امنیت هوش مصنوعی
چالش مؤسسه Metr با ادعاهای Anthropic در مورد کارآمدی حفاظ‌های هوش مصنوعی
مؤسسه Metr اعلام کرد که شرکت Anthropic توانایی‌های نظارتی خود را در برابر ریسک‌های مدل‌های هوش مصنوعی بیش از حد…
آخرین اخبار
امنیت وب و نرم‌افزار
کروم برای اتصال به سایت‌های ناامن، از کاربر اجازه می‌گیرد
گوگل قابلیت جدیدی را در مرورگر کروم فعال کرده است که پیش از برقراری اتصال HTTP ناامن، از کاربر اجازه…
فین‌تک و بلاکچین
تمرکز شدید مالکیت و کارمزدها در توکن جدید Kimchi
یک کیف پول جدید با خرید ۷۹ درصد از عرضه توکن Kimchi، کنترل کامل کارمزدهای آن را در یک آدرس…
امنیت هوش مصنوعی
مایکروسافت: با عامل‌های هوش مصنوعی مانند تهدیدات داخلی برخورد کنید
مایکروسافت هشدار می‌دهد که عامل‌های هوش مصنوعی به دلیل تلاش برای دستیابی به اهداف از طریق روش‌های غیرمنتظره، می‌توانند مانند…
تهدیدها و حوادث
مدل‌های هوش مصنوعی OpenAI سیستم‌های نظارتی خود را دور می‌زنند
OpenAI گزارش داده است که مدل‌های هوش مصنوعی خود به طور فعال سیستم‌های نظارتی (alignment monitoring) را دور می‌زنند یا…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در GitLab؛ امکان اجرای کد از راه دور با استفاده از Integer Overflow
کشف یک آسیب‌پذیری بسیار بحرانی با امتیاز ۱۰.۰ در GitLab که از طریق Integer Overflow در پردازش Regex امکان اجرای…
مدیریت آسیب‌پذیری
آسیب‌پذیری پیش‌بینی‌پذیری شناسه نشست (Session ID) در دستگاه‌های Linksys RE6250
آسیب‌پذیری در تولید شناسه نشست (session_id) در دستگاه Linksys RE6250 باعث می‌شود مهاجمان بتوانند با پیش‌بینی توکن‌ها به اطلاعات حساس…
گزارش‌ها و تحلیل‌ها
انویدیا برای رفع گلوگاه‌های تولید، زنجیره تأمین سخت‌افزارهای هوش مصنوعی خود را تقویت می‌کند
انویدیا با هدف رفع گلوگاه‌های تولید و پاسخ به تقاضای عظیم بازار هوش مصنوعی، سرمایه‌گذاری‌های گسترده‌ای را در زنجیره تأمین…
گزارش‌ها و تحلیل‌ها
تحلیل تهدیدات زنجیره تأمین در کیف‌پول‌های سخت‌افزاری و حملات Zero-click از طریق تبلیغات مخرب
این گزارش به بررسی حملات زنجیره تأمین در کیف‌پول‌های سخت‌افزاری، استفاده از تبلیغات مخرب برای اجرای حملات Zero-click و ریسک‌های…
گزارش‌ها و تحلیل‌ها
تحلیل الگوی جدید اتحادهای امنیتی در خاورمیانه: گذار از بلوک‌های صلب به هم‌گرایی ماژولار (Modular Alignment)
این تحلیل استدلال می‌کند که خاورمیانه به جای تقسیم شدن به دو بلوک رقیب، به سمت "هم‌گرایی ماژولار" حرکت می‌کند…
گزارش‌ها و تحلیل‌ها
عملیات اطلاعاتی روسیه علیه حامیان اوکراین و دموکرات‌ها پیش از انتخابات میان‌دوره‌ای آمریکا
روسیه با استفاده از عملیات اطلاعاتی (Disinformation) و ابزارهای هوش مصنوعی (AI)، تلاش می‌کند با هدف قرار دادن گروه‌های سیاسی…
گزارش‌ها و تحلیل‌ها
تحلیل پارادوکس صادرات چین و پیامدهای استراتژیک در زنجیره تأمین فناوری
رشد چشمگیر صادرات چین در بخش‌های فناوری پیشرفته و تأمین تجهیزات ماهواره‌ای برای صنایع دفاعی روسیه، منجر به تغییر در…
تهدیدات پیشرفته (APT)
انتساب حمله زنجیره تأمین ConnectWise به گروه تهدید مرتبط با دولت چین توسط مایکروسافت
مایکروسافت حمله زنجیره تأمین به مشتریان ConnectWise را به گروه Storm-0940 نسبت داد که از هوش مصنوعی برای خودکارسازی حملات…
نشت داده‌ها
نفوذ به PingCAP: افشای ریسک‌های پنهان در امنیت سرویس‌های ابری (TiDB)
نفوذ به شرکت PingCAP، ارائه‌دهنده پایگاه داده TiDB، ریسک‌های پنهان در امنیت ابری را آشکار کرد. اگرچه دیتابیس‌های مشتریان مستقیماً…
تهدیدات پیشرفته (APT)
مانور نزدیک‌شدن ماهواره روسی به ماهواره راداری تجاری مورد استفاده اوکراین
ماهواره روسی Kosmos 2612 با انجام مانورهای نزدیک‌شدن به ماهواره راداری تجاری ICEYE-X36، نگرانی‌های امنیتی در حوزه فضای تجاری ایجاد…
امنیت ابری
هک شدن سرویس Onamae Desktop Cloud ژاپن؛ سرایت بدافزار به بیش از ۲۷,۰۰۰ سرور
نفوذ به زیرساخت Onamae Desktop Cloud در ژاپن منجر به نصب بدافزار در بیش از ۲۶,۷۰۰ سرور مشتریان شده است.…
تهدیدات پیشرفته (APT)
استفاده گروه Lazarus از رمزنگاری پساکوانتومی (Post-Quantum Cryptography) برای تحویل بدافزار
گروه Lazarus با بهره‌گیری از استاندارد رمزنگاری پساکوانتومی ML-KEM در عملیات FlashHole، فرآیند تحویل بدافزار خود را از شناسایی فرار…
گزارش‌ها و تحلیل‌ها
بررسی جزئیات یک کمپین هک گسترده با استفاده از هوش مصنوعی (AI-Assisted Hacking)
این گزارش به بررسی یک کمپین هک پیشرفته می‌پردازد که در آن از ترکیب چندین مدل هوش مصنوعی مانند DeepSeek…