امنیت هوش مصنوعی
پدیده Self-Jailbreaking؛ چگونه مدل‌های استدلالی AI محدودیت‌های امنیتی خود را دور می‌زنند
پژوهشی جدید نشان می‌دهد مدل‌های زبانی استدلالی پس از آموزش در حوزه‌های ریاضی و کد، با ایجاد توجیهات ذهنی در…
آخرین اخبار
امنیت هوش مصنوعی
هشدار رهبران هوش مصنوعی در شورای امنیت سازمان ملل درباره احتمال خروج فناوری از کنترل انسان
مدیران OpenAI و Anthropic در شورای امنیت سازمان ملل درباره خطرات خروج هوش مصنوعی از کنترل انسان و تهدیدات آن…
تهدیدها و حوادث
توقف عملیات EvilTokens: پلتفرم Phishing-as-a-Service مبتنی بر هوش مصنوعی
پلتفرم EvilTokens با استفاده از هوش مصنوعی و تکنیک Device Code Phishing، توانست MFA را دور زده و هزاران حساب…
هشدارها و CERT
اختلال در اتصالات Always On VPN پس از به‌روزرسانی‌های سپتامبر ویندوز
به‌روزرسانی‌های امنیتی سپتامبر ویندوز باعث اختلال در اتصالات Always On VPN شده است که منجر به گیر کردن وضعیت اتصال…
تهدیدات پیشرفته (APT)
استفاده از Terraform Providers و ماژول‌های Go برای توزیع بدافزار Graphalgo
کمپین Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، یک RAT هدفمند را توزیع می‌کند که…
مهندسی اجتماعی و فیشینگ
هشدار مایکروسافت درباره سرویس فیشینگ AI-powered مدل EvilTokens برای سرقت حساب‌های سازمانی
پلتفرم EvilTokens با سوءاستفاده از مکانیزم Device Code مایکروسافت و کمک هوش مصنوعی، توانسته است هزاران حساب سازمانی را با…
امنیت هوش مصنوعی
بودجه حریم خصوصی در AI: چرا باید به جای ادعا، به دنبال محاسبات باشیم؟
این تحلیل تبیین می‌کند که چرا اعداد ذکر شده در قراردادهای AI برای تضمین حریم خصوصی کافی نیستند و بر…
امنیت هوش مصنوعی
معرفی مدل‌های GPT-6 Sol و Luna با کاهش ۵۰ درصدی هزینه‌های API
شرکت OpenAI مدل‌های GPT-6 Sol و Luna را با هدف افزایش کارایی در تسک‌های پیچیده و کاهش چشمگیر هزینه‌های API…
مهندسی اجتماعی و فیشینگ
تحلیل ریسک فیشینگ در صنایع حیاتی: بررسی داده‌های ANY.RUN و استراتژی‌های مقابله
گزارش جدید ANY.RUN نشان می‌دهد حملات فیشینگ در صنایع مالی و تولیدی به شدت افزایش یافته و از ارسال بدافزار…
تهدیدات پیشرفته (APT)
تحلیل جامع گروه Lapsus$؛ از مهندسی اجتماعی تا ظهور Scattered Lapsus$ Hunters
گروه Lapsus$ با تکیه بر مهندسی اجتماعی و دور زدن MFA، سازمان‌های بزرگی را هدف قرار داد و سپس در…
گزارش‌ها و تحلیل‌ها
افزایش پیچیدگی حملات سایبری در امارات و عربستان سعودی؛ تمرکز بر نفوذ پنهان و سوءاستفاده از آسیب‌پذیری‌ها
امارات و عربستان سعودی با افزایش چشمگیر حملات پیچیده و هدفمند روبرو هستند که جایگزین حملات ساده DDoS شده و…
امنیت هوش مصنوعی
جذب سرمایه ۱۶ میلیون دلاری Outerlimit برای مهار رفتارهای مخرب عوامل هوش مصنوعی
شرکت Outerlimit با جذب ۱۶ میلیون دلار سرمایه، لایه‌ای غیرمتمرکز برای کنترل و نظارت بر Agentic AI معرفی کرده است…
امنیت هوش مصنوعی
تحلیل سناریوهای فاجعه‌بار هوش مصنوعی: از سلاح‌های بیولوژیک تا فروپاشی زیرساخت‌ها
این گزارش به بررسی سناریوهای خطرناک هوش مصنوعی از جمله ایجاد سلاح‌های بیولوژیک، مداخله در سیستم‌های هسته‌ای و ایجاد بات‌نت‌های…
امنیت وب و نرم‌افزار
گوگل ۱۰۸ آسیب‌پذیری را در نسخه ۱۵۴ مرورگر کروم برطرف کرد
گوگل در نسخه ۱۵۴ کروم ۱۰۸ آسیب‌پذیری، از جمله ۱۱ مورد بحرانی، را برطرف کرد. اگرچه شواهدی از سوءاستفاده فعال…
امنیت موبایل
بررسی قابلیت جدید گوگل برای بازیابی دسترسی به اندروید بدون نیاز به Factory Reset
گوگل در حال آزمایش قابلیت جدیدی در اندروید ۱۷ است که به کاربران اجازه می‌دهد در صورت فراموش کردن PIN،…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی نفوذ به اپلیکیشن BigCommerce
نفوذ به یک اپلیکیشن Third-party در پلتفرم BigCommerce منجر به سرقت اطلاعات شخصی مشتریان فروشگاه Master of Malt شد. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در نرم‌افزار CGServiSign
آسیب‌پذیری CVE-2026-15027 در نرم‌افزار CGServiSign امکان اجرای دستورات سیستم‌عامل را برای مهاجمان فراهم می‌کند. این حمله از طریق ترغیب کاربر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در Apache Doris؛ امکان دسترسی غیرمجاز به متادیتا
آسیب‌پذیری CVE-2026-31377 در Apache Doris امکان دور زدن احراز هویت و دسترسی غیرمجاز به سرویس‌های متادیتای داخلی را فراهم می‌کند.…