افشای اطلاعات گروه باج‌افزاری The Gentlemen؛ عملیات RaaS هک شد
2026-05-23
11:45 ق.ظ
یک مهاجم سایبری با نفوذ به شرکت ارائه‌دهنده راهکارهای هوش رقابتی Klue، موفق به سرقت توکن‌های OAuth مورد استفاده مشتریان برای اتصال این پلتفرم به سیلزفورس (Salesforce) و سایر سرویس‌های شخص ثالث شد. سپس این مهاجم با سوءاستفاده از توکن‌های سرقت‌شده به داده‌های چندین سامانه مشتری دسترسی یافت
در زیرساخت‌های ابری، امنیت سرویس‌ها به مکانیزم‌های احراز هویت وابسته است و هرگونه اختلال در مدیریت اعتبارنامه‌ها می‌تواند پیامدهای امنیتی قابل‌توجهی ایجاد کند. تحقیقات جدید شرکت امنیت سایبری Aikido Security نشان می‌دهد پس از حذف یک کلید API گوگل
با افزایش استفاده از هویت‌های غیرانسانی (Non‑Human Identities) مانند کلیدهایAPI، حساب‌های سرویس و توکن‌های OAuth در برنامه‌ها و agentهای هوش مصنوعی، سطح حمله سازمان‌ها به‌طور قابل‌توجهی گسترش یافته است. در همین راستا، Cisco اعلام کرده است که قصد دارد استارتاپ Astrix Security را خریداری کند تا قابلیت‌های خود در شناسایی، مدیریت و ایمن‌سازی هویت‌های غیرانسانی را تقویت کرده و اصول Zero Trust را به محیط‌های agentمحور و دسترسی‌های ماشین‌به‌ماشین گسترش دهد.
در ژانویه 2026، مجموعاً 34 معامله ادغام و تملک (M&A) در حوزه امنیت سایبری اعلام شد؛ روندی که نشان می‌دهد بازار همچنان به سمت یکپارچه‌سازی پلتفرم‌ها، تقویت قابلیت‌های مبتنی بر هوش مصنوعی(AI) و ادغام امنیت هویت، API و سرویس‌های مدیریت‌شده حرکت می‌کند.
یک مهاجم سایبری با نفوذ به شرکت ارائه‌دهنده راهکارهای هوش رقابتی Klue، موفق به سرقت توکن‌های OAuth مورد استفاده مشتریان برای اتصال این پلتفرم به سیلزفورس (Salesforce) و سایر سرویس‌های شخص ثالث شد. سپس این مهاجم با سوءاستفاده از توکن‌های سرقت‌شده به داده‌های چندین سامانه مشتری دسترسی یافت
در زیرساخت‌های ابری، امنیت سرویس‌ها به مکانیزم‌های احراز هویت وابسته است و هرگونه اختلال در مدیریت اعتبارنامه‌ها می‌تواند پیامدهای امنیتی قابل‌توجهی ایجاد کند. تحقیقات جدید شرکت امنیت سایبری Aikido Security نشان می‌دهد پس از حذف یک کلید API گوگل
با افزایش استفاده از هویت‌های غیرانسانی (Non‑Human Identities) مانند کلیدهایAPI، حساب‌های سرویس و توکن‌های OAuth در برنامه‌ها و agentهای هوش مصنوعی، سطح حمله سازمان‌ها به‌طور قابل‌توجهی گسترش یافته است. در همین راستا، Cisco اعلام کرده است که قصد دارد استارتاپ Astrix Security را خریداری کند تا قابلیت‌های خود در شناسایی، مدیریت و ایمن‌سازی هویت‌های غیرانسانی را تقویت کرده و اصول Zero Trust را به محیط‌های agentمحور و دسترسی‌های ماشین‌به‌ماشین گسترش دهد.
در ژانویه 2026، مجموعاً 34 معامله ادغام و تملک (M&A) در حوزه امنیت سایبری اعلام شد؛ روندی که نشان می‌دهد بازار همچنان به سمت یکپارچه‌سازی پلتفرم‌ها، تقویت قابلیت‌های مبتنی بر هوش مصنوعی(AI) و ادغام امنیت هویت، API و سرویس‌های مدیریت‌شده حرکت می‌کند.