حریم خصوصی
دستورالعمل‌های پنهان در چت‌بات هوش مصنوعی واتس‌اپ برای جلوگیری از ارجاع کاربران به نهادهای نظارتی
محققان کشف کردند که واتس‌اپ به چت‌بات هوش مصنوعی خود دستور داده است تا در مواجهه با درخواست‌های حذف حساب…
آخرین اخبار
بدافزار و تروجان
نفوذ به GitHub شرکت OVHcloud توسط عامل‌های تهدید GlassWorm؛ هشدار جدی در مورد امنیت زنجیره تأمین
نفوذ به مخزن GitHub شرکت OVHcloud توسط گروه GlassWorm منجر به جایگزینی ابزار CLI با نسخه‌های آلوده شد. کاربران باید…
امنیت هوش مصنوعی
استفاده از «بمب‌های بافت» (Context Bombs) برای انحراف عامل‌های هوش مصنوعی و کاهش موفقیت حملات
شرکت Tracebit با معرفی تکنیک «بمب‌های بافت» (Context Bombs)، راهکاری دفاعی برای گمراه کردن عامل‌های هوش مصنوعی ارائه کرده است.…
باج‌افزار
گروه باج‌افزاری Everest قربانی جدید خود را معرفی کرد: Lindauer Dornier
گروه باج‌افزار Everest مدعی شده است که شرکت مهندسی آلمانی Lindauer Dornier را هدف حمله قرار داده است. این شرکت…
باج‌افزار
باج‌افزار Akira قربانی جدیدی را معرفی کرد: تهدید به افشای ۵۰ گیگابایت داده از Cascade Flooring America
گروه باج‌افزاری Akira مدعی شده است که به داده‌های شرکت Cascade Flooring America دسترسی یافته و تهدید به انتشار ۵۰…
باج‌افزار
گروه باج‌افزاری Akira قربانی جدیدی را معرفی کرد: نشت ۳۴ گیگابایت داده از Flextron
گروه باج‌افزاری Akira مدعی شده است که شرکت Flextron Circuit Assembly را هدف قرار داده و قصد دارد ۳۴ گیگابایت…
فین‌تک و بلاکچین
آسیب‌پذیری در زبان Vyper؛ امکان دستکاری مقادیر ثابت از طریق تفاوت در تفسیر خطوط کد
آسیب‌پذیری در زبان Vyper به دلیل تفاوت در نحوه تفسیر کاراکترهای خاص بین تابع splitlines و مفسر Python رخ می‌دهد.…
فین‌تک و بلاکچین
آسیب‌پذیری در کامپایلر Vyper؛ خطر قفل شدن سرمایه‌ها در قراردادهای هوشمند (CVE-2026-114117)
نقص در بهینه‌ساز زبان Vyper باعث می‌شود برخی عملیات‌های بیتی در نسخه‌های 0.3.8 تا 0.5.0b1 به اشتباه مقدار ثابت ۱…
گزارش‌ها و تحلیل‌ها
ترکیب مرورگرهای Antidetect و هوش مصنوعی؛ تهدیدی جدید برای مقیاس‌پذیری کلاهبرداری‌های حساب کاربری
استفاده از مرورگرهای Antidetect در کنار پروتکل‌های هوش مصنوعی مانند MCP، به مهاجمان اجازه می‌دهد تا حملات کلاهبرداری و مدیریت…
امنیت وب و نرم‌افزار
ادغام هوش مصنوعی Gemini در گوگل کروم برای شناسایی کلاهبرداری‌های آنتی‌ویروس جعلی و به‌روزرسانی‌های فریبنده
گوگل با استفاده از مدل هوش مصنوعی Gemini در سمت سرور، قابلیت‌های امنیتی مرورگر کروم را برای شناسایی سایت‌های فریبنده…
امنیت هوش مصنوعی
گزارش امنیتی آراکیس: ۷۶٪ از عامل‌های هوش مصنوعی غیرفعال اما با دسترسی‌های فعال باقی مانده‌اند
گزارش جدید Arrakis Security نشان می‌دهد که بخش بزرگی از عامل‌های هوش مصنوعی (AI Agents) پس از توقف فعالیت، همچنان…
گزارش‌ها و تحلیل‌ها
تحول در حملات سایبری: چگونه عامل‌های هوش مصنوعی (AI Agents) زنجیره‌های نفوذ خودکار را اجرا می‌کنند
مهاجمان با استفاده از عامل‌های هوش مصنوعی (AI Agents)، در حال تبدیل حملات تک‌بعدی به زنجیره‌های نفوذ خودکار و مستمر…
امنیت هوش مصنوعی
روش‌های پنهان‌سازی دستورالعمل‌های مخرب در مهارت‌های هوش مصنوعی
تحقیقات جدید نشان می‌دهد مهاجمان از تکنیک‌هایی مانند کاراکترهای نامرئی یونیکد و کامنت‌های HTML برای مخفی کردن دستورالعمل‌های مخرب در…
گزارش‌ها و تحلیل‌ها
تکامل تکنیک ClickFix: استفاده از ابزارهای هوش مصنوعی به عنوان طعمه‌های جدید حملات فیشینگ
تکنیک ClickFix با بهره‌گیری از ابزارهای هوش مصنوعی و جعل صفحات نصب، کاربران را به اجرای دستورات مخرب در ترمینال…
اکسپلویت‌ها
اکسپلویت فعال آسیب‌پذیری بحرانی در تجهیزات Ivanti Connect Secure
اکسپلویت فعال یک آسیب‌پذیری بحرانی در تجهیزات Ivanti Connect Secure که امکان دور زدن احراز هویت و اجرای کد از…
نشت داده‌ها
توافق شرکت Conduent برای پرداخت ۸۰ میلیون دلار خسارت در پی نشت داده‌های سال ۲۰۲۴
شرکت Conduent برای تسویه پرونده حقوقی مربوط به نشت داده‌های سال ۲۰۲۴، که منجر به افشای اطلاعات حساس ۶۲ میلیون…
تهدیدها و حوادث
نقطه کور پذیرش هوش مصنوعی: چگونه ابزارهای AI جعلی سازمان‌ها را به خطر می‌اندازند
مهاجمان با جعل برندهای معتبری مانند ChatGPT و Claude، از اعتماد کارمندان به ابزارهای هوش مصنوعی برای سرقت اعتبارنامه‌ها و…
گزارش‌ها و تحلیل‌ها
استفاده از هوش مصنوعی برای برنامه‌ریزی و اجرای حملات سایبری چندگانه توسط عاملان تهدید
استفاده از مدل‌های هوش مصنوعی برای دریافت مشاوره تخصصی در زمینه‌های کلاهبرداری VoIP و حملات Brute-force، سطح مهارت مورد نیاز…