Live Q&A: CISSP exam prep with ISC2 experts
سازمان ISC2 در تاریخ ۶ نوامبر ۲۰۲۶ جلسه پرسش و پاسخ زنده‌ای را برای آمادگی آزمون CISSP برگزار می‌کند. کارشناسان در این جلسه به سوالات پاسخ داده و درباره حوزه‌های آزمون و منابع مطالعاتی توضیح خواهند داد.
Cyberattack hits French blood banks
سه بانک خون پس از یک حمله سایبری به ارائه‌دهنده تجهیزات برودتی سازمان خون فرانسه (EFS)، توانستند افزایش خطرناک دمای سردخانه‌ها را شناسایی و خنثی کنند. سیستم‌های نظارتی موفق شدند این ناهنجاری‌ها را به موقع تشخیص دهند، در حالی که خود سازمان EFS مستقیماً هدف حمله قرار نگرفته بود.
Poisoned cPGuard update hits thousands of web hosting servers
مهاجمان با نفوذ به زیرساخت به‌روزرسانی cPGuard، یک بسته امنیتی برای سرورهای لینوکسی، به‌روزرسانی مخربی را برای نزدیک به ۳۰۰۰ سرور مشتری ارسال کردند. شرکت OpsShield تایید کرد که علاوه بر این، اطلاعات تماس و رمزهای عبور هش‌شده مشتریان از سرورهای صدور مجوز و صورت‌حساب این شرکت به سرقت رفته است.
Ghostunnel: Open-source TLS proxy with mutual authentication
Ghostunnel یک پروکسی متن‌باز TLS است که برای برنامه‌هایی که خودشان نمی‌توانند TLS را مدیریت کنند، استفاده می‌شود. در حالت سرور قبل از سرویس قرار می‌گیرد، اتصال TLS را می‌پذیرد، گواهی مشتری را بررسی می‌کند و ترافیک را به پشت‌سرور از طریق TCP یا UNIX socket می‌فرستد؛ در حالت کلاینت معکوس عمل می‌کند. گواهی‌ها می‌توانند از فایل‌های PEM/PKCS-12، macOS Keychain، Windows Certificate Store، SPIFFE Workload API، ماژول سخت‌افزاری PKCS#11 مانند YubiKey یا Let’s Encrypt (ACME) بارگذاری شوند و به‌صورت خودکار هنگام دریافت SIGHUP یا زمان‌بندی تازه شوند.
NIST publishes cybersecurity guide for businesses too small to have IT staff
موسسه ملی استانداردها و فناوری (NIST) راهنمای جدیدی را برای کسب‌وکارهای بسیار کوچک، از جمله فریلنسرها و پیمانکاران مستقل که فاقد کارمند حقوق‌بگیر هستند، منتشر کرد. این راهنما به صاحبان مشاغل کمک می‌کند تا امنیت سایبری خود را بدون نیاز به تیم IT مدیریت کنند.
Anthropic open-sources FlashProve, its provable inference prototype for MoE models
تیم Frontier Red در شرکت Anthropic با همکاری MIT و StarkWare، پروتوتایپ FlashProve را برای تولید اثبات رمزنگاری از پاسخ‌های مدل‌های زبانی منتشر کرد. این ابزار اکنون تحت لایسنس Apache 2.0 در گیت‌هاب در دسترس است.
Fireperf: Open-source network testing tool for firewalls and routers
پروژه IPFire ابزار fireperf را برای ارزیابی عملکرد فایروال‌ها و روترها منتشر کرده است. این ابزار به مدیران و توسعه‌دهندگان کمک می‌کند تا وضعیت اتصالات شبکه را تحت بار کاری مشخص بسنجند.
Cybersecurity jobs available right now: November 3, 2026
شرکت Planck Technologies در جستجوی یک معمار امنیت سایبری برای طراحی ساختارهای امنیتی شبکه‌های مخابراتی و محیط‌های ابری به صورت دورکار است.
Second wave of refrigeration cyberattacks hits European supermarkets
پس از حملات قبلی در فرانسه، موج جدیدی از حملات سایبری به سیستم‌های سرمایشی فروشگاه‌ها در بلژیک، لوکزامبورگ و سوئد باعث خرابی مواد غذایی شده است.
Trezor warns some of its wallets may hide a seed-stealing implant
شرکت Trezor هشدار داد که کیف پول Trezor Safe 5 فروخته شده توسط فروشگاه CryptoBilis ممکن است حاوی یک قطعه پنهان برای سرقت عبارت بازیابی کاربر باشد.
DeepSeek open-sources Super-Agent, a coding agent that watches team chats for work
شرکت Deepseek نمونه اولیه پژوهشی dsh-superagent را منتشر کرد، یک ایجنت کدنویسی که کارهای مخزن GitHub شما را انجام می‌دهد. این ایجنت زمانی که کاربر مجاز درخواست کند یا بر اساس قوانین تیم فعال می‌شود.
Product showcase: Trust Onion uses rotating codewords to verify callers
برنامه Trust Onion یک اپلیکیشن رایگان برای macOS، iOS و Android است که سه کلمه رمز چرخان، سلفی‌های امضا شده و امکان بررسی پیام‌ها را برای گروه‌های مورد اعتماد فراهم می‌کند. این ابزار به کاربران کمک می‌کند تا هنگام دریافت تماس یا پیام، هویت طرف مقابل را به سادگی تایید کنند.