بالا هوش مصنوعی ۱۴۰۵/۰۶/۱۷
گزارش GTIG از حرکت مهاجمان به‌سوی عملیات عامل‌محور گزارش سپتامبر ۲۰۲۶ GTIG نشان می‌دهد استفاده مهاجمان از هوش مصنوعی در حال عبور از تولید متن و کد به سمت هماهنگی چند مرحله از عملیات است. در یکی از نمونه‌های بررسی‌شده، منابع ابری آلوده برای آماده‌سازی یک کارزار برداشت اعتبارنامه به کار رفتند و زمان میان نفوذ اولیه و اجرای کارزار به چند ساعت کاهش یافت.
Agentic AI Credential Theft GTIG
Google Threat Intelligence مشاهده تحلیل ← برنامهریزیشده زنجیره تأمین ۱۴۰۵/۰۴/۲۳
NIST چارچوب Due Diligence زنجیره تأمین را نهایی کرد NIST در SP 1326 یک الگوی عملی برای ارزیابی امنیت سایبری تأمینکننده ارائه کرده است. موضوع سند فقط مرحله خرید نیست؛ اطلاعات اولیه باید در تمدید قرارداد، تغییر سرویس و رخدادهای امنیتی نیز دوباره بررسی شوند.
NIST C-SCRM Due Diligence
بالا آسیب‌پذیری ۱۴۰۵/۰۱/۲۷
هوش مصنوعی زمان تبدیل ضعف به ابزار حمله را کوتاه می‌کند توان مدلهای جدید در تحلیل کد و ساخت نمونه‌های فنی، فاصله میان افشای یک ضعف و آمادهشدن روش سوءاستفاده را کاهش می‌دهد. در این شرایط، برنامهای که فقط ماهی یکبار فهرست CVEها را مرور می‌کند ممکن است برای سامانه اینترنتی کافی نباشد.
AI Vulnerability Patch
Google Threat Intelligence مشاهده تحلیل ← بالا زنجیره تأمین ۱۴۰۵/۰۵/۰۸
راهنمای Mandiant برای مهار حملات زنجیره تأمین بسته‌های نرم‌افزاری کارزارهای زنجیره تأمین ۲۰۲۵ و ۲۰۲۶ نشان دادند مهاجم همیشه لازم نیست محصول نهایی را مستقیم هدف بگیرد. سرقت حساب Maintainer، سوءاستفاده از Pull Request یا انتشار بستهٔ دستکاریشده میتواند بدافزار را از مسیر مورد اعتماد وارد محیط Build کند.
Supply Chain npm CI/CD
Mandiant / GTIG مشاهده تحلیل ← بالا زنجیره تأمین ۱۴۰۵/۰۷/۲۹
دستکاری کوتاه‌مدت کانال به‌روزرسانی؛ حمله‌ای که ممکن است در Snapshot دیده نشود در این شیوه، مهاجم تغییر مخرب را برای مدت طولانی روی سرور نگه نمیدارد. تنظیم به‌روزرسانی در چند بازه کوتاه دستکاری میشود و فقط دستگاههایی که همان زمان بررسی میکنند، به فایل آلوده هدایت میشوند. بعد از بازگشت تنظیم، مشاهده عادی صفحه یا فایل پیکربندی همهچیز را سالم نشان می‌دهد.
Update Channel Forensics Supply Chain
Google Threat Intelligence مشاهده تحلیل ← برنامهریزیشده مدیریت آسیب‌پذیری ۱۴۰۵/۰۷/۲۳
رشد تعداد CVE به معنی رشد هم‌اندازه بهره‌برداری نیست Talos گزارش کرده که شمار CVEهای ثبتشده تا پایان سهماهه سوم ۲۰۲۶ از ۷۰ هزار گذشته است. این رشد برای ابزارها و تیمهای کوچک فشار ایجاد می‌کند، اما شمار کشفها را نباید با شمار حملات موفق یکی دانست.
