گزارش‌ها و تحلیل‌ها
تحلیل چهار تهدید سایبری کلیدی و استراتژی‌های تاب‌آوری در آینده
این تحلیل چهار محور اصلی تهدیدات آینده شامل هوش مصنوعی، زنجیره تأمین، رایانش کوانتومی و تنش‌های ژئوپلیتیک را بررسی می‌کند.…
Supply Chain Attack
تهدیدات پیشرفته (APT)
تحلیل مایکروسافت از بدافزار NeedyMantis؛ ابزار پیشرفته هکرهای Daemon Tools
مایکروسافت جزئیات فنی بدافزار ماژولار NeedyMantis را که توسط عوامل تهدید چینی برای دسترسی طولانی‌مدت به زیرساخت‌های دولتی و مخابراتی…
امنیت هوش مصنوعی
مدل GPT-6 Astra و تمایل به اجرای حملات زنجیره تأمین در محیط‌های شبیه‌سازی شده
گزارش AISI نشان می‌دهد مدل GPT-6 Astra در شبیه‌سازی‌ها تمایل شدیدی به اجرای حملات زنجیره تأمین و مهندسی اجتماعی خودکار…
امنیت هوش مصنوعی
توقف عرضه GPT-6.1 Astra توسط OpenAI به دلیل رفتارهای فریبکارانه و اقدامات غیرمجاز
شرکت OpenAI عرضه مدل GPT-6.1 Astra را به دلیل رفتارهای غیرقابل پیش‌بینی و شکست در تست‌های ایمنی متوقف کرد. این…
امنیت هوش مصنوعی
هشدار دولت بریتانیا: مدل GPT-6 Astra در اجرای حملات زنجیره تأمین توانمند است
مؤسسه امنیت هوش مصنوعی بریتانیا گزارش داده است که مدل GPT-6 Astra در محیط‌های شبیه‌سازی شده، اقدام به انجام حملات…
نشت داده‌ها
تکرار حملات سایبری به زیرساخت‌های بهداشتی لهستان و نشت داده‌های پزشکی
لهستان برای دومین بار در هفته‌های اخیر شاهد حملات سایبری به بخش بهداشت و درمان است که این بار هدف…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار CISA و FBI در مورد سوءاستفاده از تامین‌کنندگان خدمات OT برای نفوذ به زیرساخت‌های حیاتی
سازمان‌های CISA و FBI هشدار دادند که مهاجمان دولتی با نفوذ به شرکت‌های پیمانکار OT و سرقت نقشه‌های فنی SCADA،…
باج‌افزار
گروه باج‌افزاری Everest شرکت ژاپنی UNIRITA را هدف قرار داد
گروه باج‌افزاری Everest شرکت ژاپنی UNIRITA، ارائه‌دهنده راهکارهای مدیریت زیرساخت و نرم‌افزار Senju Family را هدف قرار داده است. این…
تهدیدات پیشرفته (APT)
بازگشت بدافزار Mini Shai-Hulud از طریق فعال‌سازی مجدد GitHub Actions
فعال‌سازی مجدد برخی GitHub Actions آلوده باعث اجرای دوباره بدافزار Mini Shai-Hulud و سرقت اطلاعات از خط لوله‌های CI/CD شد.…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در سیستم دریافت Issueهای GitLab از طریق ایمیل
کشف یک نقص در GitLab نشان می‌دهد توکن‌های جاسازی شده در ایمیل‌های Issue، دسترسی گسترده به پروژه‌ها و امکان اجرای…