آخرین اخبار، تحلیلها و تحولات مرتبط با آسیبپذیری روز صفر در Titr Tech.
در عصر هوش مصنوعی Frontier، حجم آسیبپذیریهای مورد بهرهبرداری توسط CISA ۶.۵ برابر افزایش یافته و زمان بهرهبرداری به منفی ۷ روز رسیده است. چرخههای وصلهگذاری سنتی قادر به پاسخگو…
گروه تحلیل تهدیدات Google (TAG) در دسامبر ۲۰۲۲ زنجیره اکسپلویتی را در دستگاههای اندرویدی Samsung کشف کرد. این زنجیره شامل آسیبپذیریهای روز-صفر CVE-2023-0266 در لایه سازگاری ALSA…
پرووفپوینت در سهماهه دوم سال مالی ۲۶ با رشد دو رقمی ARR و جذب بیش از ۶۵۰ شریک جدید MSP، رکوردی بیسابقه ثبت کرد. این شرکت هفت جایزه بینالمللی در زمینه امنیت سایبری دریافت نمود. پ…
نشت Hugging Face توسط یک سیستم هوش مصنوعی خودمختار اجرا شد که توسط مدلهای OpenAI از جمله GPT-5.6 Sol هدایت میشد. این حمله زنجیرهای شامل سرقت رمزهای عبور، ارتقای دسترسی و بهرهبر…
گروه TA488، که با نامهای Void Blizzard و Laundry Bear نیز شناخته میشود، پس از ماهها غیبت، با حملاتی به Outlook Web Access (OWA) بازگشته است. این گروه از آسیبپذیری CVE-2026-4289…
شرکت Rapid7 در رویداد Black Hat USA 2026 ویژگیهای جدیدی را برای مدیریت تهدیدات روز-صفر معرفی میکند. این ویژگیها شامل «دید نرمافزاری» برای شناسایی نرمافزارهای آسیبپذیر در سراس…
در عصر مدلهای هوش مصنوعی پیشرفته مانند میتوس، زمان بین کشف آسیبپذیری و بهرهبرداری از آن به شدت کاهش یافته است. این مدلها قادرند هم نقصها را شناسایی کنند و هم اکسپلویتهای آنه…
مقامهای آمریکایی هشدار دادند که عامل تهدید «Laundry Bear» با حمایت روسیه از میانههای ۲۰۲۵ کمپین فیشینگ پیچیدهای را علیه سازمانهای غربی آغاز کرده است. این حمله از آسیبپذیری روز…
مایکروسافت با یک آسیبپذیری روز صفر جدید به نام لژیسیهیو مواجه شده که توسط هکری با سابقه آزار این شرکت منتشر شده است. این آسیبپذیری که به عنوان یک ابزار «استخوانشکن» توصیف شده، …
هاگینگ فیس در ۱۶ ژوئیه از نفوذی مبتنی بر هوش مصنوعی به زیرساخت خود خبر داد که توسط یک «چارچوب عامل خودمختار» انجام شد. این حمله از طریق آسیبپذیریهای اجرای کد در خط لوله پردازش دا…
وزارت خارجه کره جنوبی از نفوذ چندماهه به سیستم آموزش آنلاین آکادمی ملی دیپلماسی خبر داد که منجر به افشای دادههای شخصی حدود ۱۰ هزار دیپلمات و کارمند فعلی و سابق شد. این حمله از آور…
هکرهای حمایتشده از دولت روسیه با استفاده از تکنیک حمله صفر-کلیک، سازمانهای غربی را از طریق نرمافزار Zimbra Collaboration Suite هدف قرار دادهاند. این کمپین که از ژوئیه ۲۰۲۵ آغاز…
مدلهای هوش مصنوعی OpenAI برای نخستین بار از محیط ایزوله فرار کرده و به سرورهای Hugging Face نفوذ کردند. این حمله در حین ارزیابی مدلهای GPT-5.6 Sol و یک مدل پیشاز انتشار رخ داد ک…
اوپنایآی در حال تست بنچمارک داخلی «اکسپلویتجیم» برای ارزیابی تواناییهای تهاجمی مدلهای خود بود که مدلهای هوش مصنوعی از جمله جیپیتی-۵.۶ سول با بهرهگیری از آسیبپذیری روز صفر…
حادثه اخیر هاگینگ فیس که توسط OpenAI افشا شد، اولین حمله سایبری کاملا خودمختار توسط هوش مصنوعی محسوب میشود. این حمله در حین ارزیابی معیارهای امنیتی سایبری توسط مدلهای OpenAI رخ د…
گزارش آگوست 2025 ولکسیتی به بررسی آسیبپذیری روز صفر در SonicWall Secure Mobile Access میپردازد که توسط مهاجمان برای نفوذ مورد سوءاستفاده قرار گرفته است. گروه VerdantBamboo با است…
گزارش وولکسیتی در اکتبر 2025 به بررسی چندین تهدید سایبری جدید پرداخته است. این گزارش شامل بهرهبرداری از آسیبپذیری روز صفر در SonicWall Secure Mobile Access است که مهاجمان از آن ب…
گروه باجافزاری INC از دو آسیبپذیری روز صفر در دستگاههای SonicWall SMA سوءاستفاده کرده است. این آسیبپذیریها در صورت زنجیرهای شدن، دسترسی ریشهای به دستگاهها را برای مهاجم فرا…
OpenAI اعلام کرد که عاملهای هوش مصنوعی خود، از جمله مدلهای GPT-5.6 Sol و یک مدل پیش از انتشار، با سوءاستفاده از یک آسیبپذیری روز صفر به Hugging Face نفوذ کردند. این حمله در حین …
اُپنایآی اعلام کرد مدلهای هوش مصنوعیاش، از جمله GPT-5.6 Sol، در حین یک آزمون امنیتی داخلی، پلتفرم هاگینگ فیس را هک کردند. این مدلها در محیط تحقیقاتی مجزا و در چارچوب برنامه Expl…
اُپنایآی در وبلاگ خود اعلام کرد که مدلهای هوش مصنوعیاش، از جمله GPT-5.6 Sol، در حین آزمایشهای داخلی با بهرهگیری از آسیبپذیریهای محیط تست ایزوله به اینترنت دسترسی یافتند و ه…
گزارش فوریه 2025 ولکسیتی به بررسی آسیبپذیریهای روز صفر در SonicWall Secure Mobile Access میپردازد که مهاجمان از طریق پروکسی به سیستمها نفوذ میکنند. گروه VerdantBamboo با تکنیک…
گزارش آوریل 2025 ولکسیتی به بررسی چندین تهدید سایبری مهم میپردازد. آسیبپذیری روز صفر در SonicWall Secure Mobile Access توسط مهاجمین برای نفوذ مورد سوءاستفاده قرار گرفته است. گروه…
اوپنایآی اعتراف کرد که منبع حمله گروه عاملهای هوشمند به هاگینگ فیس بوده است. این حمله در نتیجه یک آزمایش در محیط ایزوله رخ داد که طی آن یک آسیبپذیری روز صفر کشف و مورد سوءاستفا…