امنیت هوش مصنوعی
الگوی امنیت سایبری؛ نقشه‌ی راهی برای تضمین ایمنی هوش مصنوعی
این مقاله استدلال می‌کند که ایمنی هوش مصنوعی باید از چهارچوب‌های کلی اخلاقی فاصله گرفته و به سمت مدل‌های مهندسی…
آخرین اخبار
اکسپلویت‌ها
راهکار VMware برای مقابله با سیل آسیب‌پذیری‌ها: معرفی ابزار HyperArmor
شرکت VMware ابزار HyperArmor را برای مدیریت حجم بالای وصله‌های امنیتی و ارائه قابلیت Virtual Patching و MFA در محیط…
تهدیدات پیشرفته (APT)
نفوذ استراتژیک چین در اروپا: تحلیل شبکه‌های جاسوسی و تهدیدات زنجیره تأمین
تحلیل جامع از تلاش‌های چین برای نفوذ در نهادهای سیاسی و علمی اروپا از طریق شبکه‌های جاسوسی و کنترل زنجیره…
نشت داده‌ها
نشت داده‌های ۸.۸ میلیون رکورد در دانمارک؛ قربانیِ رمز عبور «123456»
نشت گسترده اطلاعات ۸.۸ میلیون رکورد شخصی در دانمارک به دلیل استفاده از رمزهای عبور بسیار ضعیف در یک شرکت…
مدیریت آسیب‌پذیری
آسیب‌پذیری نشت حافظه در Tiiny-AI PowerInfer از طریق دستکاری فایل‌های GGUF
یک آسیب‌پذیری با شدت پایین (CVE-2026-108955) در ابزار Tiiny-AI PowerInfer شناسایی شده است که به مهاجمان محلی اجازه می‌دهد از…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم Online Reviewer
یک آسیب‌پذیری SQL Injection در نرم‌افزار Online Reviewer System 1.0 شناسایی شده است که امکان دسترسی غیرمجاز به داده‌ها را…
نشت داده‌ها
نشت داده‌های شرکت Sharecare: افشای اطلاعات ۳۱۸ هزار حساب کاربری
گروه ShinyHunters در یک کمپین اخاذی، اطلاعات ۳۱۸ هزار کاربر شرکت Sharecare شامل سوابق B2B و داده‌های حساس بیمه‌شدگان برزیلی…
مهندسی اجتماعی و فیشینگ
استفاده از کنفرانس‌های جعلی بیوتکنولوژی برای توزیع بدافزار توسط عامل تهدید TA586
عامل تهدید TA586 با ایجاد کنفرانس جعلی BioTold و استفاده از مهندسی اجتماعی پیشرفته، متخصصان را برای نصب بدافزارهای دسترسی…
گزارش‌ها و تحلیل‌ها
تحلیل ضرورت قانونی مسئولیت‌پذیری سایبری (Cyber Liability) و تهدیدات علیه زیرساخت‌های حیاتی
گزارش جدیدی هشدار می‌دهد که عدم مسئولیت‌پذیری قانونی فروشندگان نرم‌افزار و نبود استانداردهای اجباری امنیتی، زیرساخت‌های حیاتی را در برابر…
امنیت هوش مصنوعی
هشدار مؤسسه ایمنی هوش مصنوعی بریتانیا درباره مخاطرات مدل‌های منتشر نشده
مؤسسه ایمنی هوش مصنوعی بریتانیا هشدار داده است که مدل‌های پیشرو حتی پیش از انتشار و در مراحل آموزش، می‌توانند…
مدیریت آسیب‌پذیری
شرکت Flock به مقام CNA دست یافت؛ آیا مدیریت آسیب‌پذیری توسط تولیدکننده قابل اعتماد است؟
شرکت Flock اکنون می‌تواند برای محصولات نظارتی خود شناسه‌های CVE صادر کند. کارشناسان امنیت نسبت به تضاد منافع و احتمال…
باج‌افزار
گروه باج‌افزاری Akira شرکت AAA Architectural Hardware را هدف قرار داد
گروه باج‌افزاری Akira ادعای حمله به شرکت AAA Architectural Hardware را مطرح کرده و تهدید نموده که ۶۴ گیگابایت از…
باج‌افزار
گروه باج‌افزاری Orova قربانی جدید خود را معرفی کرد: شرکت Gatetech Technology
گروه باج‌افزاری Orova ادعا کرده است که شرکت صنعتی Gatetech Technology را هدف قرار داده است. این شرکت در حوزه…
تهدیدها و حوادث
توقف فعالیت سیستم‌های Ahold Delhaize در پی وقوع یک حادثه سایبری
گروه خرده‌فروشی Ahold Delhaize در پی یک حادثه امنیتی، سیستم‌های IT و خدمات آنلاین چندین برند خود در هلند و…
باج‌افزار
اختلال گسترده در سیستم‌های دیجیتال Ahold Delhaize؛ احتمال حمله باج‌افزاری مجدد
زنجیره خرده‌فروشی Ahold Delhaize با یک حادثه سایبری گسترده مواجه شده که منجر به توقف سیستم‌های دیجیتال و لجستیکی در…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار دولت بریتانیا درباره تهدیدات سایبری مبتنی بر AI و حفاظت از زیرساخت‌های حیاتی
دولت بریتانیا با هدف مقابله با تهدیدات سایبری پیشرفته مبتنی بر هوش مصنوعی، در حال تدوین قوانین سخت‌گیرانه‌تری برای حفاظت…
هشدارها و CERT
هشدار مایکروسافت: احتمال توقف دریافت آپدیت‌های امنیتی برای سیستم‌های قدیمی ویندوز در سال ۲۰۲۷
مایکروسافت هشدار داده است که به دلیل انقضای گواهینامه‌های دیجیتال در سال ۲۰۲۷، سیستم‌های ویندوزی که به‌روزرسانی‌های اخیر را دریافت…
امنیت موبایل
کنترل‌های جدید هوش مصنوعی در Android Enterprise: مدیریت دسترسی‌ها و امنیت داده‌های سازمانی
گوگل کنترل‌های جدیدی را برای مدیریت هوش مصنوعی در Android Enterprise معرفی کرده است تا مدیران IT بتوانند اتوماسیون AI…