گزارش‌ها و تحلیل‌ها
جذب سرمایه ۳۴ میلیون دلاری استارتاپ Mave برای توسعه SecOps مبتنی بر عامل‌های هوش مصنوعی (Agentic AI)
استارتاپ Mave با جذب ۳۴ میلیون دلار سرمایه، قصد دارد با استفاده از عامل‌های هوشمند (AI Agents)، فرآیندهای SecOps را…
AI Security
تهدیدها و حوادث
گزارش هفتگی تهدیدات: آسیب‌پذیری‌های بحرانی PHP و اکسپلویت‌های فعال در زیرساخت‌های Palo Alto
این گزارش شامل بررسی آسیب‌پذیری‌های بحرانی PHP2Shell و اکسپلویت‌های فعال در VPNهای Palo Alto است. همچنین به موضوعات مهم زنجیره…
گزارش‌ها و تحلیل‌ها
محدودسازی دسترسی مدل‌های هوش مصنوعی به اینترنت توسط OpenAI و Anthropic برای مقابله با ریسک‌های امنیتی
شرکت‌های OpenAI و Anthropic برای کاهش ریسک‌های امنیتی و جلوگیری از رفتارهای غیرقابل پیش‌بینی، دسترسی مدل‌های هوش مصنوعی خود به…
تهدیدها و حوادث
بدافزار Aokigahara؛ تهدید جدید علیه ابزارهای هوش مصنوعی و محیط‌های توسعه
بدافزار جدید Aokigahara با تمرکز بر سرقت توکن‌های نشست (Session Tokens) ابزارهای هوش مصنوعی و اعتبارنامه‌های محیط‌های ابری، تهدیدی جدید…
امنیت هوش مصنوعی
سوءاستفاده از مدل‌های هوش مصنوعی برای اجرای حملات خودکار؛ ظهور پدیده LLMjacking
مهاجمان با سوءاستفاده از مدل‌های هوش مصنوعیِ unprotected، از توان پردازشی آن‌ها برای برنامه‌ریزی و اجرای حملات خودکار استفاده می‌کنند.…
امنیت هوش مصنوعی
شناسایی شکاف‌های امنیتی در سیستم مانیتورینگ عامل‌های هوش مصنوعی OpenAI توسط حسابرسان مستقل
حسابرسان مستقل در بررسی سیستم‌های نظارتی OpenAI، شکاف‌های امنیتی جدی در مانیتورینگ عامل‌های کدنویسی (Coding Agents) پیدا کردند. این آسیب‌پذیری‌ها…
امنیت هوش مصنوعی
استراتژی جدید Zoom: ورود عامل‌های هوش مصنوعی (AI Agents) و چالش‌های حاکمیت امنیتی
زوم با معرفی استراتژی "گفتگو تا تکمیل"، قصد دارد از طریق عامل‌های هوش مصنوعی (AI Agents) و لایه بافت یکپارچه،…
تهدیدات پیشرفته (APT)
استفاده از هوش مصنوعی ARTEX در حمله زنجیره تأمین ConnectWise توسط عامل تهدید Storm-0940
عامل تهدید Storm-0940 با استفاده از فریم‌ورک هوش مصنوعی ARTEX، موفق به نفوذ در زنجیره تأمین ConnectWise شده است. این…
نشت داده‌ها
نشت متغیرهای محیطی در پلتفرم Railway؛ هشدار درباره گسترش حملات LLMjacking
پلتفرم Railway از نشت متغیرهای محیطی حساس و احتمال سرقت ارزهای دیجیتال مشتریان خبر داد. این حادثه نشان‌دهنده گسترش حملات…
هشدارها و CERT
مدیریت مصرف توکن در هوش مصنوعی برای تضمین تاب‌آوری عملیاتی
راهنمای جدید CISA و مرکز امنیت سایبری کانادا به سازمان‌ها کمک می‌کند تا ریسک‌های مدیریت مصرف توکن در سرویس‌های هوش…