گزارش‌ها و تحلیل‌ها
تحول در بازار کار امنیت سایبری: تقاضای گسترده برای تخصص هوش مصنوعی (AI)
تقاضا برای تخصص در حوزه هوش مصنوعی (AI) در مشاغل امنیت سایبری با رشدی بی‌سابقه روبرو شده است. در حالی…
آخرین اخبار
باج‌افزار
هشدار جهانی درباره فعالیت باج‌افزار SafePay؛ هدف قرار دادن زیرساخت‌های حیاتی با بهره‌گیری از آسیب‌پذیری‌های VPN و Veeam
گروه باج‌افزاری SafePay با بهره‌گیری از آسیب‌پذیری‌های تجهیزات شبکه و نرم‌افزارهای پشتیبان‌گیری، در حال هدف قرار دادن گسترده زیرساخت‌های حیاتی…
حاکمیت و استراتژی
ایجاد محیط آزمایشی (Regulatory Sandbox) برای تست هوش مصنوعی در حوزه سلامت: تمرکز بر امنیت و نظارت بالینی
ایالت یوتا با ایجاد یک محیط آزمایشی (Regulatory Sandbox)، اجازه تست هوش مصنوعی در تجویز دارو و فیزیوتراپی را به…
مدیریت آسیب‌پذیری
نقص امنیتی بحرانی در گواهی‌های دیجیتال eMudhra؛ موج گسترده‌ای از به‌روزرسانی‌های اضطراری در راه است
استفاده از کلیدهای رمزنگاری بسیار ضعیف (تنها یک بایت) در گواهی‌های واسط شرکت eMudhra، ریسک جعل هویت سرورها و ترافیک…
گزارش‌ها و تحلیل‌ها
انویدیا با عرضه مدل‌های جدید وزن‌باز (Open Weights) به دنبال تسلط بر بازار هوش مصنوعی اروپا
انویدیا با معرفی مدل‌های جدید وزن‌باز (Open Weights)، تلاش می‌کند نیاز اروپا به هوش مصنوعی حاکمیتی را پوشش دهد. این…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Buffer Overflow در روترهای Tenda BE3L Pro؛ امکان اجرای کد از راه دور (RCE)
یک آسیب‌پذیری Buffer Overflow در فریم‌ور روترهای Tenda BE3L Pro کشف شده است که می‌تواند منجر به اجرای کد از…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در نرم‌افزار wiki-go؛ خطر نشت اطلاعات از سرویس‌های داخلی و ابری
آسیب‌پذیری SSRF در نسخه‌های تا 1.9.1 نرم‌افزار wiki-go به کاربران احراز شده اجازه می‌دهد به سرویس‌های داخلی و متا‌دیتای ابری…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM با هدف سرقت کلیدهای API هوش مصنوعی و اعتبارنامه‌های ابری آلوده شده است. کاربران باید فوراً…
گزارش‌ها و تحلیل‌ها
شکاف در استراتژی‌های دفاعی کشورهای شورای همکاری خلیج فارس (GCC) در برابر تهدیدات منطقه‌ای
کشورهای عضو GCC در پاسخ به تهدیدات موشکی و پهپادی، رویکردهای دفاعی و دیپلماتیک متفاوتی را اتخاذ می‌کنند. این عدم…
خاورمیانه
چالش حاکمیت عراق در پی خروج نیروهای ائتلاف تحت رهبری آمریکا
خروج نیروهای ائتلاف تحت رهبری آمریکا، موازنه قدرت در عراق را تغییر داده و چالش‌های جدیدی برای کنترل گروه‌های مسلح…
بدافزار و تروجان
تحلیل فنی اکوسیستم بدافزارهای بانکی: بررسی عمیق Eternidade Stealer
این گزارش به تحلیل فنی بدافزار Eternidade Stealer می‌پردازد که از طریق فیشینگ در واتس‌اپ توزیع شده و با هدف…
حریم خصوصی
دستورالعمل‌های پنهان در چت‌بات هوش مصنوعی واتس‌اپ برای جلوگیری از ارجاع کاربران به نهادهای نظارتی
محققان کشف کردند که واتس‌اپ به چت‌بات هوش مصنوعی خود دستور داده است تا در مواجهه با درخواست‌های حذف حساب…
بدافزار و تروجان
نفوذ به GitHub شرکت OVHcloud توسط عامل‌های تهدید GlassWorm؛ هشدار جدی در مورد امنیت زنجیره تأمین
نفوذ به مخزن GitHub شرکت OVHcloud توسط گروه GlassWorm منجر به جایگزینی ابزار CLI با نسخه‌های آلوده شد. کاربران باید…
امنیت هوش مصنوعی
استفاده از «بمب‌های بافت» (Context Bombs) برای انحراف عامل‌های هوش مصنوعی و کاهش موفقیت حملات
شرکت Tracebit با معرفی تکنیک «بمب‌های بافت» (Context Bombs)، راهکاری دفاعی برای گمراه کردن عامل‌های هوش مصنوعی ارائه کرده است.…
باج‌افزار
گروه باج‌افزاری Everest قربانی جدید خود را معرفی کرد: Lindauer Dornier
گروه باج‌افزار Everest مدعی شده است که شرکت مهندسی آلمانی Lindauer Dornier را هدف حمله قرار داده است. این شرکت…
باج‌افزار
باج‌افزار Akira قربانی جدیدی را معرفی کرد: تهدید به افشای ۵۰ گیگابایت داده از Cascade Flooring America
گروه باج‌افزاری Akira مدعی شده است که به داده‌های شرکت Cascade Flooring America دسترسی یافته و تهدید به انتشار ۵۰…
باج‌افزار
گروه باج‌افزاری Akira قربانی جدیدی را معرفی کرد: نشت ۳۴ گیگابایت داده از Flextron
گروه باج‌افزاری Akira مدعی شده است که شرکت Flextron Circuit Assembly را هدف قرار داده و قصد دارد ۳۴ گیگابایت…
فین‌تک و بلاکچین
آسیب‌پذیری در زبان Vyper؛ امکان دستکاری مقادیر ثابت از طریق تفاوت در تفسیر خطوط کد
آسیب‌پذیری در زبان Vyper به دلیل تفاوت در نحوه تفسیر کاراکترهای خاص بین تابع splitlines و مفسر Python رخ می‌دهد.…