سرقت توکنهای OAuth از Klue دادههای سامانه مدیریت ارتباط با مشتری سیلزفورس را افشا کرد
یک مهاجم سایبری با نفوذ به شرکت ارائهدهنده راهکارهای هوش رقابتی Klue، موفق به سرقت توکنهای OAuth مورد استفاده مشتریان برای اتصال این پلتفرم به سیلزفورس (Salesforce) و سایر سرویسهای شخص ثالث شد. سپس این مهاجم با سوءاستفاده از توکنهای سرقتشده به دادههای چندین سامانه مشتری دسترسی یافت
افشای یک ریسک امنیتی در Google Cloud؛ کلید API گوگل پس از حذف تا 23 دقیقه فعال باقی میماند
در زیرساختهای ابری، امنیت سرویسها به مکانیزمهای احراز هویت وابسته است و هرگونه اختلال در مدیریت اعتبارنامهها میتواند پیامدهای امنیتی قابلتوجهی ایجاد کند. تحقیقات جدید شرکت امنیت سایبری Aikido Security نشان میدهد پس از حذف یک کلید API گوگل
خرید Astrix Security توسط Cisco؛ گامی راهبردی برای امنیت هویتهای غیرانسانی
با افزایش استفاده از هویتهای غیرانسانی (Non‑Human Identities) مانند کلیدهایAPI، حسابهای سرویس و توکنهای OAuth در برنامهها و agentهای هوش مصنوعی، سطح حمله سازمانها بهطور قابلتوجهی گسترش یافته است. در همین راستا، Cisco اعلام کرده است که قصد دارد استارتاپ Astrix Security را خریداری کند تا قابلیتهای خود در شناسایی، مدیریت و ایمنسازی هویتهای غیرانسانی را تقویت کرده و اصول Zero Trust را به محیطهای agentمحور و دسترسیهای ماشینبهماشین گسترش دهد.
بازار ادغام و تملک امنیت سایبری داغ شد؛ 34 معامله در ژانویه 2026
در ژانویه 2026، مجموعاً 34 معامله ادغام و تملک (M&A) در حوزه امنیت سایبری اعلام شد؛ روندی که نشان میدهد بازار همچنان به سمت یکپارچهسازی پلتفرمها، تقویت قابلیتهای مبتنی بر هوش مصنوعی(AI) و ادغام امنیت هویت، API و سرویسهای مدیریتشده حرکت میکند.
