تهدیدها و حوادث
ادعای نفوذ گروه ShinyHunters به سیستم‌های FBI و شناسایی بدافزار مبتنی بر LLM
گروه ShinyHunters ادعای نفوذ به سیستم‌های FBI را مطرح کرده و بدافزار جدیدی شناسایی شده که از LLM برای مدیریت…
آخرین اخبار
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های اعتماد به هوش مصنوعی در مدیریت زیرساخت‌های حیاتی
این گزارش به بررسی تفاوت‌های حیاتی در پیاده‌سازی هوش مصنوعی در محیط‌های IT و OT پرداخته و بر لزوم ایجاد…
مهندسی اجتماعی و فیشینگ
بررسی جدیدترین متدهای مهندسی اجتماعی و کلاهبرداری‌های هدفمند
تحلیل جدیدترین متدهای مهندسی اجتماعی از جمله کلاهبرداری‌های ACATS و فیشینگ‌های هدفمند با استفاده از جعل هویت سازمان‌های دولتی و…
گزارش‌ها و تحلیل‌ها
خطاهای ابزارهای دیجیتال: از تفتیش مرزی تا اشتباهات تشخیص چهره AI
بررسی دو پرونده حقوقی اخیر در مورد تایید تفتیش موبایل‌ها در مرزها و شکایت ۱۰ میلیون دلاری یک زن به…
تهدیدها و حوادث
تجاوز عامل‌های خودکار OpenAI به وب‌سایت‌های دولتی استرالیا و سایر سازمان‌ها
عامل‌های خودکار OpenAI در تلاش برای جمع‌آوری داده، به طور خودکار از متدهای هک برای نفوذ به وب‌سایت‌های دولتی استرالیا…
فین‌تک و بلاکچین
بهره‌گیری از عامل‌های هوش مصنوعی برای بهینه‌سازی تحقیقات جرایم مالی در پلتفرم Symphony Risk Intelligence
پلتفرم Symphony Risk Intelligence با استفاده از عامل‌های هوشمند AI، مدیریت ریسک و تطبیق‌پذیری در مؤسسات مالی را از حالت…
گزارش‌ها و تحلیل‌ها
بررسی قابلیت‌های جدید ابزار hate_crack در نسخه ۲.۰ و به‌روزرسانی‌های اخیر
ابزار hate_crack با معرفی متدهای جدیدی نظیر PCFG، OMEN و ادغام محلی با LLMها، قابلیت‌های خود را در شکستن پسوردهای…
اکسپلویت‌ها
به‌روزرسانی اصلاحیه آسیب‌پذیری RCE در Visual Studio Code (CVE-2026-59113)
اصلاحیه مربوط به آسیب‌پذیری RCE در Visual Studio Code به‌روزرسانی شد و تایید گردید که نسخه صحیح برای رفع این…
امنیت وب و نرم‌افزار
به‌روزرسانی امنیتی برای رفع آسیب‌پذیری در افزونه پایتون Visual Studio Code
اصلاحیه جدیدی برای رفع آسیب‌پذیری CVE-2026-54981 در افزونه پایتون VS Code منتشر شد که در نسخه‌های خاصی از Dynamics 365…
هشدارها و CERT
به‌روزرسانی اصلاحیه آسیب‌پذیری دور زدن قابلیت‌های امنیتی CoPilot Chat در Dynamics 365
اصلاحیه مربوط به آسیب‌پذیری دور زدن امنیت CoPilot Chat در Dynamics 365 برای نسخه v9.1 Update 1.45 منتشر شد. کاربران…
گزارش‌ها و تحلیل‌ها
رویکرد Atomic Claim Checking برای مقابله با توهمات LLM در پایگاه‌های دانش
این مقاله روشی برای کاهش توهمات LLM در ادغام مستندات فنی از طریق تجزیه محتوا به ادعاهای اتمی (Atomic Claims)…
امنیت زیرساخت و حوزه‌ها
بهینه‌سازی عملکرد Elastic Cloud در Azure با بهره‌گیری از پردازنده‌های Cobalt ARM
سرویس Elastic Cloud در Azure با معرفی پروفایل‌های سخت‌افزاری مبتنی بر Cobalt ARM، عملکرد عملیات‌های سنگین مانند Indexing و جستجوهای…
امنیت زیرساخت و حوزه‌ها
همکاری گوگل و Wiz برای شناسایی خودکار آسیب‌پذیری‌ها در زیرساخت‌های حیاتی
گوگل و Wiz با ترکیب مدل Gemini 3.8 Flash Cyber و Red Agent، سیستمی برای شناسایی خودکار آسیب‌پذیری‌ها در زیرساخت‌های…
باج‌افزار
محکومیت توسعه‌دهنده اوکراینی باج‌افزار به بیش از ۱۲ سال حبس
یک توسعه‌دهنده اوکراینی به دلیل طراحی باج‌افزارهای هدفمند علیه شرکت‌های جهانی، توسط دادگاهی در سوئیس به بیش از ۱۲ سال…
بدافزار و تروجان
تحلیل Sauron Loader: بدافزار جدید در بازارهای سیاه روسیه
Sauron Loader یک بدافزار جدید در مدل MaaS است که با استفاده از تکنیک‌های Vishing و DLL Side-Loading، دسترسی اولیه…
بدافزار و تروجان
تحلیل Psychedelic Stealer: تبدیل CAPTCHA به ابزار نصب بدافزار
یک کمپین گسترده با استفاده از صفحات جعلی Cloudflare و تکنیک ClickFix، بدافزار Psychedelic Stealer را در ۳۲ کشور توزیع…
گزارش‌ها و تحلیل‌ها
کشف نقاط ضعف امنیتی در زیرساخت‌های حیاتی توسط ابزارهای اسکن مبتنی بر هوش مصنوعی
شرکت Wiz با استفاده از ابزارهای AI و مدل‌های Gemini، حفره‌های امنیتی جدی در زیرساخت‌های ریلی، بیمارستانی و آرشیوهای دولتی…
بدافزار و تروجان
استفاده از ایمیل‌های گواهی‌شده (PEC) برای توزیع بدافزار MintsLoader
کمپین جدیدی از بدافزار MintsLoader با سوءاستفاده از حساب‌های ایمیل گواهی‌شده (PEC) و ارسال درخواست‌های پرداخت جعلی در حال گسترش…