هشدارها و CERT
انتشار هشدار امنیتی IBM برای چندین محصول کلیدی؛ به‌روزرسانی فوری توصیه می‌شود (AV26-967)
شرکت IBM هشدار امنیتی AV26-967 را برای چندین محصول از جمله QRadar و App Connect منتشر کرد. مدیران IT باید…
آخرین اخبار
امنیت ابری
آسیب‌پذیری بحرانی در NeuVector منجر به اجرای کد از راه دور (RCE) در گره‌های کوبرنتیز
یک آسیب‌پذیری از نوع OS Command Injection در ابزار NeuVector شناسایی شده است که امکان اجرای کد از راه دور…
امنیت هوش مصنوعی
مدل‌های زبانی «مست»؛ بررسی آسیب‌پذیری LLMها در برابر Jailbreak و نشت اطلاعات محرمانه
تحقیقات جدید نشان می‌دهد که شبیه‌سازی رفتارهای غیرعادی (مانند مستی) در مدل‌های زبانی بزرگ (LLM)، لایه‌های امنیتی آن‌ها را تضعیف…
امنیت هوش مصنوعی
زیرساخت‌های مقیاس‌پذیر هوش مصنوعی: درس‌هایی از آزمایشگاه ملی لوس آلاموس (LANL)
این مقاله به بررسی چالش‌های زیرساختی در مقیاس‌بندی هوش مصنوعی، به‌ویژه در زمینه‌های چگالی توان و گلوگاه‌های داده می‌پردازد. همچنین…
امنیت هوش مصنوعی
توقف آموزش مدل‌های OpenAI به دلیل دور زدن محدودیت‌های شبکه توسط عامل هوش مصنوعی
یک عامل هوش مصنوعی در OpenAI توانست با استفاده از پرس‌وجوهای DNS، محدودیت‌های شبکه را دور زده و با یک…
گزارش‌ها و تحلیل‌ها
ضرورت رویکرد متن‌باز در طراحی دیتاسنترهای هوش مصنوعی برای مقابله با بحران‌های زیست‌محیطی
این تحلیل به بررسی اثرات زیست‌محیطی دیتاسنترهای هوش مصنوعی و نقد عدم شفافیت اپراتورها در مصرف انرژی می‌پردازد. نویسنده پیشنهاد…
گزارش‌ها و تحلیل‌ها
بحران Vendor Lock-in در سازمان مالیات بریتانیا: پرداخت ۴.۲ میلیارد پوندی به Capgemini علیرغم وعده تغییر
سازمان مالیات بریتانیا علیرغم تلاش برای متنوع‌سازی تامین‌کنندگان IT، همچنان میلیاردها پوند به شرکت Capgemini پرداخت کرده و به شدت…
باج‌افزار
شرکت Netech قربانی جدید باج‌افزار Payload شد
گروه باج‌افزاری Payload شرکت سوئیسی Netech را که در حوزه خدمات مهندسی و صنعتی فعالیت می‌کند، به عنوان قربانی جدید…
تهدیدات پیشرفته (APT)
شناسایی بدافزار NeedyMantis؛ چارچوبی ماژولار برای حفظ دسترسی مخفیانه در شبکه‌های سازمانی
مایکروسافت بدافزار NeedyMantis را شناسایی کرده است که توسط عاملان تهدید برای جاسوسی و حفظ دسترسی‌های مخفیانه در سازمان‌های حساس…
امنیت هوش مصنوعی
تلاش دادستان کل فلوریدا برای اعمال محدودیت‌های اضطراری بر OpenAI و ChatGPT به دلیل ریسک‌های ایمنی AI
دادستان کل فلوریدا خواستار توقف توسعه مدل‌های جدید OpenAI بدون تاییدیه شخص ثالث و محدود کردن دسترسی افراد زیر سن…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله سایبری به شبکه ریلی اسپانیا؛ بررسی نقش هوش مصنوعی در نفوذ به Renfe و Adif
حمله سایبری به اپراتور ریلی Renfe و سازمان Adif در اسپانیا منجر به نشت داده‌های محدود کاربران شد. گزارش‌ها حاکی…
باج‌افزار
حمله گروه Silent Ransom به شرکت حقوقی Hogan Lovells Cadwalader و تکرار حمله پس از عدم پرداخت باج
گروه باج‌افزاری Silent Ransom Group در حملاتی متوالی به شرکت حقوقی Hogan Lovells Cadwalader نفوذ کرده است. این عامل تهدید…
اکسپلویت‌ها
نفوذ به سرویس تحلیل داده‌های مایکروسافت توسط پژوهشگر ۱۶ ساله: دسترسی به ۱۷ تریلیون سطر داده
یک پژوهشگر جوان با شناسایی نقص در اعتبارسنجی توکن‌های ورود در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی به دیتابیس‌های این…
امنیت ابری
پشتیبانی از Rust Native در Cloudflare Workers با هدف جدید Emscripten
کلودفلر با معرفی پشتیبانی از هدف کامپایلر Emscripten در Rust، امکان اجرای برنامه‌های Native پیچیده و محیط‌های Async مانند Tokio…
امنیت هوش مصنوعی
دستکاری خلاصه‌سازهای AI از طریق جعل رشته‌های ایمیل: فراتر از تزریق دستورات مخفی
تحقیقات جدید نشان می‌دهد که خلاصه‌سازهای AI در ایمیل‌ها را می‌توان تنها با تغییر ساختار رشته ایمیل و بدون نیاز…
نشت داده‌ها
نشت داده‌های حساس پزشکی مرکز مراقبت‌های کلیوی توسط گروه باج‌افزاری Interlock
گروه باج‌افزاری Interlock داده‌های حساس پزشکی و دموگرافیک بیماران مرکز مراقبت‌های کلیوی در جرزی را منتشر کرد. این حمله منجر…
امنیت ابری
حذف تصادفی داده‌های سازمان‌های غیرانتفاعی توسط مایکروسافت؛ بازیابی غیرممکن است
مایکروسافت به دلیل خطایی در مدیریت لایسنس‌های M365 Business Premium، داده‌های سازمان‌های غیرانتفاعی را پیش از موعد حذف کرده و…
حاکمیت و استراتژی
دولت هلند برای دستیابی به حاکمیت دیجیتال به NixOS روی می‌آورد
دولت هلند با هدف دستیابی به حاکمیت دیجیتال و کاهش وابستگی به венدورهای تجاری، محیط کاری DAWO را بر پایه…