امنیت وب و نرم‌افزار
نشت اطلاعات حساس کاربران در عامل هوش مصنوعی Meta Muse از طریق لینک‌های اشتراک‌گذاری
پژوهشگران امنیتی دریافتند که به دلیل طراحی نادرست ساختار URL در عامل هوش مصنوعی Meta Muse، اطلاعات حساس کاربران از…
AI Security
قوانین و مقررات
نهاد ناظر مالی بریتانیا خواستار گزارش‌دهی شکست‌های هوش مصنوعی و موارد نزدیک به حادثه شد
نهاد ناظر مالی بریتانیا (FCA) تأکید کرده است که شرکت‌های مالی باید شکست‌های هوش مصنوعی و موارد نزدیک به حادثه…
تهدیدات پیشرفته (APT)
بازداشت مهندس سابق OpenAI به اتهام جاسوسی و نصب تجهیزات شنود پیشرفته
مهندس سابق OpenAI به دلیل جاسوسی و نصب تجهیزات شنود پیشرفته برای سرقت اسرار تجاری بازداشت شده است. این فرد…
اکسپلویت‌ها
آسیب‌پذیری بحرانی IDOR در Letta؛ امکان جعل هویت و دسترسی غیرمجاز به داده‌های کاربران (CVE-2026-77937)
آسیب‌پذیری IDOR در سرویس Letta (نسخه‌های تا 0.16.8) به مهاجمان اجازه می‌دهد با جعل هدر user_id، به داده‌ها و تنظیمات…
مدیریت آسیب‌پذیری
آسیب‌پذیری نشت اطلاعات حساس در پلتفرم Letta؛ خطر دسترسی به داده‌های سایر کاربران در محیط‌های Multi-tenant
آسیب‌پذیری CVE-2026-77938 در پلتفرم Letta به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از ویژگی LocalSandbox، اطلاعات حساس محیطی…
امنیت هوش مصنوعی
افشای دستورالعمل‌های مخفی چت‌بات متا در صفحات راهنمای واتس‌اپ
افشای دستورالعمل‌های داخلی چت‌بات‌های متا در کدهای صفحات راهنمای واتس‌اپ، جزئیاتی از محدودیت‌های پاسخ‌دهی هوش مصنوعی را فاش کرد. این…
گزارش‌ها و تحلیل‌ها
زبان برنامه‌نویسی KillSwitch؛ ابزاری برای مقابله با ربات‌ها و گیج کردن مدل‌های زبانی (LLM)
زبان برنامه‌نویسی KillSwitch با استفاده از ساختارهای متنی نامتعارف و تکنیک‌های آنگرام، برای جلوگیری از درک و کپی‌برداری کدهای برنامه‌نویس…
گزارش‌ها و تحلیل‌ها
ممنوعیت استفاده از مدل هوش مصنوعی DeepSeek در نهادهای دولتی آمریکا توسط DHS
وزارت امنیت داخلی آمریکا (DHS) استفاده از مدل هوش مصنوعی DeepSeek را به دلیل ریسک‌های امنیتی و احتمال انتقال داده‌های…
گزارش‌ها و تحلیل‌ها
کاهش ۲۶ درصدی آگهی‌های شغلی امنیت سایبری در ایالات متحده؛ کمترین میزان در چهار سال اخیر
آگهی‌های شغلی امنیت سایبری در ایالات متحده با کاهش ۲۶ درصدی نسبت به سال گذشته، به کمترین سطح خود در…
امنیت هوش مصنوعی
هشدار مایکروسافت و انویدیا درباره ریسک‌های امنیتی مدل‌های هوش مصنوعی با وزن باز (Open-weight)
مایکروسافت و انویدیا نسبت به تضعیف لایه‌های حفاظتی مدل‌های هوش مصنوعی در اثر تغییر وزن‌ها یا تنظیمات (Fine-tuning) هشدار دادند.…