ما را دنبال کنید:
گرایش‌های ریسک ۲۰۲۶
63 بازدید

گرایش‌های ریسک ۲۰۲۶

گرایش‌های ریسک سازمانی برای پیشتاز بودن در سال ۲۰۲۶ در دنیای پیچیده و پویای کسب‌وکارهای امروزی، فناوری هوش مصنوعی (AI) در حال بازتعریف مفهوم ریسک است. از یک‌سو فرصت‌های بی‌سابقه‌ای را برای رشد و بهینه‌سازی فرآیندها ایجاد می‌کند، و از سوی

بیشتر بخوانید
آسیب‌پذیری Cisco UCCX
64 بازدید

آسیب‌پذیری Cisco UCCX

هشدار امنیتی: آسیب‌پذیری‌های بحرانی در Cisco Unified Contact Center Express امکان اجرای کد مخرب را برای مهاجمان فراهم می‌کند Cisco Systems اخیراً دو آسیب‌پذیری بسیار خطرناک در محصول Cisco Unified Contact Center Express (UCCX) را افشا کرده است که به مهاجمان

بیشتر بخوانید
OneDrive DLL sideloading
83 بازدید

OneDrive DLL sideloading

سوءاستفاده مهاجمان از OneDrive.exe برای اجرای کد مخرب با روش DLL Sideloading پژوهشگران امنیتی اخیراً روشی پیچیده از حمله را شناسایی کرده‌اند که از برنامه‌ی OneDrive مایکروسافت برای اجرای کد مخرب بدون شناسایی توسط سیستم‌های امنیتی استفاده می‌کند.این حمله که با

بیشتر بخوانید
Fortinet Secure AI Data Center
55 بازدید

Fortinet Secure AI Data Center

Fortinet Secure AI Data Center و FortiGate 3800G — نسل جدید حفاظت دیتاسنترهای AI Fortinet در تازه‌ترین اعلامیه‌اش راه‌حل Secure AI Data Center را معرفی کرد. این پلتفرم با فایروال FortiGate 3800G ترکیب می‌شود و از مدل‌های زبانی بزرگ (LLM) در

بیشتر بخوانید
HydraPWK distro
42 بازدید

HydraPWK distro

HydraPWK — توزیع لینوکس اوپن‌سورس برای تست نفوذ: OpenSearch جایگزین Elasticsearch شد؛ سبک‌تر از Kali و مناسب برای تست‌های واقعی HydraPWK distro یک توزیع لینوکس اوپن‌سورس متمرکز بر تست نفوذ و ارزیابی امنیتی است که اخیراً با جایگزینی Elasticsearch توسط OpenSearch

بیشتر بخوانید
Graylog v7.0
191 بازدید

Graylog v۷.۰

Graylog v7.۰ — نسخهٔ امنیتی مبتنی بر AI: چه‌چیزی تغییر کرده و چرا SOCها باید توجه کنند؟ مقدمه Graylog در نسخهٔ ۷.۰ (Fall ۲۰۲۵) تمرکز اصلی را روی «امنیتِ تقویت‌شده با هوش مصنوعی» قرار داده است: داشبوردهای هوشمندتر، راهکارهای هدایت‌شده برای

بیشتر بخوانید
مدل امنیتی Zero Trust
58 بازدید

مدل امنیتی Zero Trust

مدل امنیتی Zero Trust چیست؟ امنیت بدون اعتماد پیش‌فرض؛ بازتعریف امنیت در عصر تهدیدات پیچیده در دنیای امروز که تهدیدات سایبری هر لحظه پیچیده‌تر می‌شوند، مدل‌های سنتی امنیت شبکه دیگر پاسخگوی نیاز سازمان‌ها نیستند. مدل Zero Trust (اعتماد صفر) یکی از

بیشتر بخوانید
حملات زنجیره تأمین و نفوذهای ابری
53 بازدید

حملات زنجیره تأمین و نفوذهای ابری

بررسی حملات زنجیره تأمین و نفوذهای ابری؛ تهدید پنهان در عصر دیجیتال مقدمه در سال‌های اخیر، حملات زنجیره تأمین و نفوذهای ابری (Supply Chain Attacks & Cloud Breaches) به یکی از بزرگ‌ترین تهدیدات امنیت سایبری در سطح جهانی تبدیل شده‌اند. در

بیشتر بخوانید
Agentic AI Security
57 بازدید

Agentic AI Security

در دنیای فناوری مدرن، Agentic AI نسل جدیدی از هوش مصنوعی است که برخلاف مدل‌های سنتی، به‌صورت خودمختار (Autonomous) تصمیم‌گیری و اقدام می‌کند.این عامل‌های هوشمند (AI Agents) می‌توانند چندین وظیفه را بدون نظارت انسانی اجرا کنند — از تحلیل داده و

بیشتر بخوانید
CVE-2025-41244
60 بازدید

CVE-۲۰۲۵-۴۱۲۴۴

CVE-۲۰۲۵-۴۱۲۴۴: تحلیل کامل آسیب‌پذیری VMware Tools و Aria Operations و راهکارهای کاهش ریسک در دنیای فناوری، زیرساخت‌های مجازی‌سازی مانند VMware ستون فقرات بسیاری از مراکز داده و سازمان‌های بزرگ را تشکیل می‌دهند. امنیت این محیط‌ها، از اهمیت حیاتی برخوردار است، زیرا

بیشتر بخوانید