تهدیدات پیشرفته (APT)
توقیف دامنه‌ها و مختل‌سازی زیرساخت‌های گروه Flax Typhoon توسط FBI
FBI و وزارت دادگستری آمریکا با توقیف دامنه‌های عملیاتی، زیرساخت‌های گروه APT چینی Flax Typhoon را که از بات‌نت‌های IoT…
آخرین اخبار
تهدیدات پیشرفته (APT)
تکامل بدافزار MATCHBOIL: افزودن قابلیت‌های ضد-سندباکس و ارتباطات مداوم با C2
بدافزار MATCHBOIL متعلق به گروه UAC-0099 با افزودن قابلیت‌های ضد-سندباکس و استفاده از .NET Reactor برای مبهم‌سازی، تکامل یافته است.…
امنیت هوش مصنوعی
تلاش گوگل برای تبدیل شدن به دروازه‌بان (Gatekeeper) عامل‌های هوش مصنوعی سازمانی
گوگل با معرفی یک عامل جهانی در Gemini، قصد دارد زیرساخت ارکستراسیون هوش مصنوعی در سازمان‌ها را مدیریت کند. این…
بدافزار و تروجان
شناسایی اپلیکیشن مخرب PDF Reader در گوگل پلی برای توزیع تروجان بانکی Anatsa
یک اپلیکیشن PDF Reader مخرب با بیش از ۱۰ هزار نصب در گوگل پلی شناسایی شده است که تروجان بانکی…
تهدیدها و حوادث
تحلیل آخرین تحولات سایبری: نفوذ به ثبت‌کننده‌های دامنه و چالش‌های امنیت OT
بررسی نفوذ به ثبت‌کننده‌های دامنه برای صدور گواهینامه‌های TLS و درخواست‌های جدید برای استانداردسازی امنیت OT. همچنین تحلیل چالش‌های امنیتی…
امنیت هوش مصنوعی
شکاف میان جاه‌طلبی و واقعیت در پیاده‌سازی عملیات خودگردان IT با Agentic AI
این گزارش به بررسی شکاف عمیق بین تمایل سازمان‌ها به اتوماسیون کامل IT و عدم آمادگی زیرساختی آن‌ها برای پذیرش…
زیرساخت‌های حیاتی (ICS/SCADA)
افشای هزاران سیستم کنترل پارک‌های بادی و خورشیدی در اروپا بر روی اینترنت
پژوهشگران بیش از ۸,۰۰۰ سیستم صنعتی در پارک‌های انرژی تجدیدپذیر اروپا را شناسایی کردند که به طور مستقیم در دسترس…
امنیت هوش مصنوعی
الزام تایید انسانی برای اقدامات AI در مدیریت داده‌های کارت‌های بانکی طبق استانداردهای PCI SSC
شورای PCI SSC راهنمای جدیدی را برای پیاده‌سازی امن هوش مصنوعی در محیط‌های پرداخت منتشر کرد که بر لزوم تایید…
تهدیدها و حوادث
محکومیت ۴۰ ساله یکی از بنیان‌گذاران بازار تاریک Empire Market به دلیل تسهیل جرایم سایبری
یکی از بنیان‌گذاران بازار تاریک Empire Market به دلیل مدیریت پلتفرمی برای فروش ابزارهای هک و داده‌های سرقتی به ۴۰…
زیرساخت‌های حیاتی (ICS/SCADA)
تخریب دیتاسنتر Yandex در اثر حمله پهپادی؛ تهدید فیزیکی علیه زیرساخت‌های ابری
حمله پهپادی به مرکز داده Yandex در روسیه منجر به تخریب کامل منطقه ابری ru-central1-b و توقف عملیات آن شد.…
مدیریت آسیب‌پذیری
نقص امنیتی در رمزگذار HPACK سرورهای HTTP/2: احتمال وقوع Crash و توقف سرویس
شناسایی یک آسیب‌پذیری در سرورهای HTTP/2 که به دلیل عدم همگام‌سازی در رمزگذار HPACK، امکان ایجاد وضعیت Race Condition و…
تهدیدات پیشرفته (APT)
تحریم‌های جدید بریتانیا علیه سرویس‌های کریپتویی تسهیل‌کننده فعالیت‌های روسیه
بریتانیا چندین نهاد کریپتویی از جمله Cryptomus و TokenSpot را به دلیل تسهیل دور زدن تحریم‌ها و حمایت مالی از…
اکسپلویت‌ها
آسیب‌پذیری افزایش سطح دسترسی (LPE) در نرم‌افزار Deskin برای سیستم‌عامل macOS
شناسایی یک آسیب‌پذیری افزایش سطح دسترسی در نرم‌افزار Deskin برای macOS که به کاربران محلی اجازه دسترسی root می‌دهد. این…
جنگ سایبری
تجربه اوکراین در مقابله با جنگ‌های هیبریدی و تهدیدات زیرساختی روسیه
این گزارش به بررسی افزایش حملات هیبریدی روسیه علیه اروپا و نقش حیاتی تجربیات اوکراین در مقابله با تخریب زیرساخت‌ها…
امنیت هوش مصنوعی
به‌روزرسانی سیاست‌های Anthropic: ممنوعیت رفتارهای توهین‌آمیز و تشدید نظارت بر عملیات فریب‌کارانه در Claude
شرکت Anthropic سیاست‌های استفاده از مدل Claude را به‌روزرسانی کرد تا از رفتارهای توهین‌آمیز کاربران و عملیات فریب‌کارانه جلوگیری کند.…
تهدیدات پیشرفته (APT)
توقیف زیرساخت‌های عملیاتی گروه Flax Typhoon توسط FBI
FBI هفت دامنه متعلق به شرکت Integrity Technology Group را که برای عملیات جاسوسی گروه Flax Typhoon استفاده می‌شدند، توقیف…
امنیت هوش مصنوعی
بحث بر سر مسئولیت قانونی OpenAI در قبال حملات سایبری Agentهای هوش مصنوعی
وکیل OpenAI استدلال می‌کند که شرکت‌های توسعه‌دهنده نباید برای حملات سایبری غیرعمدی Agentهای هوش مصنوعی در طول تست‌های امنیتی مسئول…
امنیت هوش مصنوعی
ابتکار جدید Anthropic برای تامین امنیت زیرساخت‌های حیاتی و نرم‌افزارهای متن‌باز
شرکت Anthropic برنامه‌ای را برای استفاده از مدل‌های Claude و همکاری با شرکت‌های امنیتی جهت شناسایی آسیب‌پذیری‌ها در زیرساخت‌های حیاتی…