Help Net Security پنجشنبه ۷ آبان ۱۴۰۵ · ۱۰:۰۰

Qualys CISO on what security teams can do as exploit campaigns grow

In this Help Net Security interview, Nathan Smolenski, CISO at Qualys, talks about how security teams can handle the growing volume of AI-discovered vulnerabilities. He explains why CISOs should track the average window of exposure instead of standard MTTR, and why only a small share of disclosed flaws, under one percent in 2025, pose active risk. Smolenski also covers how teams can build trust in autonomous remediat…

آسیب‌پذیری و روز صفر

خواندن متن کامل در Help Net Security درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←

شهر سخت‌افزار پنجشنبه ۷ آبان ۱۴۰۵ · ۱۰:۰۰

گوگل Gemini ۴ Carbon را معرفی کرد؛ هوش مصنوعی جدیدی که باگ‌ها را پیدا می‌کند و وصله می‌نویسد

گوگل از مدل هوش مصنوعی جدیدی به نام Gemini ۴ Carbon رونمایی کرده است که برای برنامه‌نویسی پیشرفته، پیدا کردن آسیب‌پذیری‌های نرم‌افزاری و نوشتن کدهای امن‌تر توسعه یافته است. این مدل در یک رتبه‌بندی معتبر هوش مصنوعی به جایگاه نخست رسیده و در یکی از آزمون‌های امنیت سایبری نیز امتیاز بالاتری از GPT-۶ Astra کسب کرده است. با این حال، Carbon هنوز در دسترس عموم قرار ندارد و گوگل عرضه آن را با گروهی از متخصصان امنیت سایبری آغ…

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین

منبع

The Hacker News پنجشنبه ۷ آبان ۱۴۰۵ · ۰۹:۵۲

China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a security flaw impacting Broadcom VMware ESX to its Known Exploited Vulnerabilities (KEV) catalog, after CrowdStrike revealed that it had been weaponized by a China-nexus threat actor known as Warp Panda in attacks targeting the U.S. legal sector. The vulnerability in question is CVE-2026-41709 (CVSS score:

آسیب‌پذیری و روز صفر هوش تهدید

منبع

Help Net Security پنجشنبه ۷ آبان ۱۴۰۵ · ۰۹:۳۰

IT bosses are confident they’ve found the certificates they don’t know about

Forty percent of 500 senior IT and security leaders surveyed for certificate authority Sectigo said they are very prepared for monthly TLS certificate renewals because automated systems are already in place. Their more specific answers point elsewhere. Only 4% said their certificate management is already automated, and 61% said their organization had a certificate-related outage or incident in the past 12 months. Sou…

رمزنگاری امنیت هویت و دسترسی

منبع

The Hacker News پنجشنبه ۷ آبان ۱۴۰۵ · ۰۹:۲۰

Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfaces

Palo Alto Networks on Wednesday warned that threat actors are exploiting the recently patched PHP2Shell vulnerabilities against publicly-accessible management interfaces. "Active exploitation has been observed targeting the Palo Alto Networks management interface exposed to the internet," the network security company said in an update to its advisory. The vulnerabilities, tracked as

آسیب‌پذیری و روز صفر شبکه و اینترنت

منبع