باج‌افزار
حمله باج‌افزاری Akira به شرکت Design Electric و تهدید به انتشار داده‌ها
گروه باج‌افزاری Akira ادعا کرده است که 15 گیگابایت داده حساس را از شرکت Design Electric سرقت کرده است. این…
آخرین اخبار
باج‌افزار
باج‌افزار Akira شرکت Yarema را هدف قرار داد
گروه باج‌افزاری Akira ادعای حمله به شرکت Yarema را مطرح کرده و تهدید نموده است که 13 گیگابایت از داده‌های…
امنیت وب و نرم‌افزار
نقص امنیتی Missing Authorization در Ruoyi-AI؛ امکان حذف ورک‌فلوهای کاربران توسط کاربران غیرمدیر
یک آسیب‌پذیری Missing Authorization در نسخه‌های 3.0.0 تا 3.1.0 نرم‌افزار Ruoyi-AI شناسایی شده که به کاربران سطح پایین اجازه حذف…
زیرساخت‌های حیاتی (ICS/SCADA)
تحلیل درگیری‌های دریایی در دریای سیاه: نقش پهپادهای خودران و هوش مصنوعی در تغییر موازنه قدرت
تحلیل تغییر استراتژی‌های جنگ دریایی در دریای سیاه با استفاده از پهپادهای خودران و هوش مصنوعی برای ممانعت دریایی. این…
گزارش‌ها و تحلیل‌ها
تحلیل رقابت ایالات متحده و چین در حوزه هوش مصنوعی: قابلیت‌های پیشرو و استراتژی‌های نفوذ
این تحلیل به بررسی تفاوت استراتژیک آمریکا در دستیابی به ابرهوش مصنوعی (ASI) و تمرکز چین بر نفوذ اقتصادی از…
جنگ سایبری
تحلیل گسترش جنگ پهپادی روسیه و عملیات‌های ضدجاسوسی در تضاد اوکراین
این گزارش به بررسی گسترش عملیات‌های پهپادی روسیه در جبهه‌های مختلف و تلاش‌های ضدجاسوسی اوکراین برای شناسایی شبکه‌های FSB می‌پردازد.…
اکسپلویت‌ها
انتشار اکسپلویت AnyPwn برای دسترسی Root در AnyDesk Linux
پژوهشگران اکسپلویت AnyPwn را منتشر کردند که امکان اجرای کد از راه دور (RCE) با دسترسی Root را در AnyDesk…
امنیت شبکه
شکایت چندین ایالت آمریکا از TP-Link به دلیل نقص‌های امنیتی و ارتباط با چین
شرکت TP-Link به دلیل ارائه اطلاعات نادرست درباره امنیت محصولات و پیوندهایش با چین با چندین شکایت قانونی در آمریکا…
بدافزار و تروجان
بدافزار CastleStealer: دور زدن سیستم رمزنگاری ABE کرومیوم و افزودن قابلیت اجرای دستورات از راه دور
بدافزار CastleStealer با به‌روزرسانی جدید، توانسته است سیستم رمزنگاری ABE مرورگرهای کرومیوم را دور بزند و قابلیت RCE را برای…
حاکمیت و استراتژی
حاکمیت داده در معماری هوش مصنوعی: جلوگیری از وابستگی به مدل‌ها
سازمان‌ها باید به جای تمرکز بر انتخاب یک مدل خاص هوش مصنوعی، بر ایجاد یک زیرساخت داده‌ای توسعه‌پذیر و مستقل…
گزارش‌ها و تحلیل‌ها
هوش مصنوعی و آینده مهندسی نرم‌افزار: گذار از کدنویسی به نظارت و حاکمیت
هوش مصنوعی نقش مهندسان نرم‌افزار را از تولیدکنندگان کد به ناظران استراتژیک و مدیران کیفیت تغییر می‌دهد. در این مدل…
امنیت هوش مصنوعی
حملات فیشینگ دوگانه: هدف قرار دادن هم‌زمان کاربران و دستیارهای هوش مصنوعی
موج جدیدی از حملات فیشینگ با ترکیب مهندسی اجتماعی و تزریق دستورات (Prompt Injection) به دنبال فریب هم‌زمان کاربران انسانی…
بدافزار و تروجان
تحلیل بدافزار Warden Stealer: تهدیدی جدید برای توکن‌های AI و کیف‌پول‌های دیجیتال
بدافزار Warden Stealer یک Info Stealer پیشرفته مبتنی بر Rust است که از طریق روش‌های ClickFix و نرم‌افزارهای کرک شده…
تهدیدات پیشرفته (APT)
سوءاستفاده از گردش‌کارهای Terraform برای سرایت بدافزارهای چندپلتفرمی در سیستم‌های توسعه‌دهندگان
یک کمپین زنجیره تأمین با استفاده از Providerهای جعلی Terraform، توسعه‌دهندگان Cloud و Web3 را هدف قرار داده تا بدافزارهای…
گزارش‌ها و تحلیل‌ها
مرور هفتگی امنیت سایبری: جایزه ۱۰ میلیون دلاری برای هکر چینی و استراتژی شکار تهدیدات در ژاپن
گزارش هفته جاری بر خطرات سوءاستفاده از دسترسی‌های مشروع و ضرورت کاهش زمان شناسایی نفوذ تأکید دارد. محورهای اصلی این…
نشت داده‌ها
بروزرسانی نشت داده‌های ASOS: سرقت اطلاعات مشتریان و تاریخچه جستجوهای خرید
خرده‌فروشی ASOS در پی سرقت اعتبارنامه‌های یک کارمند، دچار نشت داده‌های گسترده‌ای شد که شامل اطلاعات شخصی و تاریخچه جستجوی…
باج‌افزار
اختلال گسترده در خدمات IDC Frontier در پی حمله باج‌افزاری
حمله باج‌افزاری به شرکت IDC Frontier منجر به اختلال در خدمات ۴۹۵ مشتری شرکتی و دولتی شد. این شرکت در…
امنیت شبکه
تأثیر حملات ربایش ccTLD بر دامنه‌های گوگل و سازمان‌های مختلف
مهاجمان با ربایش دامنه‌های سطح بالای کشوری (ccTLD) در غنا، سیرالئون و ساموآ آمریکایی، موفق به صدور گواهینامه‌های HTTPS غیرمجاز…