امنیت هوش مصنوعی
چالش‌های حقوقی و مسئولیت‌پذیری در برابر حملات سایبری هوش مصنوعی خودمختار
گزارش‌ها از نفوذ خودمختار مدل‌های AI شرکت‌های OpenAI، Meta و Anthropic به سازمان‌های دیگر، بحث‌های گسترده‌ای را درباره مسئولیت حقوقی…
آخرین اخبار
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade و امکان افشای اطلاعات کاربران
آسیب‌پذیری IDOR در نسخه‌های 5.0.2 و قدیمی‌تر SpringBlade اجازه می‌دهد مهاجمان با دسترسی سطح پایین، اطلاعات سایر کاربران را از…
امنیت وب و نرم‌افزار
تلاش F-Droid برای بقا در برابر سیاست‌های سخت‌گیرانه گوگل در نصب اپلیکیشن‌های Side-loading
فروشگاه F-Droid با عرضه نسخه 2.0 و بازنویسی کدها با Kotlin تلاش می‌کند تا در برابر سیاست‌های جدید گوگل برای…
تهدیدها و حوادث
اتهامات وزارت دادگستری آمریکا علیه شرکت Oxygen Forensics در مورد پنهان‌کاری پیوندهای روسیه
وزارت دادگستری آمریکا مدیران شرکت Oxygen Forensics را به دلیل پنهان کردن مالکیت روسی و فروش نرم‌افزارهای فارنزیک به سازمان‌های…
فین‌تک و بلاکچین
توقف خدمات کارت‌های مصرف‌کننده Gnosis Pay و تغییر استراتژی به مدل B2B
پلتفرم Gnosis Pay قصد دارد تا دسامبر ۲۰۲۶ خدمات کارت‌های مصرف‌کننده خود را متوقف کرده و بر ارائه زیرساخت‌های پرداخت…
امنیت زیرساخت و حوزه‌ها
پیشنهاد لایحه جدید برای تدوین استانداردهای داوطلبانه امنیت سایبری در صنعت تلکام
قانون‌گذاران آمریکا در واکنش به نفوذ گسترده گروه Salt Typhoon، لایحه‌ای برای تدوین استانداردهای داوطلبانه امنیت سایبری در صنعت مخابرات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت فایل ruoyi-vue-pro
آسیب‌پذیری XSS در ماژول آپلود فایل ruoyi-vue-pro شناسایی شده که امکان اجرای کد از راه دور را فراهم می‌کند. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در YunaiV/zhijiantianya ruoyi-vue-pro
آسیب‌پذیری Path Traversal در YunaiV/zhijiantianya ruoyi-vue-pro شناسایی شده که امکان دسترسی از راه دور به فایل‌های سیستم را فراهم می‌کند.…
بدافزار و تروجان
بدافزار Carbonato؛ بهره‌برداری از میزبان‌های Docker با استفاده از عوامل هوش مصنوعی
بدافزار Carbonato با سوءاستفاده از APIهای باز Docker، از عوامل هوش مصنوعی برای اتوماسیون حملات و سرقت داده‌ها استفاده می‌کند.…
تهدیدها و حوادث
گزارش جامع حوادث سایبری: از رله‌های AI برای دور زدن محدودیت‌ها تا آسیب‌پذیری‌های بحرانی Check Point
گزارش هفته جاری بر شناسایی هزاران رله AI برای دور زدن محدودیت‌های جغرافیایی و اکسپلویت فعال RCE در VPNهای Check…
امنیت هوش مصنوعی
کاهش ریسک عامل‌های هوش مصنوعی با رویکرد «حداقل قابلیت» (Least Capability)
کارشناسان بر لزوم به‌کارگیری اصل «حداقل قابلیت» در طراحی عامل‌های هوش مصنوعی برای کاهش ریسک‌های عملیاتی تأکید دارند. این رویکرد…
امنیت هوش مصنوعی
ضرورت گذار از مدل‌های نمایشی (PoC) به استقرار عملیاتی Agentic AI در سازمان‌ها
مدیر ارشد AWS هشدار داد که تکیه بر Proof of Concept در هوش مصنوعی عامل‌محور منجر به شکست در مقیاس…
تهدیدها و حوادث
نفوذ عامل هوشمند OpenAI به پورتال آمارهای پزشکی استرالیا
یک عامل هوشمند OpenAI با دور زدن کنترل‌های امنیتی به داده‌های غیرعمومی پورتال پزشکی استرالیا دسترسی یافت و پس از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های SalesBleed در Salesforce Agentforce: سرقت داده‌های CRM بدون نیاز به کلیک
کشف زنجیره‌ای از آسیب‌پذیری‌ها در Salesforce Agentforce که امکان سرقت داده‌های CRM و اجرای حملات فیشینگ از طریق AI Agents…
زیرساخت‌های حیاتی (ICS/SCADA)
پیشنهاد چارچوب امنیتی داوطلبانه برای اپراتورهای تلکام در پی حملات Salt Typhoon
مجلس سنای آمریکا در پاسخ به نفوذ گسترده گروه Salt Typhoon، لایحه‌ای برای ایجاد استانداردهای امنیتی داوطلبانه در صنعت مخابرات…
نشت داده‌ها
نشت اطلاعات حساس شهروندان در وب‌سایت خدمات هیئت منصفه کارولینای شمالی
یک خطای امنیتی در وب‌سایت خدمات هیئت منصفه کارولینای شمالی منجر به افشای شماره‌های تامین اجتماعی و سوابق پزشکی شهروندان…
نشت داده‌ها
بررسی ابعاد نشت داده‌های شخصی در سیستم قضایی ایالت وایومینگ
سیستم قضایی ایالت وایومینگ در حال بررسی نشت گسترده داده‌ها از طریق یک تامین‌کننده نرم‌افزاری شخص ثالث است که احتمالاً…
نشت داده‌ها
تداوم اختلالات سیستمی در دو بیمارستان مریلند پس از حمله سایبری
دو بیمارستان در مریلند پس از یک حمله سایبری در حال بازیابی سیستم‌های خود هستند و با وجود بازگشت خدمات…