CVE Risk Based Talos
Cisco Talos مشاهده تحلیل ← برنامهریزیشده استاندارد و توسعه امن ۱۴۰۴/۰۳/۰۹
OWASP ASVS 5؛ معیار روشن‌تر برای امنیت برنامه‌های وب OWASP ASVS 5.0.0 در مه ۲۰۲۵ بهعنوان نسخه پایدار منتشر شد و نیازمندیهای امنیتی برنامه‌های وب و سرویسها را در قالبی قابل ارجاع در اختیار تیمها قرار داد. مزیت اصلی آن این است که عبارت مبهم «برنامه باید امن باشد» را به کنترلهای قابل بررسی تبدیل می‌کند.
OWASP ASVS 5 AppSec
برنامهریزیشده معماری امنیت ۱۴۰۴/۰۳/۲۹
راهنمای عملی NIST برای پیاده‌سازی معماری Zero Trust راهنمای SP 1800-35 تجربه پیاده‌سازی چند معماری Zero Trust را کنار هم قرار می‌دهد. پیام مهم آن این است که Zero Trust با خرید یک Gateway تمام نمیشود؛ هویت، دستگاه، سیاست دسترسی، داده و ثبت رویداد باید به یک تصمیم قابل اندازهگیری متصل شوند.
Zero Trust NIST Identity
بالا هوش مصنوعی ۱۴۰۵/۰۶/۲۰
گزارش Mandiant از ریسک و تاب‌آوری هوش مصنوعی در ۲۰۲۶ گزارش ۲۰۲۶ Mandiant بر گذار سازمانها از ابزارهای مشورتی به Agentهایی تمرکز دارد که API فراخوانی میکنند، Workflow میسازند و در محیط واقعی اقدام انجام میدهند. با این تغییر، مرز میان خروجی مدل و عملیات زیرساختی کمرنگتر میشود.
AI Risk Resilience Mandiant
بالا امنیت ابری ۱۴۰۵/۰۲/۲۴
تهدیدهای محیط ابری در نیمه نخست ۲۰۲۶؛ هویت هنوز نقطه شروع اصلی است مرور تهدیدهای ابری نشان می‌دهد هویت و پیکربندی همچنان در مرکز بسیاری از رخدادها قرار دارند. کلید افشاشده در مخزن، حساب بدون MFA یا نقش دارای مجوز گسترده میتواند بدون بهره‌برداری پیچیده به مهاجم امکان ساخت منبع، برداشت داده یا حرکت به سرویس دیگر بدهد.
Cloud IAM Threat Horizons
Google Cloud Security مشاهده تحلیل ← فوری آسیب‌پذیری ۱۴۰۵/۰۷/۲۹
دو آسیب‌پذیری بحرانی اجرای کد در هسته PHP Cisco Talos دو ضعف جداگانه در هسته PHP را گزارش کرده که در شرایط مشخص میتوانند به اجرای کد از راه دور منجر شوند. نکته مهم این است که وجود PHP روی سرور بهتنهایی اثبات آسیب‌پذیری نیست؛ نسخه، شیوه کامپایل و نحوه استفاده برنامه از قابلیتهای درگیر باید بررسی شود.
PHP RCE وصله امنیتی
Cisco Talos مشاهده تحلیل ← برنامهریزیشده هوش تهدیدات ۱۴۰۵/۰۷/۲۱
انتشار نسخه ۲۰ چارچوب MITRE ATT&CK نسخه جدید ATT&CK یک هشدار نفوذ یا وصله اضطراری نیست. این انتشار پایگاه دانش رفتار مهاجمان را به‌روزرسانی می‌کند و ممکن است شناسه، توضیح یا ارتباط بعضی تکنیکها با تشخیصها تغییر کرده باشد.
MITRE ATT&CK Detection CTI
MITRE ATT&CK مشاهده تحلیل ← بالا وصله و به‌روزرسانی ۱۴۰۵/۰۷
به‌روزرسانی‌های امنیتی اکتبر ۲۰۲۶ مایکروسافت به‌روزرسانی ماهانه مایکروسافت مجموعهای از اصلاحات برای محصولات مختلف است. همه اصلاحات برای همه سازمانها یکسان نیستند و اولویت نصب باید با نسخه واقعی محصول، نقش سامانه و میزان دسترسی آن تعیین شود.
