اخبار عمومی

سال ۲۰۲۵ شاهد مجموعه‌ای از تهدیدات بزرگ و تعیین‌کننده در حوزه امنیت سایبری در سال ۲۰۲۵ بود؛ از حملات گسترده و دولتی مانند Salt Typhoon گرفته تا آسیب‌پذیری‌های بسیار خطرناکی…

در دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم می‌گذاشت. در…

بهترین‌ها سال ۲۰۲۵، سال پیروزی‌های چشمگیر نهادهای مجری قانون در سطح جهانی بود، که قدرت هماهنگی فرامرزی را نشان داد. از بازداشت‌های پر سر و صدا تا مصادره بزرگ دارایی‌ها،…

Passwd یک مدیر رمز عبور طراحی‌شده ویژه برای سازمان‌هایی است که در محیط Google Workspace فعالیت می‌کنند. برخلاف ابزار مدیریت رمز عبور عمومی، تمرکز Passwd محدود و کاملاً کسب‌وکارمحور است:…

Docker با متن‌باز و رایگان‌کردن بیش از ۱۰۰۰ Docker Hardened Image (DHI) تحت لایسنس Apache 2.0، عملاً یک استاندارد جدید در امنیت لایه کانتینر تعریف کرده است.این تصمیم، مستقیماً تامین…

گوگل اعلام کرد ابزار Dark Web Report خود را که برای شناسایی اطلاعات شخصی کاربران در دارک‌وب طراحی شده بود، در فوریه ۲۰۲۶ به‌طور کامل از دسترس خارج می‌کند؛ اقدامی…

مؤسسه MITRE فهرست سال ۲۰۲۵ از ۲۵ ضعف نرم‌افزاری خطرناک ( CWE Top 25 – 2025 ) را منتشر کرد؛ ضعف‌هایی که پشت پرده بیش از ۳۹,۰۰۰ آسیب‌پذیری امنیتی (CVE) ثبت‌شده…

نسخه Kali Linux 2025.4 به‌عنوان آخرین انتشار کالی در سال ۲۰۲۵ منتشر شد. این نسخه شامل سه ابزار امنیتی جدید، به‌روزرسانی گسترده محیط‌های دسکتاپ (GNOME، KDE Plasma و Xfce)، پشتیبانی…

سؤال اصلی: تفاوت یک CISO مهندسی‌گرا با یک CISO جامع‌نگر چیست و این انتخاب چه اثری روی امنیت سازمان دارد؟ در حال حاضر یک رقابت جهانی برای استخدام CISO شکل…

کوآنتوم دیگه فقط یک «موضوع آزمایشی در آزمایشگاه» نیست. آرام‌آرام وارد جریان عملیاتی سازمان‌ها شده و همین باعث شده تیم‌های امنیت، DevSecOps و مدیران ارشد امنیت اطلاعات با مجموعه‌ای از…