امنیت وب و نرم‌افزار
آسیب‌پذیری در SDK پایتون پروتکل MCP: امکان سرقت اعتبارنامه‌های OAuth توسط سرورهای مخرب
یک آسیب‌پذیری امنیتی در SDK پایتون پروتکل MCP شناسایی شده است که امکان سرقت اعتبارنامه‌های OAuth را به سرورهای مخرب…
AI Security
گزارش‌ها و تحلیل‌ها
برترین ابزارهای متن‌باز امنیت سایبری در سپتامبر ۲۰۲۶
مجموعه‌ای از جدیدترین ابزارهای Open-source برای بهبود وضعیت امنیتی در حوزه‌های اسکن اسرار، امنیت سیستم‌های AI و مدیریت دسترسی‌ها معرفی…
گزارش‌ها و تحلیل‌ها
افشای سرور عملیاتی مجرمان سایبری: ترکیب ابزارهای AI و کیت‌های فیشینگ
یک سرور عملیاتی متعلق به گروهی از مجرمان سایبری به دلیل خطای پیکربندی لو رفته است که حاوی ابزارهای اتوماسیون…
امنیت هوش مصنوعی
مدل‌های زبانی «مست»؛ بررسی آسیب‌پذیری LLMها در برابر Jailbreak و نشت اطلاعات محرمانه
تحقیقات جدید نشان می‌دهد که شبیه‌سازی رفتارهای غیرعادی (مانند مستی) در مدل‌های زبانی بزرگ (LLM)، لایه‌های امنیتی آن‌ها را تضعیف…
امنیت هوش مصنوعی
دستکاری خلاصه‌سازهای AI از طریق جعل رشته‌های ایمیل: فراتر از تزریق دستورات مخفی
تحقیقات جدید نشان می‌دهد که خلاصه‌سازهای AI در ایمیل‌ها را می‌توان تنها با تغییر ساختار رشته ایمیل و بدون نیاز…
امنیت زیرساخت و حوزه‌ها
تحلیل امنیتی Helm Chartهای پیش‌فرض در محیط‌های AI مبتنی بر Kubernetes
تحلیل امنیتی روی Helm Chartهای محبوب AI در کوبرنتیز، وجود حفره‌های بحرانی مانند RCE بدون احراز هویت و دسترسی‌های بیش…
امنیت ابری
توسعه زیرساخت‌های ابری Akamai در قالب قراردادی ۱۱.۶ میلیارد دلاری با Anthropic
شرکت Akamai قراردادی ۱۱.۶ میلیارد دلاری با Anthropic برای ارائه زیرساخت‌های ابری مقیاس‌پذیر منعقد کرد. این همکاری منجر به سرمایه‌گذاری…
گزارش‌ها و تحلیل‌ها
فرار از Sandbox در هوش مصنوعی: چرا آمادگی جرم‌شناسی دیجیتال از محدودسازی حیاتی‌تر است؟
تحلیل این مقاله نشان می‌دهد که فرار عوامل هوش مصنوعی از Sandbox، در واقع نتیجه شکست‌های سنتی در کنترل دسترسی…
گزارش‌ها و تحلیل‌ها
بررسی قابلیت‌های جدید Elastic: از OCR پیشرفته تا نظارت بر Agentهای هوش مصنوعی
کمپانی Elastic قابلیت‌های جدیدی از جمله مدل jina-ocr-v1 برای تحلیل اسناد و ابزار CLI امن برای مدیریت APIها معرفی کرده…
گزارش‌ها و تحلیل‌ها
رصد هفته: از درگیری گروه‌های باج‌افزاری تا ظهور بدافزارهای مبتنی بر AI
گزارش هفته جاری بر افزایش استفاده از مدل‌های LLM در ساختار فرماندهی بدافزارها و هدف قرار گرفتن API Keyهای هوش…