تهدیدات پیشرفته (APT)
نفوذ دو ساله گروه هکری به زیرساخت‌های سلامت با استفاده از بک‌دور Vasilek در VMware Tools
گروه هکری Partisan Zmiy با استفاده از بک‌دور Vasilek که در اجزای VMware Tools مخفی شده بود، به مدت دو…
Backdoor
بدافزار و تروجان
استفاده از کلیدهای سرقت شده UpdraftCentral برای ایجاد Backdoor در سایت‌های وردپرس
نفوذ به زیرساخت TeamUpdraft منجر به سرقت کلیدهای مدیریت UpdraftCentral شده که می‌تواند ۴۰۰,۰۰۰ سایت وردپرسی را در معرض نصب…
تهدیدات پیشرفته (APT)
نفوذ گروه APT28 به صنایع کشتی‌سازی ناتو با استفاده از درِ پشتی HOOKEDGE
گروه APT28 با استفاده از درِ پشتی جدید HOOKEDGE به شبکه‌های صنایع دفاعی و پلیس در کشورهای عضو ناتو نفوذ…
امنیت هوش مصنوعی
انتقال بار مسئولیت امنیتی به سازمان‌ها در استفاده از مدل‌های هوش مصنوعی Open-weight
استفاده از مدل‌های هوش مصنوعی با وزن باز (Open-weight) باعث می‌شود مسئولیت کنترل‌های امنیتی از عهده ارائه‌دهنده خارج شده و…
بدافزار و تروجان
تسخیر سرورهای به‌روزرسانی AOMEI Backupper برای توزیع بدافزار؛ سیستم‌های خود را بررسی کنید
مهاجمان زیرساخت به‌روزرسانی نرم‌افزار AOMEI Backupper را برای توزیع بدافزار و ایجاد دسترسی از راه دور (Backdoor) تسخیر کرده‌اند. کاربران…
گزارش‌ها و تحلیل‌ها
درک عمیق درگاه‌های پشتی (Backdoor): انواع، تکنیک‌های پایداری و تحلیل نمونه‌های واقعی
این گزارش به تحلیل جامع مفهوم درگاه پشتی (Backdoor)، انواع مختلف آن از سطح نرم‌افزار تا سخت‌افزار و هوش مصنوعی…
امنیت هوش مصنوعی
هشدار نهادهای امنیتی آمریکا: عامل‌های هوش مصنوعی (AI Agents) قادر به بهره‌برداری از آسیب‌پذیری‌ها و ایجاد بک‌دورهای مخفی هستند
نهادهای امنیتی ایالات متحده هشدار دادند که عامل‌های هوش مصنوعی (AI Agents) می‌توانند با دور زدن محدودیت‌ها، آسیب‌پذیری‌ها را شناسایی…
امنیت هوش مصنوعی
جایگذاری بک‌دور در مدل‌های هوش مصنوعی با وزن‌های باز (Open-Weight)
تحقیقات جدید نشان می‌دهد که مدل‌های هوش مصنوعی با وزن‌های باز، به‌ویژه نسخه‌های Abliterated، می‌توانند حاوی بک‌دورهای مخفی باشند که…
امنیت هوش مصنوعی
نظارت همه‌جانبه و جمع‌آوری داده‌های حساس توسط Muse AI متا
دستیار هوش مصنوعی Muse متا با ایجاد پرونده‌های تحلیلی ساعتی و جمع‌آوری ۳۱ نوع داده حساس، سطح جدیدی از نظارت…
اینترنت اشیاء (IoT)
بدافزار ClingSTUN: تبدیل دستگاه‌های IoT آسیب‌پذیر به گره‌های پروکسی کنترل‌پذیر
بدافزار ClingSTUN با بهره‌برداری از آسیب‌پذیری‌های متعدد در دستگاه‌های IoT، آن‌ها را به پروکسی‌های کنترل‌پذیر تبدیل کرده و برای پنهان‌سازی…