هشدارها و CERT
انتشار به‌روزرسانی iOS 27.0.1 برای رفع مشکل هنگ کردن و ری‌استارت ناگهانی آیفون ۱۸ پرو
اپل به‌روزرسانی iOS 27.0.1 را برای رفع مشکلاتی نظیر ری‌استارت‌های ناگهانی و هنگ کردن در مدل‌های iPhone 18 Pro و…
آخرین اخبار
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی در پایگاه داده TDengine: توقف سرورهای OT تنها با یک بسته شبکه
یک آسیب‌پذیری «زیرو دِی» در پایگاه داده TDengine به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، سرورهای هدف را…
باج‌افزار
حمله باج‌افزاری به شرکت Keio ژاپن و اختلال در سیستم‌های تجاری
شرکت ریلی Keio ژاپن وقوع یک حمله باج‌افزاری را تأیید کرد که منجر به اختلال در سیستم‌های پرداخت و بخش…
نشت داده‌ها
گروه ShinyHunters: داده‌های سرقت شده از FBI منتشر نخواهند شد؛ این حمله یک «کمپین تبلیغاتی» بود
گروه ShinyHunters اعلام کرد که قصد انتشار یا فروش داده‌های سرقت شده از FBI را ندارد و این اقدام را…
امنیت ابری
حمله تخریبی Storm-3168 به منابع ابری Azure با استفاده از هویت‌های سرقت شده
عامل تهدید Storm-3168 با سوءاستفاده از اعتبارنامه‌های لو رفته در GitHub، هویت‌های Service Principal در Azure را سرقت کرده و…
نشت داده‌ها
گروه ShinyHunters و ادعای عدم انتشار داده‌های حساس کارکنان FBI
گروه ShinyHunters مدعی است داده‌های سرقت شده از کارکنان FBI را منتشر نخواهد کرد و این اقدام را یک کمپین…
روز صفر (0Day)
بهره‌برداری فعال از آسیب‌پذیری‌های Zero-Day در Citrix NetScaler پیش از انتشار وصله‌های امنیتی
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.5 در Citrix NetScaler شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE)…
نشت داده‌ها
تایید نشت داده‌های ۶.۶ میلیون حساب کاربری در سرویس Times Car
نشت داده‌های گسترده در سرویس Times Car منجر به افشای اطلاعات ۶.۶ میلیون کاربر شده است. اگرچه رمزهای عبور هش…
امنیت هوش مصنوعی
هشدار دولت بریتانیا: مدل GPT-6 Astra در اجرای حملات زنجیره تأمین توانمند است
مؤسسه امنیت هوش مصنوعی بریتانیا گزارش داده است که مدل GPT-6 Astra در محیط‌های شبیه‌سازی شده، اقدام به انجام حملات…
باج‌افزار
انتشار قربانی جدید توسط گروه باج‌افزاری Incransom: هدف قرار گرفتن bakemyday.se
گروه باج‌افزاری Incransom وب‌سایت bakemyday.se را به عنوان قربانی جدید خود معرفی کرد. این شرکت سوئدی با درآمد ۵ میلیون…
هشدارها و CERT
هشدار امنیتی برای هسته لینوکس (Linux Kernel) – آسیب‌پذیری AV26-970
انتشار هشدار امنیتی AV26-970 برای طیف گسترده‌ای از نسخه‌های هسته لینوکس (Linux Kernel). مدیران سیستم باید سریعاً نسخه‌های خود را…
امنیت هوش مصنوعی
عامل‌های هوش مصنوعی به عنوان کاربران ممتاز؛ چه کسی دسترسی آن‌ها را ممیزی می‌کند؟
عامل‌های خودمختار هوش مصنوعی به طور گسترده‌ای به عنوان هویت‌های غیرانسانی (NHI) با دسترسی‌های بالا تعریف می‌شوند که این موضوع…
امنیت هوش مصنوعی
تهدیدات جدید در حافظه Agentهای هوش مصنوعی: از مسموم‌سازی تا نشت داده‌ها
عامل‌های هوش مصنوعی با ذخیره اعتبارنامه‌ها و کلیدهای API به صورت Plain Text در حافظه خود، سطح حمله جدیدی را…
هویت دیجیتال
لینکدین قابلیت تأیید سوابق شغلی را برای مقابله با جعل هویت آزمایش می‌کند
لینکدین برای کاهش نرخ جعل هویت و افزایش اعتبار پروفایل‌ها، قابلیت تأیید سوابق شغلی توسط همتایان و ابزارهای جدیدی برای…
گزارش‌ها و تحلیل‌ها
حاکمیت بر تصمیمات هوش مصنوعی: مسئولیت نهایی در برابر رانش اختیارات
این تحلیل به بررسی شکاف میان پذیرش ابزارهای هوش مصنوعی و مسئولیت‌پذیری در سازمان‌ها پرداخته و مفهوم «رانش اختیارات» را…
امنیت هوش مصنوعی
مدل‌های جدید هوش مصنوعی برای تسلط بر رابط‌های گرافیکی (GUI) و کنترل سیستم‌عامل
مدل‌های جدید Holo 4 با قابلیت تعامل مستقیم با رابط‌های گرافیکی (GUI)، امکان کنترل خودکار دسکتاپ و نرم‌افزارها را برای…
گزارش‌ها و تحلیل‌ها
افشای سرور عملیاتی مجرمان سایبری: ترکیب ابزارهای AI و کیت‌های فیشینگ
یک سرور عملیاتی متعلق به گروهی از مجرمان سایبری به دلیل خطای پیکربندی لو رفته است که حاوی ابزارهای اتوماسیون…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی Dell برای رفع چندین آسیب‌پذیری در محصولات مختلف (AV26-966)
شرکت Dell برای چندین محصول از جمله ThinOS و Rugged Control Center به‌روزرسانی‌های امنیتی جدیدی را جهت رفع آسیب‌پذیری‌های مختلف…