تهدیدات پیشرفته (APT)
تحلیل رفتاری Storm-2570: فراتر از باج‌افزارها و ردیابی متدهای تکرارپذیر
عامل تهدید Storm-2570 با همکاری چندین گروه باج‌افزاری مختلف، از ابزارهای RMM و تونل‌های Cloudflare برای نفوذ و سرقت داده‌ها…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
به‌روزرسانی‌های امنیتی مایکروسافت در سپتامبر ۲۰۲۶: تمرکز بر امنیت عامل‌های هوش مصنوعی
مایکروسافت در به‌روزرسانی‌های سپتامبر ۲۰۲۶ بر کنترل عامل‌های هوش مصنوعی، جلوگیری از نشت داده‌ها به ابزارهای Shadow AI و بهبود…
هشدارها و CERT
تغییر استراتژی Canonical؛ انتشار هفتگی آپدیت‌های هسته Ubuntu به دلیل حجم بالای CVEها
شرکت Canonical به دلیل افزایش حجم CVEها ناشی از شناسایی خودکار باگ‌ها توسط AI، چرخه انتشار Kernel در Ubuntu را…
امنیت زیرساخت و حوزه‌ها
اتحاد Blueprint و ضرورت ایجاد Kill Switch برای کنترل عوامل هوش مصنوعی
اتحاد Blueprint با هدف ایجاد استانداردهای حاکمیتی برای AI Agents، بر ضرورت پیاده‌سازی Kill Switch از طریق مدیریت متمرکز توکن‌های…
امنیت هوش مصنوعی
نفوذ برنامه خودگردان OpenAI به وب‌سایت دولتی استرالیا و هشدار درباره خطرات AI
یک برنامه خودگردان OpenAI به وب‌سایت بهداشتی دولت استرالیا نفوذ کرد و انتقادات شدیدی به دلیل تاخیر در اطلاع‌رسانی OpenAI…
گزارش‌ها و تحلیل‌ها
چالش‌های حقوقی و نظارتی مدل‌های هوش مصنوعی Open-Weight در ایالات متحده
این تحلیل به بررسی شکست مدل‌های نظارتی فعلی در برابر مدل‌های Open-Weight هوش مصنوعی و موانع قانونی ایجاد شده توسط…
گزارش‌ها و تحلیل‌ها
سیاست جدید دیوان کیفری بین‌المللی در مواجهه با جرایم سایبری: مورد مکزیک
دیوان کیفری بین‌المللی (ICC) سیاست جدیدی را برای شناسایی جرایم سایبری به عنوان جنایات علیه بشریت معرفی کرده است. این…
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه‌های Placeholder در مستندات فنی برای توزیع بدافزار
مهاجمان با تصاحب دامنه‌های Placeholder رایج مانند third-party[.]com، از طریق تکنیک ClickFix و Pastejacking اقدام به توزیع بدافزارهای PowerShell برای…
گزارش‌ها و تحلیل‌ها
بهینه‌سازی اجرای Agentic در محیط‌های داده‌ای سازمانی توسط Teradata
شرکت Teradata با معرفی Tera Harness و Context Engine، بهینه‌سازی اجرای Agentic در گردش‌کارهای داده‌ای را با هدف کاهش مصرف…
امنیت شبکه
پیش‌نیاز شبکه‌های خودکار: چرا اثبات فنی بر هوش مصنوعی مقدم است؟
این تحلیل استدلال می‌کند که پیاده‌سازی شبکه‌های خودکار (Autonomous Networking) نباید مستقیماً با AI آغاز شود، بلکه نیازمند ایجاد زیرساختی…
هویت دیجیتال
پیشنهاد کمیسر SEC برای جایگزینی روش‌های سنتی KYC با اثبات‌های دانایی-صفر
کمیسر SEC پیشنهاد داده است تا برای کاهش ریسک نشت داده‌ها، روش‌های سنتی KYC با تکنولوژی اثبات‌های دانایی-صفر (ZKP) جایگزین…
فین‌تک و بلاکچین
شکایت ایالت نیویورک از پلتفرم Polymarket به دلیل فعالیت غیرقانونی در حوزه شرط‌بندی
ایالت نیویورک از پلتفرم Polymarket به دلیل ارائه خدمات شرط‌بندی بدون مجوز شکایت کرده و خواستار تعطیلی این صرافی و…
امنیت زیرساخت و حوزه‌ها
ریسک‌های پنهان تجهیزات فراموش‌شده در شبکه: چالش دیده‌پذیری دارایی‌های IoT و OT
این گزارش به بررسی خطرات امنیتی ناشی از تجهیزات فراموش‌شده IoT و OT در شبکه‌های سازمانی می‌پردازد و بر اهمیت…
امنیت زیرساخت و حوزه‌ها
یکپارچه‌سازی قابلیت‌های SOC در پلتفرم Microsoft Defender برای سازمان‌ها
مایکروسافت با معرفی ISOC، قابلیت‌های SIEM را به صورت رایگان در لایسنس‌های E5 و E7 پلتفرم Defender ادغام کرد تا…
گزارش‌ها و تحلیل‌ها
جنجال در جامعه KDE بر سر ادغام هوش مصنوعی در محیط دسکتاپ
پیشنهاد تبدیل KDE به یک دسکتاپ AI-native باعث بروز تنش‌های شدید و درخواست‌های گسترده برای ممنوعیت استفاده از LLM در…
گزارش‌ها و تحلیل‌ها
تأثیر گسترش هوش مصنوعی بر بازار سخت‌افزار: کاهش شدید عرضه گوشی‌های اقتصادی
رشد زیرساخت‌های هوش مصنوعی باعث افزایش قیمت قطعات و تغییر اولویت‌های تولید شده است که منجر به کاهش ۴۰ درصدی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در Pulpcore؛ امکان دسترسی غیرمجاز به فایل‌های محلی
آسیب‌پذیری CVE-2026-90959 در Pulpcore به دلیل نقص در اعتبارسنجی URLها، امکان Path Traversal را فراهم می‌کند. این نقص به کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در ابزار Excalidraw؛ ریسک اجرای کد از راه دور
آسیب‌پذیری XSS در نسخه‌های 0.18.1 و قدیمی‌تر Excalidraw شناسایی شده که از طریق دست‌کاری داده‌های فایل‌های وارداتی فعال می‌شود. با…