روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day در Muse AI متعلق به متا: امکان سرقت داده‌های صوتی و تزریق Prompt
کشف یک آسیب‌پذیری Zero-Day در Muse AI امکان تغییر مسیر ترافیک دیکته و سرقت توکن‌های احراز هویت را فراهم می‌کند.…
Prompt Injection
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day در ایجنت هوش مصنوعی Muse متعلق به Meta
کشف یک آسیب‌پذیری Zero-Day در ایجنت Muse شرکت Meta که اجازه می‌دهد بدافزارهای محلی با دستکاری تنظیمات Dictation، دستورات AI…
امنیت هوش مصنوعی
تحلیل ریسک افزایش توکن‌ها در LLMها به دلیل کاراکترهای خاص Unicode
تحقیقات جدید نشان می‌دهد کاراکترهای نادر Unicode می‌توانند تعداد توکن‌های درخواست‌های LLM را به‌شدت افزایش دهند. این موضوع ریسک‌های امنیتی…
امنیت وب و نرم‌افزار
امنیت زمان اجرای کد (Runtime Security) در عصر هوش مصنوعی عامل‌محور
در عصر هوش مصنوعی عامل‌محور، مدل‌های امنیتی واکنشی و لیست‌های سیاه ناکارآمد هستند و جایگزینی آن‌ها با مدل امنیتی مثبت…
امنیت هوش مصنوعی
تغییر سطح حمله در عصر هوش مصنوعی: از مدل‌ها به سمت Agentها
تحلیل جدید نشان می‌دهد سطح حمله در هوش مصنوعی از مدل‌های ایستا به سمت AI Agentها تغییر کرده و زنجیره…
اکسپلویت‌ها
تحلیل آسیب‌پذیری در AWS AgentCore: نشت اعتبارنامه‌ها از طریق تزریق دستورات (Prompt Injection)
کشف یک نقص امنیتی در AWS AgentCore که اجازه می‌دهد مهاجمان از طریق Prompt Injection و دسترسی Root در ابزار…
امنیت زیرساخت و حوزه‌ها
تحلیل اثربخشی Microsoft Defender در مقابله با تهدیدات پیشرفته ایمیلی
گزارش جدید مایکروسافت نشان‌دهنده برتری Microsoft Defender در شناسایی تهدیدات با شدت بالا نسبت به سایر SEGها است. این تحلیل…