امنیت هوش مصنوعی
چالش‌های امنیتی عوامل هوشمند AWS: وقتی خودمختاری به تهدید تبدیل می‌شود
تحقیقات روی AWS AgentCore نشان می‌دهد که تضاد بین خودمختاری عوامل AI و ایزولاسیون امنیتی می‌تواند منجر به نشت اعتبارنامه‌ها…
آخرین اخبار
گزارش‌ها و تحلیل‌ها
بحران بقا در استارتاپ‌های کوانتوم: پیش‌بینی گارتنر برای سال ۲۰۳۰
موسسه گارتنر پیش‌بینی می‌کند که بیش از نیمی از استارتاپ‌های محاسبات کوانتومی تا سال ۲۰۳۰ به دلیل کمبود بودجه و…
جنگ سایبری
اتحاد بریتانیا و آلمان برای مقابله با عملیات سایبری و خرابکاری‌های روسیه
بریتانیا و آلمان برای مقابله با حملات سایبری و خرابکاری‌های روسیه، پیمانی برای اشتراک اطلاعات و مختل کردن عملیات خصمانه…
مدیریت آسیب‌پذیری
سیسکوی ده‌ها آسیب‌پذیری بحرانی را در محصولات مختلف برطرف کرد
سیسکو برای ۳۵ آسیب‌پذیری در محصولات Meraki، NX-OS و APIC وصله‌های امنیتی منتشر کرد که ده‌ها مورد از آن‌ها شدت…
باج‌افزار
گروه باج‌افزاری Eclipse قربانی جدید خود را فاش کرد: Global AirFreight International
گروه باج‌افزاری Eclipse شرکت Global AirFreight International را که فعال در حوزه لجستیک و زنجیره تأمین است، به عنوان قربانی…
نشت داده‌ها
تأیید نشت داده‌های مشتریان ASOS در پی سرقت اعتبارنامه‌های کارکنان
شرکت ASOS تأیید کرد که در اثر سرقت اعتبارنامه‌های یکی از کارکنان، داده‌های شخصی و تاریخچه جستجوی مشتریان نشت کرده…
امنیت شبکه
سوءاستفاده از زیرساخت ccTLD برای جعل گواهینامه‌های HTTPS گوگل و سازمان‌های جهانی
عاملان تهدید با تسخیر سه رگیستری دامنه ملی (.gh, .sl, .as)، موفق شدند گواهینامه‌های HTTPS غیرمجاز برای گوگل و چندین…
گزارش‌ها و تحلیل‌ها
نقش هوش مصنوعی در مدرن‌سازی زیرساخت‌های قدیمی (Legacy IT): فرصت یا توهم اقتصادی؟
این تحلیل به بررسی پتانسیل و محدودیت‌های استفاده از Agentic AI برای مدرن‌سازی سیستم‌های Legacy IT می‌پردازد و هشدار می‌دهد…
باج‌افزار
اتهام کلاهبرداری علیه مالک MonsterCloud به دلیل پرداخت مخفیانه باج‌افزار
مالک شرکت MonsterCloud متهم شده است که با ادعای داشتن ابزارهای رمزگشایی اختصاصی، مخفیانه باج‌افزارها را پرداخت کرده و مبالغ…
بدافزار و تروجان
تحلیل تهدیدات مهندسی‌شده در مهارت‌های عامل‌های هوش مصنوعی و معرفی استاندارد CARO-A
تحقیقات جدید نشان می‌دهد ۱۸.۵٪ از مهارت‌های عامل‌های هوش مصنوعی مخرب هستند و ۶۲٪ آن‌ها بدون کد و تنها از…
گزارش‌ها و تحلیل‌ها
استراتژی جدید دفاع سایبری فعال ژاپن: گذار به رویکرد پیشگیرانه و خنثی‌سازی تهدیدات
ژاپن با اجرای استراتژی دفاع سایبری فعال (ACD)، گزارش‌دهی حوادث را برای زیرساخت‌های حیاتی اجباری کرده و به دولت اختیار…
امنیت هوش مصنوعی
پشتیبانی مایکروسافت تیمز از ابزارهای شناسایی دیپ‌فیک (Deepfake)
مایکروسافت تیمز برای مقابله با حملات مهندسی اجتماعی، قابلیت شناسایی محتوای مصنوعی (Deepfake) و جعل هویت را با همکاری ابزارهای…
فین‌تک و بلاکچین
محکومیت هکر صرافی Uranium به دلیل سرقت ۵۳ میلیون دلاری
یک هکر آمریکایی به دلیل سرقت ۵۳ میلیون دلار از صرافی غیرمتمرکز Uranium Finance از طریق اکسپلویت‌های Smart Contract محکوم…
بدافزار و تروجان
تلاش بدافزارها برای فریب سیستم‌های تحلیل مبتنی بر هوش مصنوعی
عوامل تهدید با استفاده از تکنیک‌های تزریق دستور در متون باینری، سعی می‌کنند مدل‌های هوش مصنوعی مورد استفاده در SOCها…
تهدیدات پیشرفته (APT)
تحلیل کمپین APT: استفاده از هوش مصنوعی و متد AitM برای دور زدن MFA گوگل
یک کمپین APT جدید با بهره‌گیری از محتوای تولید شده توسط هوش مصنوعی و کدهای QR، سازمان‌های پژوهشی را هدف…
تهدیدات پیشرفته (APT)
ایالات متحده جایزه‌ای ۱۰ میلیون دلاری برای شناسایی «ژانگ یو»، یکی از هکرهای گروه HAFNIUM تعیین کرد
ایالات متحده برای شناسایی ژانگ یو، یکی از عوامل مرتبط با گروه HAFNIUM که مسئول حملات گسترده به سرورهای مایکروسافت…
بدافزار و تروجان
۱۶ افزونه مخرب فایرفاکس برای سرقت عبارات بازیابی کیف پول‌های Rabby و OKX
شناسایی ۱۶ افزونه مخرب در مرورگر فایرفاکس که با جعل هویت کیف پول‌های Rabby و OKX، کلیدهای خصوصی و عبارات…
مهندسی اجتماعی و فیشینگ
تحلیل کیت فیشینگ Wazza: استفاده از مسیریابی پیچیده برای هدف قرار دادن سازمان‌های حساس
کیت فیشینگ Wazza با استفاده از زنجیره مسیریابی چندمرحله‌ای و توکن‌های نشست، سازمان‌های دولتی و بانکی را هدف قرار داده…