گزارش‌ها و تحلیل‌ها
فراتر از شوک اولیه: چالش‌های دفاع در عصر حملات خودکار مبتنی بر هوش مصنوعی
ظهور مدل‌های هوش مصنوعی پیشرفته مانند Claude Mythos، سرعت کشف و بهره‌برداری از آسیب‌پذیری‌ها را به سطح جدیدی رسانده است.…
AI-Driven Attacks
تهدیدات پیشرفته (APT)
استفاده مجرمان سایبری از مدل‌های Claude و Grok برای حملات خودکار به بانک‌ها
یک گروه تهدید با استفاده از سیستم چند-عاملی CARLIY0S و مدل‌های AI مانند Claude و Grok، بیش از ۴۰۰ مؤسسه…
تهدیدات پیشرفته (APT)
استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای بهره‌برداری از نفوذ به ConnectWise و هدف قرار دادن بیش از ۲۲۵۰ مشتری Microsoft 365
استفاده از عامل‌های هوش مصنوعی توسط گروه Storm-0940 برای تسریع حملات به محیط‌های Microsoft 365 از طریق نفوذ به ConnectWise…
گزارش‌ها و تحلیل‌ها
تغییر استراتژی‌های دفاعی در مواجهه با حملات مبتنی بر هوش مصنوعی
حملات مبتنی بر هوش مصنوعی با کاهش زمان تبدیل آسیب‌پذیری به اکسپلویت و استفاده از Agentهای خودکار، استراتژی‌های دفاعی سنتی…
نشت داده‌ها
دستور بررسی جامع امنیتی در بخش مالی کره جنوبی پس از موج نشت داده‌ها
رئیس‌جمهور کره جنوبی پس از نشت گسترده داده‌ها در چندین بانک و مؤسسه مالی، دستور بررسی جامع امنیتی را صادر…
امنیت ابری
حملات خودکار AI به محیط‌های Azure با استفاده از هویت‌های سرقتی و تخریب منابع
عامل تهدید AI-driven به نام Jadepuffer با سوءاستفاده از اعتبارنامه‌های نشت‌کرده در GitHub، اقدام به تخریب گسترده منابع در محیط…
امنیت هوش مصنوعی
استفاده از مدل‌های AI محلی و بدون سانسور برای دور زدن EDR و استخراج اطلاعات LSASS
تحقیقی نشان می‌دهد مدل‌های AI محلی و بدون سانسور می‌توانند با تغییرات رفتاری در کد، ابزارهای استخراج اعتبارنامه LSASS را…
تهدیدها و حوادث
استفاده از عوامل هوش مصنوعی متن‌باز برای نفوذ به شرکت‌های Fortune 500 و خطوط هوایی
یک مهاجم با استفاده از ابزارهای AI متن‌باز مانند Hermes و Strix، توانست با هزینه‌ای اندک به ده‌ها سازمان بزرگ…
امنیت زیرساخت و حوزه‌ها
تجهیز روترهای ISP به قابلیت‌های امنیتی برای مقابله با تهدیدات مبتنی بر AI
شرکت Airties قابلیت‌های امنیتی جدیدی را برای روترهای ISP ارائه کرده است تا با تبدیل روتر به خط اول دفاع،…
تهدیدات پیشرفته (APT)
استفاده از مدل‌های زبانی بزرگ (LLM) در زیرساخت‌های فرمان و کنترل (C2) بدافزارهای ویندوز
برای اولین بار یک بدافزار ویندوزی شناسایی شده است که از مدل‌های زبانی بزرگ (LLM) برای مدیریت ارتباطات C2 استفاده…