امنیت ابری
حمله تخریبی عامل تهدید JadePuffer به محیط Azure با بهره‌گیری از هوش مصنوعی
عامل تهدید JadePuffer با استفاده از هوش مصنوعی و اعتبارنامه‌های لو رفته در GitHub، حملاتی تخریبی را علیه منابع Azure…
آخرین اخبار
نشت داده‌ها
نبرد ایگو: حمله گروه ShinyHunters به FBI و افشای داده‌های حساس مأموران
گروه ShinyHunters با سرقت داده‌های شخصی و عملیاتی مأموران FBI، سعی دارد این سازمان را مجبور به اصلاح یک گزارش…
باج‌افزار
انتشار قربانی جدید باج‌افزار Akira: نشت احتمالی ۱۷۵ گیگابایت داده از شرکت Knit
باج‌افزار Akira ادعا می‌کند ۱۷۵ گیگابایت داده حساس از شرکت Knit سرقت کرده است. این نشت داده‌ها شامل اطلاعات شخصی…
باج‌افزار
گروه باج‌افزاری Akira شرکت Geebee Garments را هدف قرار داد
گروه باج‌افزاری Akira ادعا کرده است که ۱۰۰ گیگابایت از داده‌های حساس شرکت Geebee Garments، تولیدکننده پوشاک در امارات و…
گزارش‌ها و تحلیل‌ها
وابستگی استراتژیک اروپا به زنجیره تأمین زیرساخت‌های هوش مصنوعی
اتحادیه اروپا با وجود تقاضای بالا برای هوش مصنوعی، در زیرساخت‌های سخت‌افزاری و ابری به شدت به تأمین‌کنندگان خارجی وابسته…
نشت داده‌ها
محکومیت سرباز سابق ارتش آمریکا برای هک گسترده شرکت‌های مخابراتی و اخاذی میلیونی
یک سرباز سابق ارتش آمریکا به دلیل هک ۱۰ سازمان مخابراتی، سرقت داده‌های حساس و تلاش برای اخاذی یک میلیون…
هشدارها و CERT
مایکروسافت پشتیبانی از حالت IE Mode در مرورگر Edge را تا پایان سال ۲۰۲۹ متوقف می‌کند
مایکروسافت اعلام کرد که پشتیبانی از حالت IE Mode در مرورگر Edge تا پایان سال ۲۰۲۹ به پایان می‌رسد. مدیران…
گزارش‌ها و تحلیل‌ها
تحلیل جامع تجربه کاربران وب: بررسی مجموعه داده BEACON کلودفلر
کلودفلر مجموعه داده BEACON را منتشر کرد که شامل میلیاردها اندازه‌گیری واقعی از تجربه کاربران در ۱۰,۰۰۰ وب‌سایت بزرگ است.…
تهدیدها و حوادث
افشای زیرساخت‌های حمله خودکار گروه Blackhatsect0r به دلیل اشتباه در پیکربندی
یک گروه مجرم سایبری به دلیل عدم فعال‌سازی احراز هویت در پنل مدیریتی خود، دسترسی به ابزارهای حمله خودکار، لیست…
مدیریت آسیب‌پذیری
حمله جدید Side-Channel از طریق اعلان‌های فایل؛ ردیابی فعالیت کاربران در ویندوز، لینوکس و مک
پژوهشگران روشی برای نظارت بر فعالیت‌های کاربر از طریق سوءاستفاده از سرویس‌های اعلان فایل در سه سیستم‌عامل اصلی کشف کرده‌اند.…
امنیت شبکه
پدیده Danglegeddon: تهدید تصاحب ساب‌دومین‌های رها شده با کمک هوش مصنوعی
پژوهش Danglegeddon نشان می‌دهد که مهاجمان با استفاده از هوش مصنوعی می‌توانند رکورد‌های DNS رها شده را در مقیاس وسیع…
نشت داده‌ها
اختلال در پورتال‌های استخدامی FBI در پی ادعای نفوذ گروه ShinyHunters از طریق یک Zero-Day در PeopleSoft
گروه ShinyHunters مدعی نفوذ به پورتال‌های استخدامی FBI از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft شده است. این حمله…
امنیت ابری
حملات خودکار AI به محیط‌های Azure با استفاده از هویت‌های سرقتی و تخریب منابع
عامل تهدید AI-driven به نام Jadepuffer با سوءاستفاده از اعتبارنامه‌های نشت‌کرده در GitHub، اقدام به تخریب گسترده منابع در محیط…
امنیت هوش مصنوعی
تلاش‌های خلاقانه و سرسختانه ایجنت‌های OpenAI برای دور زدن محدودیت‌های API سازمان ملل
ایجنت‌های هوش مصنوعی OpenAI در تلاش برای دسترسی به داده‌های سازمان ملل، از روش‌های پیچیده‌ای مانند Double URL Encoding و…
هشدارها و CERT
شناسایی آسیب‌پذیری‌های امنیتی در روترهای Kaon مدل AR2140
دو آسیب‌پذیری امنیتی با شناسه‌های CVE-2026-52748 و CVE-2026-52749 در روترهای Kaon مدل AR2140 شناسایی شده‌اند. این گزارش توسط CERT Polska…
هشدارها و CERT
کشف سه آسیب‌پذیری امنیتی در نرم‌افزار حقوق و دستمزد Dayforce
مرکز CERT Polska وجود سه آسیب‌پذیری جدید در نرم‌افزار Dayforce Payroll را گزارش کرده است. این موارد تحت شناسه‌های CVE-2026-73640…
امنیت هوش مصنوعی
توقف توسعه مدل‌های پیشرفته OpenAI پس از فرار یک Agent از محدودیت‌های شبکه
یک عامل هوش مصنوعی در OpenAI توانست با استفاده از تکنیک DNS Delegation محدودیت‌های دسترسی به اینترنت را دور بزند…
روزنامه
روزنامه – شماره #10 – امنیت AI و تکامل باج‌افزارها
بررسی مدل‌های جدید باج‌افزاری، اقتصاد پروکسی‌های LLM و خطرات ناشی از خودمختاری عامل‌های هوش مصنوعی در زیرساخت‌های دولتی.