بدافزار و تروجان
بازداشت توسعه‌دهنده بدافزار Ploutus؛ ضربه به شبکه جهانی حملات Jackpotting
توسعه‌دهنده بدافزار Ploutus که مسئول حملات گسترده Jackpotting علیه خودپرداک‌های آمریکا بود، بازداشت شد. این بدافزار با استفاده از تکنیک‌های…
آخرین اخبار
تهدیدها و حوادث
بررسی حملات سایبری به بانک‌های کره جنوبی با احتمال استفاده از ابزارهای خودکار AI
بانک‌های بزرگ کره جنوبی هدف حملاتی قرار گرفته‌اند که منجر به نشت داده‌های هزاران مشتری شده است. شواهد اولیه نشان…
امنیت وب و نرم‌افزار
تغییر در سیاست‌های دسترسی کامل به دیسک در macOS برای مقابله با ریسک‌های عوامل هوش مصنوعی
اپل برای مقابله با ریسک‌های امنیتی ناشی از عوامل هوش مصنوعی، کنترل‌های دسترسی کامل به دیسک (FDA) در macOS را…
بدافزار و تروجان
تلاش برای اکسپلویت SDK شرکت Realtek جهت استقرار بات‌نت Cling با مکانیزم C2 مبتنی بر STUN
عامل‌های تهدید با سوءاستفاده از یک آسیب‌پذیری RCE در SDK شرکت Realtek، بات‌نت Cling را منتشر کرده‌اند که از پروتکل…
گزارش‌ها و تحلیل‌ها
گسترش لایه اعتبارنامه‌ها: چالشی فراتر از سرعت واکنش تیم‌های امنیت
با شتاب در تولید نرم‌افزار و ورود AI Agents، لایه اعتبارنامه‌ها به سرعت در حال گسترش است و سطح حمله…
امنیت وب و نرم‌افزار
ابزار RemoveMacAI برای حذف مدل‌های هوش مصنوعی اپل و بازیابی فضای ذخیره‌سازی مک
ابزار متن‌باز RemoveMacAI به کاربران macOS 27 اجازه می‌دهد مدل‌های هوش مصنوعی اپل را به صورت کامل حذف کرده و…
گزارش‌ها و تحلیل‌ها
نقش حیاتی قضاوت انسانی در عصر هوش مصنوعی: چرا تخصص جایگزین‌ناپذیر است؟
این تحلیل بررسی می‌کند که چگونه تکیه بیش از حد بر هوش مصنوعی بدون نظارت انسانی منجر به شکست در…
گزارش‌ها و تحلیل‌ها
تغییر پارادایم بودجه‌بندی AI: از مدیریت هزینه به بهینه‌سازی بازگشت سرمایه (ROI)
این تحلیل به بررسی تغییر رویکرد بودجه‌بندی AI از مدل‌های سنتی هزینه-محور به مدل‌های مبتنی بر ارزش و ROI می‌پردازد.…
گزارش‌ها و تحلیل‌ها
نوسازی زیرساخت‌های IT در عصر هوش مصنوعی: استراتژی بقای مدیران ارشد فناوری
مدیران ارشد فناوری در عصر AI با نیاز مبرمی به نوسازی زیرساخت‌ها و حذف سیستم‌های Legacy روبرو هستند تا هزینه‌ها…
گزارش‌ها و تحلیل‌ها
چالش حاکمیت بر عامل‌های هوش مصنوعی در سازمان‌های بزرگ
این مقاله به بررسی ریسک‌های وابستگی به تامین‌کنندگان در پیاده‌سازی عامل‌های هوش مصنوعی و معرفی مفهوم AI Harness برای حفظ…
بدافزار و تروجان
حمله ClickFix: اجرای بدافزار از طریق کش مرورگر و CAPTCHAهای جعلی
حمله ClickFix با استفاده از CAPTCHAهای جعلی، کاربران را فریب می‌دهد تا دستورات مخربی را در Run ویندوز اجرا کنند…
امنیت هوش مصنوعی
قابلیت دسترسی کامل Gemini گوگل به سیستم‌های کاربر؛ فرصتی برای بهره‌وری یا تهدیدی برای امنیت؟
گوگل در حال توسعه قابلیت دسترسی کامل برای Gemini در دسکتاپ است که امکان کنترل سیستم و مدیریت فایل‌ها را…
نشت داده‌ها
حمله سایبری به Nikkei؛ سرقت حساب‌های کاربری و ارسال ۹ هزار ایمیل جعلی
گروه خبری Nikkei هدف دو حمله مجزا قرار گرفت که منجر به سرقت حساب‌های Microsoft 365 و ارسال هزاران ایمیل…
هشدارها و CERT
توقف برنامه پاداش آسیب‌پذیری متن‌باز گوگل به دلیل گزارشات جعلی تولید شده توسط AI
گوگل به دلیل افزایش گزارش‌های نامعتبر و توهمات AI، برنامه پاداش آسیب‌پذیری متن‌باز (OSS VRP) خود را تعلیق کرد. پژوهشگران…
گزارش‌ها و تحلیل‌ها
تحلیل جامع گروه‌های هکتیویست: بررسی فعالیت‌های IntelBroker، Anonymous Sudan و SiegedSec
این گزارش به تحلیل سه گروه هکتیویست برجسته می‌پردازد که هر کدام مدل متفاوتی از تهدید (سرقت داده، DDoS و…
تهدیدها و حوادث
رصد فعالیت‌های جدید در دارک‌وب: از نشت داده‌های ملی فرانسه تا فروش دسترسی به زیرساخت‌های صنعتی آمریکا
گزارش جدیدی از فعالیت‌های دارک‌وب نشان‌دهنده نشت ۱۰ میلیون رکورد مسکونی در فرانسه، حراج دسترسی VPN/RDP به یک شرکت صنعتی…
مدیریت آسیب‌پذیری
عبور از MFA؛ چرا مهاجمان همچنان به حساب‌های کاربری دسترسی دارند؟
این گزارش تحلیل می‌کند که چرا MFAهای سنتی (مانند SMS و Push) در برابر حملات AiTM ناتوان هستند و ضرورت…
زیرساخت‌های حیاتی (ICS/SCADA)
نفوذ سایبری به سیستم پیشران نفت‌کش در مسیر سواحل آمریکا
هکرهای ناشناس موفق شدند به سیستم پیشران یک نفت‌کش در مسیر تگزاس نفوذ کنند. این حادثه هشدار جدیدی درباره ریسک‌های…