امنیت هوش مصنوعی
تلاش غول‌های هوش مصنوعی برای ایجاد استانداردهای نظارتی و حاکمیتی
شرکت‌های پیشرو AI در حال تشکیل نهاد SAFA برای تدوین استانداردهای ایمنی هستند، اما سازمان‌ها باید به جای انتظار برای…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun
آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun اجازه می‌دهد مهاجمان با دستکاری پارامتر sid به اطلاعات دانشجویان دسترسی پیدا کنند.…
تهدیدات پیشرفته (APT)
مدیرعامل Bitget احتمال دخالت کره شمالی در سرقت ۳۵۲ میلیون دلاری صرافی را تایید کرد
صرافی Bitget احتمال دخالت هکرهای کره شمالی در سرقت ۳۵۲ میلیون دلاری خود را بر اساس تحلیل IPها تایید کرد.…
بدافزار و تروجان
کشف بدافزار در ماژول IO::Socket::SSL::SelfCertificate مربوط به زبان Perl
کشف بدافزار در نسخه 1.00 ماژول IO::Socket::SSL::SelfCertificate در Perl که منجر به اجرای کد دلخواه از طریق اسکریپت‌های Python مبهم‌سازی…
نشت داده‌ها
سرقت ۳۵۱ میلیون دلاری از صرافی Bitget؛ احتمال دخالت گروه Lazarus
صرافی Bitget تایید کرد که ۳۵۱.۶ میلیون دلار از Hot Walletهای آن سرقت شده و احتمال می‌دهد گروه Lazarus مسئول…
امنیت هوش مصنوعی
چالش‌های امنیتی و اخلاقی در قابلیت Live Avatar گوگل جمینای
گوگل قابلیت Live Avatar را برای ایجاد چهره‌های انسانی همگام با صدای Gemini معرفی کرد، اما این اقدام با هشدارهای…
تهدیدها و حوادث
استفاده از عوامل هوش مصنوعی متن‌باز برای نفوذ به شرکت‌های Fortune 500 و خطوط هوایی
یک مهاجم با استفاده از ابزارهای AI متن‌باز مانند Hermes و Strix، توانست با هزینه‌ای اندک به ده‌ها سازمان بزرگ…
باج‌افزار
حمله باج‌افزاری گروه BrainCipher به شرکت خدمات مالی Gold Star Financial
گروه باج‌افزاری BrainCipher حمله به شرکت خدمات مالی Gold Star Financial را تأیید کرده و تهدید به انتشار داده‌های حساس…
فین‌تک و بلاکچین
ثبت شکایت حقوقی Evercrest علیه پروتکل LayerZero و مدیرعامل آن
شرکت Evercrest شکایتی حقوقی را علیه پروتکل LayerZero و مدیرعامل آن در کانادا ثبت کرده است. مدیرعامل LayerZero این ادعاها…
امنیت هوش مصنوعی
گزارش وضعیت امنیت هوش مصنوعی ۲۰۲۶: بحران گسترده آسیب‌پذیری‌های وصل‌نشده
گزارش سال ۲۰۲۶ نشان می‌دهد ۸۱٪ سازمان‌های کاربر AI دارای آسیب‌پذیری هستند و ۹۹.۹٪ از این موارد با وجود داشتن…
امنیت ابری
تاخیر در پروژه مرکز داده Blue Owl و تاثیر آن بر تامین مالی زیرساخت‌های AI
تاخیر در پروژه مرکز داده Blue Owl و واکنش Oracle باعث ایجاد نگرانی در بازار تامین مالی زیرساخت‌های هوش مصنوعی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Catalyst::Seal؛ احتمال دور زدن مکانیزم‌های احراز هویت
آسیب‌پذیری CVE-2026-85491 در کتابخانه Catalyst::Seal به دلیل نقص در مدیریت حافظه مسیرها، امکان دور زدن مکانیزم‌های احراز هویت را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Gerrit Code Review منجر به افشای مخازن خصوصی
آسیب‌پذیری CVE-2026-87720 در Gerrit Code Review امکان افشای مخازن خصوصی و بازیابی غیرمجاز دسترسی‌های مدیریتی را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری منجر به Denial of Service در Gerrit Code Review
آسیب‌پذیری CVE-2026-87721 در Gerrit Code Review امکان ایجاد Denial of Service دائمی از طریق مصرف شدید CPU و اشباع Threadهای…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری مصرف کنترل‌نشده منابع در Gerrit Code Review
آسیب‌پذیری CVE-2026-87722 در Gerrit Code Review امکان مصرف کنترل‌نشده منابع را از طریق کوئری‌های Regex فراهم می‌کند. این نقص امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Apache Airflow: امکان دور زدن محدودیت‌های دسترسی در HashiCorp Vault
آسیب‌پذیری CVE-2026-97636 در Apache Airflow اجازه می‌دهد کاربران با دسترسی محدود، از طریق دستکاری کلیدهای Variable به اسرار تیم‌های دیگر…
تهدیدها و حوادث
Trump and Xi Talked a Lot but Accomplished Little
{ “title”: “نفوذ عامل AI شرکت OpenAI به پورتال داده‌های بهداشت استرالیا”, “body”: در یک حادثه امنیتی قابل توجه، نخست‌وزیر…
گزارش‌ها و تحلیل‌ها
پیشنهاد ایران برای بازگشایی تنگه هرمز و از طریق دیپلماتیک در حاشیه مجمع عمومی سازمان ملل
ایران پیشنهادی برای بازگشایی تنگه هرمز و ازسرگیری مذاکرات با آمریکا در صورت اجرای تعهدات پیشین ارائه کرده است. همزمان،…