کاظم مرتضوی·۶ روز پیشخرید لایسنس تنابل Tenable کافی نیست؛ اولویت‌بندی آسیب‌پذیری از ده هزار یافته به بیست اقداممدیریت آسیب‌پذیری در بیشتر سازمان‌ها با یک گزارش اسکن طولانی شروع می‌شود و همان‌جا گیر می‌کند. فهرست ده هزار ردیفی، دو هزار مورد «بحرانی»…
کاظم مرتضوی·۶ روز پیشوقتی وصله دو هفته منتظر ماند؛ نقص GitLab از هشدار به حملهٔ واقعی رسیددوازدهم اکتبر GitLab نقصی با امتیاز کامل ۱۰ را وصله کرد و آن روز هنوز هیچ حمله‌ای گزارش نشده بود. برای خیلی از تیم‌ها همین یعنی «فرصت داری…
reline lms·۹ روز پیشکلید گاوصندوق امتحانات دانشگاه را به چه کسی می‌سپارید؟ | پشت‌پرده یک بحران امنیتی در خرید نرمافزارچطور از رد شدن قرارداد خرید سامانه LMS توسط حراست جلوگیری کنیم؟ راهنمای ممیزی امنیتی افتا، تست نفوذ آپا و مکانیزم‌های ضدتقلب ریلاین. دریافت
masiha asghar·۱۱ روز پیشسرقت ۶.۳ میلیارد دلاری از بایننس؛ بزرگ‌ترین رخداد امنیتی تاریخ رمزارزها؟خروج مشکوک دارایی‌ها از کیف‌پول‌های صرافی، مسدودسازی میلیاردها دلار استیبل‌کوین و احتمال دخالت یک گروه هکری کره‌شمالی؛ ماجرایی که امنیت زیر…
کاظم مرتضوی·۱۷ روز پیشنشت اطلاعات از داخل سازمان؛ چرا بیش از ۶۰ درصد نشت‌ها کار خودیهاستبیشتر سازمان‌ها وقتی به نشت اطلاعات فکر می‌کنند، تصویر یک هکر ناشناس در آن سوی اینترنت را در ذهن دارند. اما آمار جهانی چیز دیگری می‌گوید:…
کاظم مرتضوی·۱۷ روز پیشXDR چیست و چرا سه هشدار کوچک می‌تواند یک حملهٔ کامل باشدفرض کنید در یک روز کاری سه اتفاق کوچک می‌افتد: کاربری روی لینک یک ایمیل کلیک می‌کند، یک حساب کاربری ساعت غیرعادی وارد سیستم می‌شود و ترافی…
کاظم مرتضوی·۱۷ روز پیشITDR چیست؟ وقتی مهاجم با رمز عبور معتبر وارد می‌شود، IAM کافی نیستمهاجمی که رمز عبور یک مدیر سیستم را در دست دارد، لازم نیست هیچ دیواری را بشکند؛ کافی است وارد شود. از دید فایروال، EDR و حتی سامانهٔ مدیری…
Hamid Reza Assariha·۱۷ روز پیشدربارهٔ قدرت چه چیزی به هوش مصنوعی می‌آموزیم؟ترجمهٔ فارسی مقالهٔ منتشرشده در Academia: چگونه آموزش انسان‌گرایانه و آزمون رفتار زیر فشار قدرت می‌تواند به ایمنی هوش مصنوعی کمک کند؟
کاظم مرتضوی·۱۷ روز پیشدستورالعمل NIS 2 و فاصلهٔ ما؛ چرا مشکل امنیت سازمان‌ها سند نیست، اجراستاگر فردا حادثه‌ای امنیتی در سازمان شما رخ دهد، چه کسی شخصاً پاسخ‌گو است؟ و آیا هیچ سازمان دیگری تا یک روز بعد از آن باخبر می‌شود؟ دستورالع…
