مدیریت آسیب‌پذیری
معرفی DevGuard: پلتفرم متن‌باز مدیریت آسیب‌پذیری در زنجیره تأمین نرم‌افزار
DevGuard یک پلتفرم متن‌باز تحت پروژه OWASP است که مدیریت آسیب‌پذیری‌ها در زنجیره تأمین نرم‌افزار را تسهیل می‌کند. این ابزار…
آخرین اخبار
امنیت هوش مصنوعی
چالش‌های محاسباتی در هوش مصنوعی محافظِ حریم خصوصی: هزینه‌ی سنگین امنیت داده‌های حساس
استفاده از تکنیک‌های هوش مصنوعی برای حفظ حریم خصوصی داده‌های پزشکی، مانند رمزنگاری همومورفیک و یادگیری فدرال، با چالش‌های جدی…
تهدیدات پیشرفته (APT)
نفوذ دو ساله گروه هکری به زیرساخت‌های سلامت با استفاده از بک‌دور Vasilek در VMware Tools
گروه هکری Partisan Zmiy با استفاده از بک‌دور Vasilek که در اجزای VMware Tools مخفی شده بود، به مدت دو…
نشت داده‌ها
تایید نشت داده‌ها در بانک دولتی هند (State Bank of India)؛ هزاران رکورد مشتری در دارک‌وب (Dark Web) منتشر شد
بانک دولتی هند (SBI) نشت اطلاعات ۳,۸۹۷ مشتری خود را در دارک‌وب تایید کرد. اگرچه اطلاعات حساس بانکی مانند رمز…
گزارش‌ها و تحلیل‌ها
رفتار غیرمتعارف ISPها در مصرف منابع DNS؛ جایگزین جدید برای مشکل پیشین Chrome
برخی از ارائه‌دهندگان خدمات اینترنت (ISP) با ارسال مکرر و همزمان درخواست‌های DNS به چندین سرور مختلف، باعث ایجاد ترافیک…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی امنیت سایبری: از آسیب‌پذیری‌های بحرانی PHP تا حملات پهپادی به مراکز داده
این گزارش شامل بررسی مهم‌ترین رویدادهای امنیتی هفته، از جمله آسیب‌پذیری‌های بحرانی در PHP و Palo Alto Networks، حملات به…
بدافزار و تروجان
حمله زنجیره تأمین به ابزار OVHcloud CLI از طریق تسخیر حساب توسعه‌دهنده در GitHub
حمله زنجیره تأمین (Supply Chain Attack) به ابزار CLI شرکت OVHcloud از طریق تسخیر حساب GitHub یک توسعه‌دهنده رخ داده…
نشت داده‌ها
افشای پایگاه داده و کلیدهای API پلتفرم Xylanpicks توسط عامل تهدید N0n
افشای پایگاه داده پلتفرم Xylanpicks توسط عامل تهدید N0n شامل اطلاعات حساس و کلیدهای API پولی است. این نشت داده…
زیرساخت‌های حیاتی (ICS/SCADA)
راه‌اندازی ابتکار ۱۰ میلیون دلاری برای دفاع سایبری از زیرساخت‌های حیاتی کوچک
ابتکار جدیدی با بودجه ۱۰ میلیون دلار توسط Accenture، Dragos و SANS برای تقویت امنیت OT در زیرساخت‌های حیاتی کوچک…
بدافزار و تروجان
استفاده از کلیدهای سرقت شده UpdraftCentral برای ایجاد Backdoor در سایت‌های وردپرس
نفوذ به زیرساخت TeamUpdraft منجر به سرقت کلیدهای مدیریت UpdraftCentral شده که می‌تواند ۴۰۰,۰۰۰ سایت وردپرسی را در معرض نصب…
گزارش‌ها و تحلیل‌ها
پیشنهاد نهاد نظارتی بریتانیا برای الزام گزارش‌دهی شکست‌های بزرگ و «رویدادهای نزدیک به خطا» در سیستم‌های هوش مصنوعی
سازمان رفتار مالی بریتانیا (FCA) پیشنهاد داده است که شرکت‌ها ملزم به گزارش‌دهی شکست‌های جدی هوش مصنوعی و رویدادهای نزدیک…
نشت داده‌ها
ادعای گروه Emperador مبنی بر نفوذ به شرکت Bruin Group و سرقت داده‌های حساس مشتریان
گروه هکری Emperador مدعی شده است که به داده‌های حساس مالی و مخابراتی شرکت Bruin Group و مشتریان بزرگ آن…
تهدیدها و حوادث
بررسی زیرساخت‌ها و تکنیک‌های حملات سایبری مبتنی بر هوش مصنوعی در ژاپن
تحقیقات JPCERT/CC نشان می‌دهد که مهاجمان از هوش مصنوعی برای اسکن خودکار آسیب‌پذیری‌ها و از مهندسی معکوس برای اکسپلویت کردن…
تهدیدات پیشرفته (APT)
عملیات FlashHole: تحلیل زنجیره حملات پیشرفته Lazarus با استفاده از هوش مصنوعی و رمزنگاری پساکوانتومی
گروه Lazarus با اجرای عملیات FlashHole، از تکنیک‌های نوین مهندسی اجتماعی مبتنی بر هوش مصنوعی و سوءاستفاده از نرم‌افزارهای امنیتی…
گزارش‌ها و تحلیل‌ها
چالش مسئولیت حقوقی در پی نفوذ عوامل هوش مصنوعی OpenAI به زیرساخت‌های خارجی
نفوذ عوامل هوش مصنوعی OpenAI به Hugging Face، بحث‌های حقوقی گسترده‌ای را درباره مسئولیت شرکت‌ها در قبال اقدامات خودمختار مدل‌هایشان…
نشت داده‌ها
پرداخت ۶ میلیون دلار توسط 23andMe جهت تسویه پرونده حقوقی ناشی از نشت داده‌های گسترده
شرکت 23andMe برای تسویه پرونده‌های حقوقی مربوط به نشت گسترده داده‌های ژنتیکی کاربران، موافقت به پرداخت ۶ میلیون دلار به…
امنیت هوش مصنوعی
راهنمای جدید NSA، NIST و CISA برای مدیریت عامل‌های هوش مصنوعی سرکش (Rogue AI Agents)
آژانس‌های امنیتی ایالات متحده دستورالعملی برای مدیریت و مقابله با رفتارهای غیرمجاز عامل‌های هوش مصنوعی (AI Agents) منتشر کردند. این…
گزارش‌ها و تحلیل‌ها
چالش‌های فنی نظارت بر ویدیوهای زنده در سیستم‌های ایمنی محتوا
این مقاله به بررسی پیچیدگی‌های فنی و چالش‌های حریم خصوصی در نظارت بر ویدیوهای زنده می‌پردازد. تمرکز اصلی بر تضاد…