امنیت هوش مصنوعی
ابتکار جدید Anthropic برای تامین امنیت زیرساخت‌های حیاتی و نرم‌افزارهای متن‌باز
شرکت Anthropic برنامه‌ای را برای استفاده از مدل‌های Claude و همکاری با شرکت‌های امنیتی جهت شناسایی آسیب‌پذیری‌ها در زیرساخت‌های حیاتی…
آخرین اخبار
اکسپلویت‌ها
افشای هزاران پردازنده گرافیکی NVIDIA در اینترنت و شناسایی آسیب‌پذیری بحرانی CVE-2026-47483
محققان امنیتی آسیب‌پذیری بحرانی CVE-2026-47483 را در ابزار NVIDIA DCGM Exporter شناسایی کردند که امکان اختلال در بارهای کاری AI…
قوانین و مقررات
جریمه ۳۵۰ میلیون دلاری امریکن اکسپرس به دلیل ضعف در برنامه‌های ضد پول‌شویی
بانک امریکن اکسپرس به دلیل عدم رعایت استانداردهای قانون محرمانگی بانکی و ضعف در شناسایی تراکنش‌های مشکوک، ۳۵۰ میلیون دلار…
زیرساخت‌های حیاتی (ICS/SCADA)
سرمایه‌گذاری یک میلیارد دلاری انویدیا برای تقویت سلطه آمریکا در رایانش علمی و هوش مصنوعی
انویدیا یک میلیارد دلار برای توسعه سوپرکامپیوترهای بهینه‌شده برای AI و رایانش کوانتومی در آمریکا سرمایه‌گذاری می‌کند تا در چارچوب…
گزارش‌ها و تحلیل‌ها
تهدید هوش مصنوعی برای رمزنگاری کلید عمومی: آیا زیرساخت‌های وب در خطر هستند؟
پیشرفت‌های اخیر هوش مصنوعی در حل مسائل پیچیده ریاضی، احتمال شکست رمزنگاری کلید عمومی (Public Key Cryptography) و تهدید زیرساخت‌های…
مهندسی اجتماعی و فیشینگ
پذیرش اتهامات توسط رهبر گروه 764؛ شبکه‌ای از افراط‌گرایان نیهیلیست در فضای سایبر
رهبر گروه 764 که بخشی از کلکتور جنایی The Com است، به استثمار کودکان و باج‌گیری‌های خشونت‌آمیز در فضای سایبر…
گزارش‌ها و تحلیل‌ها
احراز هویت پساکوانتومی: چرا سازمان‌ها باید از همین حالا اکوسیستم گواهینامه‌های خود را آزمایش کنند؟
انتقال به احراز هویت مقاوم در برابر کوانتوم فراتر از یک به‌روزرسانی ساده است و نیازمند بازنگری در کل زیرساخت…
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در Satel Netco Design؛ از نشت داده تا اجرای کد دلخواه
چندین نقص امنیتی در نرم‌افزار Satel Netco Design شناسایی شده است که ریسک اجرای کد از راه دور (RCE) و…
گزارش‌ها و تحلیل‌ها
بررسی جامع تهدیدات هفته: از خیانت در گروه‌های باج‌افزاری تا حملات زنجیره تأمین در ابزارهای توسعه
این گزارش جامع به بررسی حملات زنجیره تأمین در VS Code و npm، ظهور RATهای جدید در واتس‌اپ و آسیب‌پذیری‌های…
تهدیدات پیشرفته (APT)
گزارش FBI از فعالیت هکرهای وابسته به چین: ایجاد پورتالی برای اشتراک‌گذاری ایمیل‌های سرقتی
گزارش FBI نشان می‌دهد شرکت Integrity Technology Group وابسته به چین، با استفاده از ابزارهای اسکن پیشرفته و حملات Password…
امنیت هوش مصنوعی
از پترودلار تا ارزهای هوش مصنوعی: چه کسی کنترل اقتصاد عامل‌محور را در دست خواهد داشت؟
این تحلیل به بررسی انتقال از پرداخت‌های انسانی به پرداخت‌های خودمختار توسط Agentic AI و نیاز به زیرساخت‌های مالی جدید…
امنیت هوش مصنوعی
ایجنت‌های هوش مصنوعی سایه: مرز جدید Shadow IT در سازمان‌ها
روند ساخت ایجنت‌های هوش مصنوعی توسط کارکنان بدون نظارت IT، ریسک‌های جدیدی مانند نشت داده‌ها و دسترسی‌های غیرمجاز را تحت…
امنیت هوش مصنوعی
بازنگری در استراتژی‌های امنیتی: ۵ قانون جدید برای مدیران فناوری در عصر هوش مصنوعی پیشرو
با ظهور هوش مصنوعی پیشرو (Frontier AI)، سرعت حملات سایبری از سرعت واکنش‌های انسانی پیشی گرفته است. این مقاله پیشنهاد…
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری‌های بحرانی RCE در Citrix NetScaler
دو آسیب‌پذیری بحرانی RCE در تجهیزات Citrix NetScaler به طور فعال مورد بهره‌برداری قرار گرفته‌اند. سازمان‌ها برای جلوگیری از نفوذ…
بدافزار و تروجان
آلودگی زنجیره تأمین npm: تزریق کرم Shai-Hulud به پکیج Tensorlake برای سرقت اسرار توسعه‌دهندگان
نسخه 0.5.144 پکیج Tensorlake در npm آلوده به کرم Shai-Hulud شده است تا اسرار توسعه‌دهندگان و کیف پول‌های دیجیتال را…
تهدیدات پیشرفته (APT)
ایالات متحده جایزه‌ای ۱۰ میلیون دلاری برای دستگیری هکر چینی عامل حملات HAFNIUM تعیین کرد
ایالات متحده جایزه‌ای ۱۰ میلیون دلاری برای دستگیری هکری چینی تعیین کرد که متهم به سرقت تحقیقات کووید-۱۹ و مدیریت…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی تهدیدات سایبری: بررسی حملات APT و آسیب‌پذیری‌های زیرساختی (هفته ۴۱ سال ۲۰۲۶)
مرور تهدیدات هفته ۴۱ شامل حملات APT علیه زیرساخت‌های خاورمیانه، سوءاستفاده از AI برای نشت داده‌ها و تداوم اکسپلویت FortiBleed…
فین‌تک و بلاکچین
مروری بر حوادث امنیتی دارایی‌های دیجیتال: از محکومیت هکرها تا عملیات پول‌شویی کره شمالی
گزارش هفته جاری حوادث کریپتو، شامل محکومیت هکرهای قراردادهای هوشمند، نفوذ به شبکه‌های پول‌شویی گروه Lazarus و افشای کیف پول‌های…