امنیت هوش مصنوعی
الزام تایید انسانی برای اقدامات AI در مدیریت داده‌های کارت‌های بانکی طبق استانداردهای PCI SSC
شورای PCI SSC راهنمای جدیدی را برای پیاده‌سازی امن هوش مصنوعی در محیط‌های پرداخت منتشر کرد که بر لزوم تایید…
AI Security
امنیت هوش مصنوعی
ابتکار جدید Anthropic برای تامین امنیت زیرساخت‌های حیاتی و نرم‌افزارهای متن‌باز
شرکت Anthropic برنامه‌ای را برای استفاده از مدل‌های Claude و همکاری با شرکت‌های امنیتی جهت شناسایی آسیب‌پذیری‌ها در زیرساخت‌های حیاتی…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی تهدیدات سایبری: بررسی حملات APT و آسیب‌پذیری‌های زیرساختی (هفته ۴۱ سال ۲۰۲۶)
مرور تهدیدات هفته ۴۱ شامل حملات APT علیه زیرساخت‌های خاورمیانه، سوءاستفاده از AI برای نشت داده‌ها و تداوم اکسپلویت FortiBleed…
بدافزار و تروجان
حمله به زنجیره تأمین npm و هدف‌گیری زیرساخت‌های هوش مصنوعی توسط بدافزارهای جدید
شناسایی حملات گسترده به زنجیره تأمین npm برای توزیع Overlord RAT و کرم Shai-Hulud، در کنار هدف قرار گرفتن بیش…
امنیت هوش مصنوعی
گسترش دسترسی به مدل‌های پیشرفته هوش مصنوعی سایبری Anthropic برای تیم‌های دفاعی
شرکت Anthropic برنامه جدیدی را برای ارائه دسترسی لایه‌بندی شده به مدل‌های پیشرفته هوش مصنوعی خود به سازمان‌های امنیتی معرفی…
امنیت هوش مصنوعی
AWS با معرفی Strands Box به دنبال کنترل رفتارهای پیش‌بینی‌نشده در عامل‌های هوش مصنوعی است
شرکت AWS ابزار متن‌باز Strands Box را برای ایجاد محیط‌های ایزوله و اعمال سیاست‌های رفتاری بر عامل‌های هوش مصنوعی معرفی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در ابزار Langflow؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری بحرانی RCE در Langflow به مهاجمان اجازه می‌دهد از طریق تنظیمات MCP سرور، دستورات دلخواه خود را روی سیستم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Langflow: امکان تغییر در جریان‌های کاری AI بدون احراز مالکیت
آسیب‌پذیری CVE-2026-105698 در Langflow اجازه می‌دهد مهاجمان با سوءاستفاده از عدم بررسی مالکیت، جریان‌های کاری AI کاربران دیگر را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Langflow: امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها
آسیب‌پذیری CVE-2026-105699 در Langflow امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها را از طریق نقص در اعتبارسنجی Resource URI فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در Langflow؛ امکان اجرای کد از راه دور برای کاربران احراز هویت شده
آسیب‌پذیری بحرانی RCE در نسخه‌های پیش از 1.9.0 ابزار Langflow شناسایی شده است که به کاربران احراز هویت شده اجازه…