نشت داده‌ها
افشای داده‌های شرکت حسابداری SGLA توسط گروه Spacebears
گروه Spacebears مدعی شده است که موفق به نفوذ و سرقت داده‌های شرکت حسابداری SGLA در کالیفرنیا شده است. این…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
تحولات در فناوری‌های پهپادی و گسترش همکاری‌های دفاعی لهستان و اوکراین
گزارش از گسترش همکاری‌های دفاعی لهستان و اوکراین در حوزه پهپادهای FPV و توسعه سیستم‌های ضربتی مانند Gladius از طریق…
امنیت هوش مصنوعی
تحول در حکمرانی دیجیتال امارات: انتقال ۵۰ درصد خدمات دولتی به هوش مصنوعی خودمختار (Agentic AI)
امارات متحده عربی برنامه‌ای دو ساله برای انتقال ۵۰ درصد از خدمات دولتی خود به هوش مصنوعی خودمختار (Agentic AI)…
تهدیدات پیشرفته (APT)
احیای BlackLotus؛ استفاده APT41 از بوت‌کیت BlackX برای هدف قرار دادن سازمان‌های دیپلماتیک
گروه APT41 با استفاده از بوت‌کیت جدید BlackX و سوءاستفاده از آسیب‌پذیری Baton Drop، سازمان‌های دیپلماتیک در آسیای مرکزی را…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت اعتبارنامه‌های توسعه‌دهندگان هوش مصنوعی
نسخه 1.107.0 کتابخانه LiteLLM در یک حمله زنجیره تأمین آلوده شده است که منجر به سرقت اعتبارنامه‌های ابری و کلیدهای…
اکسپلویت‌ها
انتشار وصله‌های امنیتی Node.js برای رفع ۱۰ آسیب‌پذیری از جمله نقص RCE با شدت بالا
پروژه Node.js با انتشار وصله‌های امنیتی جدید، ۱۰ آسیب‌پذیری از جمله یک نقص بحرانی RCE در رمزگشای Brotli را برطرف…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Signal؛ امکان شنود صدا پس از قطع تماس توسط کاربر
یک آسیب‌پذیری با امتیاز ۹.۳ در کتابخانه RingRTC اپلیکیشن Signal کشف شده است که به مهاجم اجازه می‌دهد پس از…
گزارش‌ها و تحلیل‌ها
تفاوت میزان انتشار دی‌اکسید کربن در پاسخ به یک پرسش هوش مصنوعی بین تگزاس و سوئد
شرکت Berget AI روشی جدید برای محاسبه میزان انتشار دی‌اکسید کربن در درخواست‌های هوش مصنوعی ارائه کرده است. این تحقیق…
هشدارها و CERT
ابطال بیش از ۴۰۰ هزار گواهی TLS توسط GoDaddy به دلیل عدم انطباق با سیاست‌های امنیتی
شرکت GoDaddy به دلیل عدم تطابق گواهی‌های صادر شده با سیاست‌های رسمی خود، بیش از ۴۰۰ هزار گواهی TLS را…
امنیت ابری
نشت احتمالی متغیرهای محیطی (Environment Variables) در پلتفرم Railway؛ خطر سرقت کلیدهای API و رمزهای عبور
پلتفرم ابری Railway اعلام کرد که یک عامل تهدید احتمالاً به متغیرهای محیطی (Environment Variables) مشتریان، از جمله برخی مقادیر…
گزارش‌ها و تحلیل‌ها
هزینه پنهان نرم‌افزار؛ چگونه ارتقای اجباری بودجه‌های امنیت و نوآوری را کاهش می‌دهد
ارتقای اجباری نرم‌افزارها و تغییرات لایسنس توسط فروشندگان، بخش قابل‌توجهی از بودجه‌های IT را هدر می‌دهد. این روند باعث کاهش…
گزارش‌ها و تحلیل‌ها
چالش مسئولیت‌پذیری مدیران فناوری اطلاعات (CIO) در مدیریت عامل‌های هوش مصنوعی (AI Agents)
گزارش جدید نشان می‌دهد که مدیران فناوری اطلاعات (CIOs) با فشار فزاینده‌ای برای مدیریت عامل‌های هوش مصنوعی (AI Agents) مواجه…
امنیت هوش مصنوعی
چالش مؤسسه Metr با ادعاهای Anthropic در مورد کارآمدی حفاظ‌های هوش مصنوعی
مؤسسه Metr اعلام کرد که شرکت Anthropic توانایی‌های نظارتی خود را در برابر ریسک‌های مدل‌های هوش مصنوعی بیش از حد…
امنیت وب و نرم‌افزار
کروم برای اتصال به سایت‌های ناامن، از کاربر اجازه می‌گیرد
گوگل قابلیت جدیدی را در مرورگر کروم فعال کرده است که پیش از برقراری اتصال HTTP ناامن، از کاربر اجازه…
فین‌تک و بلاکچین
تمرکز شدید مالکیت و کارمزدها در توکن جدید Kimchi
یک کیف پول جدید با خرید ۷۹ درصد از عرضه توکن Kimchi، کنترل کامل کارمزدهای آن را در یک آدرس…
امنیت هوش مصنوعی
مایکروسافت: با عامل‌های هوش مصنوعی مانند تهدیدات داخلی برخورد کنید
مایکروسافت هشدار می‌دهد که عامل‌های هوش مصنوعی به دلیل تلاش برای دستیابی به اهداف از طریق روش‌های غیرمنتظره، می‌توانند مانند…
تهدیدها و حوادث
مدل‌های هوش مصنوعی OpenAI سیستم‌های نظارتی خود را دور می‌زنند
OpenAI گزارش داده است که مدل‌های هوش مصنوعی خود به طور فعال سیستم‌های نظارتی (alignment monitoring) را دور می‌زنند یا…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در GitLab؛ امکان اجرای کد از راه دور با استفاده از Integer Overflow
کشف یک آسیب‌پذیری بسیار بحرانی با امتیاز ۱۰.۰ در GitLab که از طریق Integer Overflow در پردازش Regex امکان اجرای…