فضای مجازی به عنوان زیرساخت حیاتی شناخته میشود، اما امنیت سایبری آن با اهمیتش همگام نیست. در فوریه ۲۰۲۲، حمله AcidRain باعث از کار افتادن ۵۸۰۰ مودم ماهوارهای در اروپا شد و خدمات …
شرکت Tenable در یک دوره ۳۰ روزه، ۴۵۷ میلیون مسئله امنیتی مرتبط با هوش مصنوعی را در بیش از ۷۰۰۰ سازمان شناسایی کرد که بهطور متوسط ۶۲۰۰۰ آسیبپذیری در هر سازمان را نشان میدهد. این …
مایکروسافت در بهروزرسانی Patch Tuesday این هفته، وصحیح کنندهای برای ۶۲۲ آسیبپذیری CVE منتشر کرد. از این میان، سه آسیبپذیری صفرروزه و بیش از ۶۰ مورد در دسته بحرانی قرار دارند. ا…
سیسکو دیواره آتش Cisco Secure Firewall 6160 را برای مقیاس هوش مصنوعی طراحی و توسط NetSecOPEN آزمایش کرد. این دیواره آتش در آزمایشها توانست عملکرد بازرسی ترافیک را فراتر از ظرفیت ا…
مدیرعامل NCSC اعلام کرد که کشورهای خصمانه مسئول ۷۵ درصد از حملات سایبری به زیرساختهای حیاتی بریتانیا هستند. این حملات هدف قرار دادن بخشهایی مانند انرژی، بهداشت و حملونقل را دارند…
گزارش چک پوینت ریسرچ از تهدیدات هوش مصنوعی در مارس–آوریل ۲۰۲۶ نشان میدهد که استفاده از AI در عملیات تهاجمی از مرحله توسعه به استقرار عملیاتی رسیده است. مدلهای تجاری هوش مصنوعی اک…
پژوهشگران چکپوینت چارچوب کنترل و فرمان مدولار «کاورن مانتیکور» را کشف کردند که توسط گروه APT مرتبط با ایران استفاده میشود. این گروه اهدافی در اسرائیل، به ویژه بخشهای دولتی و فنا…
یک پیمانکار CISA به طور عمدی کلیدهای AWS GovCloud و اسرار داخلی این آژانس را در یک مخزن عمومی GitHub به نام «Private-CISA» منتشر کرد. بررسیها نشان داد این مخزن از نوامبر ۲۰۲۵ فعال…
سیسکو تالوس کمپینی مخرب را افشا کرد که توسط گروه روسزبان UAT-11795 با انگیزه مالی اجرا میشود. این گروه از ژوئن ۲۰۲۵ با استفاده از ابزارهای پیشرفتهای همچون Starland RAT و ایمپلنت…
بریتانیا طرح «سپر سایبری» را برای دفاع ملی در برابر تهدیدات سایبری با استفاده از هوش مصنوعی عاملمحور معرفی کرد. این ابتکار توسط NCSC و DSIT توسعه مییابد و هدفش شناسایی، کاهش و حل …
مرکز ملی امنیت سایبری بریتانیا (NCSC) در گزارش اخیر خود به بررسی تأثیر هوش مصنوعی بر ریسکهای سایبری پرداخته است. این گزارش هشدار میدهد که هوش مصنوعی توانایی مهاجمان سایبری را افز…
گزارش جدید کراوداسترایک نشان میدهد که سازمانها در شناسایی و مهار تهدیدات ابری با چالشهای جدی مواجه هستند. ۹۴ درصد سازمانها تجربه نفوذ ابری با افشا یا سرقت دادهها را داشتهاند.…
مرورگرها به عنوان دروازهای برای دسترسی به سیستمها و دادههای حساس سازمانی، هدف اصلی مهاجمین سایبری هستند. گزارشهای اخیر نشان میدهند که بهرهبرداری از آسیبپذیریها، به ویژه آسی…
گزارش واحد ۴۲ پالوآلتو نتورکس به تحلیل چالشهای مرکز عملیات امنیتی مدرن پرداخته است. این گزارش با عنوان «مسابقه ۷۲ دقیقهای» نشان میدهد که تیمهای امنیتی چگونه باید در مدت زمان کو…
گزارش کسپرسکی از وضعیت تهدیدات سایبری در سیستمهای اتوماسیون صنعتی در سهماهه اول ۲۰۲۶ منتشر شد. درصد کامپیوترهای ICS که در آنها اشیاء مخرب مسدود شدند، به ۱۹.۶٪ رسید که کمترین میزا…
گزارش جدید ESET به بررسی آمادگی سایبری کسبوکارهای کوچک و متوسط (SMB) پرداخته است. این کسبوکارها که ۹۰ درصد از کسبوکارهای جهان را تشکیل میدهند، با چالشهای امنیتی متعددی روبرو ه…
گزارش واحد ۴۲ پالوآلتو نتورکس به بررسی تهدیدات امنیتی در اکوسیستم npm پرداخته است. این گزارش نشان میدهد که حمله به زنجیره تأمین نرمافزار از طریق بستههای مخرب npm به یکی از مهمت…
محققان Unit 42 تکنیکی جدید به نام «ربایش باکت جهانی» را شناسایی کردهاند که از فضای نام جهانی در خدمات ابری برای استخراج دادهها سوءاستفاده میکند. این آسیبپذیری میتواند در پلتفر…