امنیت هوش مصنوعی
تلاش گسترده برای استخراج منطق داخلی مدل‌های OpenAI توسط عوامل تهدید
شرکت OpenAI بیش از ۱۵ هزار حساب کاربری را به دلیل تلاش برای استخراج منطق داخلی مدل‌های AI از طریق…
آخرین اخبار
امنیت وب و نرم‌افزار
آسیب‌پذیری‌های بحرانی در cPanel و WHM: امکان اجرای کد با دسترسی Root و سرقت نشست مدیران
سه آسیب‌پذیری بحرانی در cPanel و WHM شناسایی شده‌اند که یکی از آن‌ها با امتیاز 9.9 امکان اجرای کد با…
تهدیدها و حوادث
افشای سرور مهاجم: تحلیل ابزارهای مورد استفاده در نفوذ به زیرساخت‌های Viva Aerobus
افشای یک سرور استیجینگ متعلق به مهاجمان، ابزارهای تخصصی برای نفوذ به Microsoft SQL Server و استخراج اعتبارنامه‌ها را برملا…
قوانین و مقررات
قانون جدید کالیفرنیا علیه «مدیران رباتیک»: نظارت انسانی بر تصمیمات AI در منابع انسانی الزامی شد
قانون جدید کالیفرنیا استفاده انحصاری از هوش مصنوعی برای اخراج یا توبیخ کارکنان را ممنوع کرده و نظارت انسانی مستند…
گزارش‌ها و تحلیل‌ها
رویکرد Omnissa برای شکستن سیلوهای داده سازمانی با استفاده از AI
شرکت Omnissa با معرفی ابزار Elara تلاش می‌کند تا با استفاده از AI، سیلوهای داده سازمانی را برای تصمیم‌گیری‌های امنیتی…
گزارش‌ها و تحلیل‌ها
مدیریت تحلیل داده‌ها: تضاد میان متمرکزسازی IT و نیازهای عملیاتی کسب‌وکار
این مقاله به بررسی بهینه‌ترین مدل مالکیت تحلیل داده‌ها در سازمان‌ها می‌پردازد و پیشنهاد می‌کند مهندسی داده در اختیار IT…
گزارش‌ها و تحلیل‌ها
چالش‌های اقتصادی و عملیاتی عامل‌های هوش مصنوعی در سازمان‌ها
گزارش‌های جدید نشان می‌دهد که علی‌رغم سرمایه‌گذاری‌های میلیاردی، عامل‌های هوش مصنوعی به دلیل مصرف بالای منابع پردازشی و عدم افزایش…
گزارش‌ها و تحلیل‌ها
شکاف عملیاتی در پذیرش هوش مصنوعی توسط کسب‌وکارهای کوچک: از Shadow AI تا حاکمیت داده
این تحلیل به بررسی شکاف میان خرید لایسنس‌های AI و پیاده‌سازی عملیاتی آن‌ها در کسب‌وکارهای کوچک می‌پردازد و چهار مرحله…
گزارش‌ها و تحلیل‌ها
کشف قابلیت جدید در پایگاه داده Safari برای تحلیل فعالیت‌های کاربر در macOS
تحلیلگران امنیتی اکنون می‌توانند با بررسی جداول خاص در پایگاه داده SQLite مرورگر Safari در macOS، تگ‌های موضوعی مرتبط با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Capacitor؛ دسترسی به داده‌های اپلیکیشن از طریق لینک‌های مخرب
یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.6 در Capacitor شناسایی شده که اجازه می‌دهد مهاجمان از طریق لینک‌های مخرب به…
امنیت وب و نرم‌افزار
دور زدن MFA در Entra ID از طریق آسیب‌پذیری Session Cookie در یک پلتفرم مدیریتی
یک نقص در مدیریت Session Cookie در یک اپلیکیشن، امکان دور زدن MFA و SSO در Microsoft Entra ID را…
اینترنت اشیاء (IoT)
سونی به‌روزرسانی امنیتی PS5 را در پاسخ به انتشار جیل‌بریک Relapse منتشر کرد
سونی با انتشار فریم‌ور 14.00، دسترسی به اکسپلویت Relapse را که نسخه‌های 7.00 تا 13.60 کنسول‌های PS5 را هدف قرار…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در iCloud: امکان جعل آدرس‌های ایمیل و عبور از مکانیزم‌های احراز هویت
کشف دو نقص در پردازش SMTP اپل، امکان جعل آدرس‌های iCloud و عبور از پروتکل‌های SPF، DKIM و DMARC را…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق آرگومان در نرم‌افزار gotop
آسیب‌پذیری تزریق آرگومان با شناسه CVE-2026-91784 در نرم‌افزار gotop شناسایی شد. این نقص امنیتی می‌تواند منجر به اجرای دستورات غیرمجاز…
بدافزار و تروجان
تحلیل جامع گروه‌های بدافزارهای سرقت اطلاعات (Infostealer): از Lumma تا Vidar
این گزارش به تحلیل جامع خانواده‌های پیشرو Infostealer مانند Vidar، Lumma و RedLine می‌پردازد و روش‌های توزیع آن‌ها از طریق…
امنیت هوش مصنوعی
چالش‌های حاکمیتی در مدیریت دسترسی عامل‌های هوش مصنوعی به داده‌های حساس
این گزارش به بررسی چالش‌های امنیتی ناشی از دسترسی خودکار AI Agents به داده‌های حساس سازمانی می‌پردازد. تمرکز اصلی بر…
امنیت هوش مصنوعی
ادغام قابلیت‌های کنترل زمان اجرا (Runtime Authorization) برای مدیریت عامل‌های هوش مصنوعی در پلتفرم Omada
شرکت Omada با خرید EmpowerID، قابلیت‌های کنترل زمان اجرا (Runtime Authorization) را برای مدیریت امن عامل‌های هوش مصنوعی و انطباق…
تهدیدها و حوادث
گزارش جامع حوادث سایبری: حمله به Cisco SD-WAN و فعالیت‌های AI Agents
حملات فعال به Cisco SD-WAN با امتیاز CVSS 9.8 و تلاش Agentهای هوش مصنوعی برای نفوذ به سازمان‌های دولتی، از…