Microsoft Patch Tuesday Windows
Microsoft MSRC مشاهده تحلیل ← فوری تهدید فعال ۱۴۰۴/۱۱/۰۷
دورزدن احراز هویت FortiCloud SSO با بهره‌برداری مشاهده‌شده Fortinet گزارش کرده است که در شرایط فعالبودن FortiCloud SSO، مهاجم میتواند احراز هویت را دور بزند. مشاهده ایجاد حساب مدیریتی و دریافت فایل پیکربندی باعث میشود این موضوع فقط یک ضعف نظری نباشد و بررسی شواهد گذشته نیز اهمیت پیدا کند.
Fortinet Authentication Bypass FortiCloud
Fortinet PSIRT مشاهده تحلیل ← بالا زنجیره تأمین نرمافزار ۱۴۰۵/۰۱/۱۴
انتشار نسخه‌های مخرب Axios در زنجیره تأمین npm در رخداد Axios، دو نسخه مخرب برای مدت کوتاهی در npm منتشر شدند. کوتاهبودن زمان انتشار به معنی کمخطر بودن نیست؛ سامانههای Build خودکار ممکن است همان نسخه را دریافت و در چند محصول منتشر کرده باشند.
npm Axios Supply Chain
Cisco Talos مشاهده تحلیل ← آموزشی راهبرد و نیروی انسانی ۱۴۰۵/۰۲/۰۸
به‌روزرسانی چارچوب مهارت‌های امنیت سایبری NICE به نسخه ۲٫۲ NICE Framework زبان مشترکی برای تعریف کار امنیت سایبری و مهارت‌های لازم فراهم می‌کند. نسخه ۲٫۲ نقشها و حوزههای شایستگی تازهای مانند ریسک زنجیره تأمین، رمزنگاری و DevSecOps را بهتر پوشش می‌دهد.
NICE Skills DevSecOps
برنامهریزیشده پاسخ به حادثه ۱۴۰۴/۰۱
نسخه نهایی راهنمای پاسخ به حادثه NIST SP 800-61r3 نسخه سوم SP 800-61 پاسخ به حادثه را فعالیتی جدا از مدیریت سازمان نمیبیند. آمادگی، تصمیمگیری، بازیابی و یادگیری باید در فرایندهای معمول مدیریت ریسک و تداوم کسبوکار حضور داشته باشند.
Incident Response NIST CSF 2.0
بالا تحلیل رخداد ۱۴۰۴/۰۷
درس‌های عملی CISA از نفوذ با آسیب‌پذیری GeoServer گزارش CISA نشان می‌دهد یک GeoServer وصلهنشده چگونه میتواند از نقطه ورود اینترنتی به وبشل و حرکت جانبی منجر شود. ارزش گزارش در نام محصول خلاصه نمیشود؛ مسئله اصلی، شناخت دارایی بیرونی و توان دیدن رفتار پس از ورود است.
GeoServer Web Shell Lateral Movement
بالا جاسوسی سایبری ۱۴۰۴/۰۶/۱۲
هشدار مشترک درباره سوءاستفاده بلندمدت از روترها و زیرساخت شبکه هشدار مشترک AA25-239A توضیح می‌دهد که تجهیزات شبکه و رابطهای مدیریتی میتوانند برای ایجاد دسترسی پایدار هدف قرار گیرند. این موضوع برای شبکههایی مهم است که روتر یا فایروال آنها سالها بدون ثبت مرکزی تغییرات کار می‌کند.
Router Espionage Network Edge
CISA و شرکای بینالمللی مشاهده تحلیل ← برنامهریزیشده عملیات امنیت ۱۴۰۴/۰۳/۰۶
راهنمای CISA برای پیاده‌سازی مؤثر SIEM و SOAR SIEM و SOAR زمانی ارزش ایجاد میکنند که داده درست، مورد استفاده روشن و فرایند رسیدگی مشخص داشته باشند. خرید ابزار یا اتصال تعداد زیادی منبع لاگ، بهتنهایی به معنی ایجاد قابلیت تشخیص نیست.
SIEM SOAR Logging