شرکت IBM بهتازگی یک هشدار امنیتی بحرانی منتشر کرده و از وجود یک آسیبپذیری دور زدن احراز هویت (Authentication Bypass) در پلتفرم IBM API Connect خبر داده است. این نقص امنیتی به مهاجمان اجازه میدهد بدون داشتن اعتبارنامه معتبر به APIهای
بیشتر بخوانید
در سالهای اخیر، بازار فناوری شاهد نوسانات گستردهای بوده است، اما در میان این نوسانات، سهام شرکتهای امنیت سایبری روندی متفاوت و رو به رشد را تجربه کردهاند. این رشد تصادفی نیست و به هیچوجه نمیتوان آن را صرفاً نتیجه هیجانات
بیشتر بخوانید
تهدیدی جدی برای امنیت اپلیکیشنهای سازمانی در روزهای اخیر یک آسیبپذیری بسیار خطرناک و فعال (Exploited in the Wild) در محصول Fortinet FortiWeb شناسایی شده که امکان میدهد مهاجمان بدون احراز هویت به بخش مدیریتی دستگاه دسترسی پیدا کنند و حتی
بیشتر بخوانید
Graylog v7.0 — نسخهٔ امنیتی مبتنی بر AI: چهچیزی تغییر کرده و چرا SOCها باید توجه کنند؟ مقدمه Graylog در نسخهٔ 7.0 (Fall 2025) تمرکز اصلی را روی «امنیتِ تقویتشده با هوش مصنوعی» قرار داده است: داشبوردهای هوشمندتر، راهکارهای هدایتشده برای
بیشتر بخوانید
حمله فیشینگ چندزبانه با فایلهای ZIP؛ تهدیدی جدید علیه بانکها و نهادهای دولتی در آسیا یک کارزار فیشینگ پیشرفته با بهرهگیری از فایلهای ZIP چندزبانه، بانکها و سازمانهای دولتی را در شرق و جنوب شرق آسیا هدف قرار داده است. این
بیشتر بخوانید
چهار سازمان بزرگ امنیت سایبری جهان شامل NSA (آژانس امنیت ملی آمریکا)، CISA (آژانس امنیت زیرساخت و سایبری آمریکا)، مرکز امنیت سایبری استرالیا (ACSC) و مرکز امنیت سایبری کانادا (Cyber Centre) بهصورت مشترک گزارشی با عنوان Microsoft Exchange Server Security Best
بیشتر بخوانید
حملات گسترده باجافزار Gunra؛ تهدیدی برای ویندوز و لینوکس با رمزگذاری دوگانه در سال ۲۰۲۵، چشمانداز امنیت سایبری شاهد ظهور یکی از پیچیدهترین باجافزارهای چندسکویی به نام Gunra بوده است. این گروه از مهاجمان از ماه آوریل حملات خود را در
بیشتر بخوانید
گوگل از سامانه هوش تهدیدی عاملمحور (Agentic Threat Intelligence) رونمایی کرد تحولی بزرگ در تحلیل تهدیدات سایبری با هوش مصنوعی گوگل گوگل با معرفی هوش تهدیدی عاملمحور گوگل (Google Agentic Threat Intelligence) گام تازهای در امنیت سایبری برداشته است. این فناوری
بیشتر بخوانید
معرفی بدافزار PolarEdge بدافزار PolarEdge یک کمپین گسترده و پیچیده است که توسط پژوهشگران امنیتی شرکت Sekoia شناسایی شد. این بدافزار دستگاههای روتر و NAS از برندهای شناختهشدهی Cisco، ASUS، QNAP و Synology را آلوده میکند تا آنها را به بخشی
بیشتر بخوانید
مقدمه در دنیای امروز که سازمانها به شکل گسترده از زیرساختهای ابری، سامانههای توزیعشده و ابزارهای SaaS استفاده میکنند، تهدیدات سایبری نیز پیچیدهتر از همیشه شدهاند. بسیاری از حملات دیگر از الگوهای قابل پیشبینی پیروی نمیکنند و در قالب فعالیتهای عادی
بیشتر بخوانید
