اینترنت اشیاء (IoT)
بهره‌برداری از ۲۴ آسیب‌پذیری IoT برای استقرار بک‌دور لینوکسی ClingSTUN
بدافزار ClingSTUN با بهره‌برداری از ۲۴ آسیب‌پذیری در تجهیزات IoT، دستگاه‌های لینوکسی را به پروکسی‌های کنترل‌شده تبدیل کرده و برای…
آخرین اخبار
امنیت وب و نرم‌افزار
امنیت در سطح عملیات (Action-Level Security): چرا احراز هویت برای ایجنت‌های هوش مصنوعی کافی نیست؟
این تحلیل بررسی می‌کند که چرا مدل‌های سنتی دسترسی برای ایجنت‌های AI ناکافی است و بر لزوم پیاده‌سازی امنیت در…
فناوری‌های نوظهور
تغییر نام SpaceXAI به SpaceXSI در راستای دستور جدید دولت آمریکا برای جایگزینی AI با SI
ایلان ماسک در پاسخ به دستور اجرایی دولت آمریکا برای جایگزینی اصطلاح هوش مصنوعی (AI) با ابر هوش (SI)، نام…
امنیت وب و نرم‌افزار
OpenAI تبلیغات بصری را به قابلیت تولید تصویر ChatGPT اضافه می‌کند
شرکت OpenAI قصد دارد تبلیغات بصری را در فرآیند تولید تصویر ChatGPT برای کاربران آمریکایی پیاده‌سازی کند. کاربران رایگان برای…
امنیت وب و نرم‌افزار
ابزار متن‌باز RemoveMacAI برای حذف کامل قابلیت‌های هوش مصنوعی اپل از macOS
ابزار متن‌باز RemoveMacAI با حذف مدل‌های هوش مصنوعی اپل از macOS، تا 12 گیگابایت فضای ذخیره‌سازی را بازیابی کرده و…
نشت داده‌ها
نشت داده در شرکت Bromcom به دلیل فعال بودن سرویس‌های قدیمی SSO
شرکت Bromcom به دلیل فعال نگه داشتن یک سرویس SSO قدیمی در زیرساخت‌های خود، دچار نشت داده‌های کاربران شد. در…
مدیریت آسیب‌پذیری
به‌روزرسانی گسترده هسته لینوکس در دبیان؛ شناسایی ۱۳۱۳ آسیب‌پذیری جدید
دبیان در آخرین به‌روزرسانی هسته لینوکس خود، ۱۳۱۳ مورد CVE را پوشش داده است که بخشی از آن نتیجه تغییر…
هشدارها و CERT
انتشار هشدار امنیتی برای سیستم‌های کنترل GeoVision
شرکت GeoVision برای محصول GV-Eye در نسخه‌های اندروید پیش از V3.6.0 هشدار امنیتی صادر کرده است. به کاربران توصیه می‌شود…
گزارش‌ها و تحلیل‌ها
برنامه‌ی رقابت‌های Pwn2Own ایرلند ۲۰۲۶؛ تمرکز بر زیرساخت‌های AI و دستگاه‌های موبایل
رقابت‌های Pwn2Own ایرلند ۲۰۲۶ با هدف شناسایی آسیب‌پذیری‌های زیرو دِی در دستگاه‌های موبایل، زیرساخت‌های AI و تجهیزات IoT آغاز شده…
هشدارها و CERT
هشدار امنیتی HPE در مورد آسیب‌پذیری احراز هویت در iLO 7
شرکت HPE یک آسیب‌پذیری در بخش اعتبارسنجی کاربر iLO 7 شناسایی کرده است که کاربران را ملزم به به‌روزرسانی سریع…
تهدیدات پیشرفته (APT)
جاسوسی سایبری چین علیه متخصصان هوش مصنوعی با استفاده از تکنیک AiTM
گروه TA419 وابسته به چین با استفاده از تکنیک AiTM و جعل هویت مقامات، متخصصان AI آمریکا را هدف قرار…
نشت داده‌ها
نشت داده‌های حساس شرکت H&L Manufacturing توسط گروه Interlock
گروه Interlock داده‌های حساس صنعتی و مالکیت معنوی شرکت H&L Manufacturing را افشا کرد. این نشت شامل مدل‌های CAD و…
گزارش‌ها و تحلیل‌ها
تأثیر هوش مصنوعی بر بهره‌وری نیروهای تازه‌کار در زیرساخت‌های ابری
بررسی تجربه Cloudflare در استفاده از هوش مصنوعی برای افزایش بهره‌وری کارآموزان در توسعه زیرساخت‌های شبکه و رمزنگاری پساکوانتوم. این…
گزارش‌ها و تحلیل‌ها
بررسی جامع به‌روزرسانی‌های Cloudflare در هفته سالگرد ۱۶ سالگی: تمرکز بر عصر Agentic Internet
شرکت Cloudflare مجموعه‌ای از ابزارهای جدید برای امنیت پساکوانتوم، مدیریت داده‌های Serverless و مدل‌های درآمدزایی برای Agentهای AI را معرفی…
تهدیدها و حوادث
گزارش از تهدیدات سایبری علیه زیرساخت‌های نظامی آمریکا و نفوذ مدل‌های AI به سازمان‌های دولتی
خروج اضطراری بمب‌افکن‌های B-1 آمریکا به دلیل تهدیدات امنیتی و تایید نفوذ مدل‌های OpenAI به داده‌های دولتی استرالیا از محورهای…
گزارش‌ها و تحلیل‌ها
رویکرد «نتیجه‌محور» وزارت دادگستری آمریکا در پرونده‌های حقوق مدنی
گزارشی از تغییر رویکرد وزارت دادگستری آمریکا که در آن نتایج پرونده‌های حقوق مدنی پیش از انجام تحقیقات و بر…
فین‌تک و بلاکچین
توقف طرح نظارتی وزارت خزانه‌داری آمریکا بر کیف پول‌های غیرمتمرکز
سازمان FinCEN طرح‌های نظارتی سخت‌گیرانه بر کیف پول‌های غیرمتمرکز و طبقه‌بندی Mixers به عنوان تهدید اصلی پول‌شویی را لغو کرد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Request Desynchronization در نرم‌افزار Telerik Fiddler Classic
آسیب‌پذیری CVE-2026-77803 در Telerik Fiddler Classic امکان عدم همگام‌سازی درخواست‌ها را فراهم می‌کند. این نقص از طریق ارسال همزمان دو…