امنیت هوش مصنوعی
چالش‌های امنیتی عوامل هوشمند AWS: وقتی خودمختاری به تهدید تبدیل می‌شود
تحقیقات روی AWS AgentCore نشان می‌دهد که تضاد بین خودمختاری عوامل AI و ایزولاسیون امنیتی می‌تواند منجر به نشت اعتبارنامه‌ها…
AWS
امنیت هوش مصنوعی
AWS با معرفی Strands Box به دنبال کنترل رفتارهای پیش‌بینی‌نشده در عامل‌های هوش مصنوعی است
شرکت AWS ابزار متن‌باز Strands Box را برای ایجاد محیط‌های ایزوله و اعمال سیاست‌های رفتاری بر عامل‌های هوش مصنوعی معرفی…
روز صفر (0Day)
کشف آسیب‌پذیری بحرانی VM Escape در هایپروایزر KVM
یک پژوهشگر امنیتی آسیب‌پذیری Zero-Day از نوع VM Escape را در هایپروایزر KVM کشف کرده است که امکان دسترسی Root…
امنیت ابری
معرفی Well-Architected Agent؛ ابزار جدید AWS برای بهینه‌سازی خودکار زیرساخت‌های ابری با هوش مصنوعی
شرکت AWS ابزار Well-Architected Agent را برای تحلیل خودکار معماری‌های ابری و ارائه توصیه‌های اصلاحی مبتنی بر AI معرفی کرد.…
نشت داده‌ها
ادعای نشت گسترده داده‌های شرکت Franklin Empire توسط گروه Byod
گروه Byod ادعای سرقت 700 گیگابایت داده حساس، از جمله کلیدهای AWS و اطلاعات مشتریان شرکت Franklin Empire را مطرح…
گزارش‌ها و تحلیل‌ها
ظهور مجدد مهندسان اعزامی (FDE) در عصر هوش مصنوعی
غول‌های فناوری مانند مایکروسافت و AWS برای کمک به سازمان‌ها در عملیاتی‌سازی پروژه‌های AI، مدل مهندسان اعزامی (FDE) را احیا…
امنیت هوش مصنوعی
کشف آسیب‌پذیری‌های بحرانی در عامل‌های هوش مصنوعی AWS؛ امکان دور زدن احراز هویت و سرقت اعتبارنامه‌ها
آسیب‌پذیری‌های جدید در پلتفرم Loom و SageMaker شرکت AWS امکان دور زدن احراز هویت، اجرای کد دلخواه و سرقت توکن‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق گزینه‌های Mount در درایور Amazon EFS CSI
آسیب‌پذیری CVE-2026-103505 در درایور Amazon EFS CSI امکان تزریق گزینه‌های Mount را برای کاربران دارای دسترسی PersistentVolume فراهم می‌کند. برای…
مدیریت آسیب‌پذیری
استخراج گسترده اعتبارنامه‌های AWS و ایمیل از طریق بک‌آپ‌های در دسترس وردپرس
ابزار TIKTOUK با سوءاستفاده از بک‌آپ‌های در دسترس وردپرس، اقدام به استخراج گسترده کلیدهای AWS و اعتبارنامه‌های ایمیل می‌کند. این…
امنیت وب و نرم‌افزار
کشف ابزار TIKTOUK؛ مجموعه‌ای برای سرقت اعتبارنامه‌های AWS و SMTP از طریق WordPress
ابزار TIKTOUK با سوءاستفاده از فایل‌های پیکربندی لو رفته در وردپرس، قادر به رمزگشایی اعتبارنامه‌های SMTP و سرقت کلیدهای AWS…