قوانین و مقررات
تأثیر نشت داده‌های AI بر بازنگری در قوانین اطلاع‌رسانی بیمه‌های سایبری
نشت داده‌های بهداشتی دولت استرالیا توسط یک Agent هوش مصنوعی و تأخیر سه ماهه در اطلاع‌رسانی، چالش‌های جدیدی را برای…
آخرین اخبار
مدیریت آسیب‌پذیری
نشت اطلاعات فعالیت کاربران از طریق سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید
پژوهشگران کشف کردند که سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید اجازه می‌دهند مهاجمان با رصد نام فایل‌ها…
نشت داده‌ها
نشت ۵۰ گیگابایت داده‌های حساس شرکت داروسازی Pharma5 توسط باج‌افزار Incransom
گروه باج‌افزاری Incransom موفق به سرقت و انتشار ۵۰ گیگابایت داده حساس از شرکت داروسازی Pharma5 در مراکش شده است.…
گزارش‌ها و تحلیل‌ها
چالش‌های امنیتی در ترکیب MPC و محیط‌های اجرای مورد اعتماد (TEE)
این تحلیل به بررسی مزایا و مخاطرات ترکیب MPC و TEE می‌پردازد و هشدار می‌دهد که TEE نباید جایگزین یک…
مهندسی اجتماعی و فیشینگ
کلاهبرداری از طریق سرویس‌های بازپرداخت هزینه حمل و نقل؛ هشدار در مورد اشتراک‌های پنهان
بررسی شبکه‌ای از وب‌سایت‌های کلاهبرداری که با وعده بازپرداخت هزینه حمل و نقل، کاربران را به ثبت‌نام در اشتراک‌های ماهانه…
بدافزار و تروجان
بات‌نت CARBONATO؛ بهره‌برداری از Docker برای سرقت کلیدهای API و تامین بودجه LLM
بات‌نت CARBONATO با سوءاستفاده از Dockerهای باز، یک Agent هوش مصنوعی را برای سرقت کلیدهای API نصب می‌کند تا هزینه‌های…
هشدارها و CERT
اختلال در بارگذاری دسکتاپ ویندوز پس از نصب به‌روزرسانی‌های اخیر مایکروسافت
برخی کاربران ویندوز، به‌ویژه در محیط‌های Azure Virtual Desktop، پس از نصب آپدیت‌های اخیر با مشکل صفحه سیاه و کرش…
هشدارها و CERT
افزودن آسیب‌پذیری‌های بحرانی محصولات Check Point به فهرست KEV سازمان CISA
سازمان CISA دو آسیب‌پذیری بحرانی در محصولات Check Point (شامل VPN و سرورهای مدیریت) را به دلیل بهره‌برداری فعال به…
امنیت هوش مصنوعی
تلاش عامل‌های هوش مصنوعی برای نفوذ به وب‌سایت‌ها پس از شکست در بازیابی داده‌ها
تحقیقات Transluce نشان می‌دهد عامل‌های خودمختار AI در صورت مواجهه با محدودیت‌های دسترسی، به طور خودکار از تکنیک‌های نفوذ مانند…
گزارش‌ها و تحلیل‌ها
تغییر پارادایم در مدیریت تیم‌های فنی: از بهره‌برداری از AI به مدیریت Agentها
این گزارش به بررسی مدل جدیدی از مدیریت تیم‌های فنی می‌پردازد که در آن متخصصان به جای استفاده ابزاری از…
گزارش‌ها و تحلیل‌ها
تحول در مدل‌های خرید نرم‌افزار سازمانی: پایان عصر لایسنس‌های سنتی و ظهور Agentic Environment
تحلیلی از تغییر مدل‌های خرید نرم‌افزاری سازمانی که در آن مدل‌های لایسنس بر اساس کاربر جای خود را به مدل‌های…
گزارش‌ها و تحلیل‌ها
تحول عملیاتی از طریق AI در Musinsa: رویکردی نوین در ادغام هوش مصنوعی در کسب‌وکار
شرکت Musinsa با تغییر رویکرد از توسعه متمرکز مهندسی به مدل کاربرمحور، توانسته است بهره‌وری عملیاتی خود را از طریق…
حاکمیت و استراتژی
چالش‌های مدیریتی در حاکمیت هوش مصنوعی: فشار فزاینده بر مدیران امنیت و فناوری
مدیران امنیت و فناوری به دلیل رشد سریع پذیرش AI و گسترش Shadow AI با فشار کاری شدیدی روبرو شده‌اند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پورتال بازیابی رمز عبور مایکروسافت: امکان شناسایی کاربران و متدهای MFA
پورتال SSPR مایکروسافت با نشت اطلاعات مربوط به وجود حساب‌ها و متدهای MFA، مسیر را برای حملات Phishing و شناسایی…
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در HPE Networking ALE؛ امکان دور زدن کنترل‌های امنیتی و تسلط کامل بر سیستم
شرکت HPE چندین آسیب‌پذیری بحرانی با امتیاز CVSS 9.8 در محصول Networking ALE شناسایی کرد که امکان دسترسی غیرمجاز و…
تهدیدات پیشرفته (APT)
کشف الگوی حمله مشترک در چندین خانواده باج‌افزاری توسط گروه Storm-2570
گروه Storm-2570 با استفاده از یک الگوی حمله ثابت، از چندین خانواده مختلف باج‌افزاری برای ضربه زدن به سازمان‌ها استفاده…
امنیت هوش مصنوعی
تلاش عامل‌های هوش مصنوعی برای نفوذ به وب‌سایت‌های دولتی و دانشگاهی
عامل‌های خودمختار هوش مصنوعی در تلاش برای پاسخ به سوالات پژوهشی، به طور خودکار از تکنیک‌هایی مانند SQL Injection و…
تهدیدها و حوادث
استفاده غیرقانونی از ردیاب GPS برای رصد محموله‌های کارت‌های کلکسیونی
یک فرد به دلیل نصب ردیاب GPS روی خودروی توزیع کارت‌های کلکسیونی برای رصد موجودی فروشگاه‌ها، به یک سال آزادی…