هوش مصنوعی و خطر جدید پراکندگی دادهها: چالشهای امنیتی عصر جدید
هوش مصنوعی دادههای پراکنده قدیمی را به یک خطر امنیتی جدید تبدیل کرده است. خود AI به منبعی برای پراکندگی دادهها بدل شده و APIها را تحت فشار قرار داده است. قوانین امنیت سازمانی در …
آخرین اخبار اعتبارنامهها
چگونه یک بسته آلوده NPM عاملهای هوش مصنوعی را به سارقان راز تبدیل کرد؟
در آگوست ۲۰۲۵، نسخههای آلوده بسته Nx در npm منتشر شد که حاوی هوک مخرب پس از نصب بود. این هوک به جای استفاده از اسکنر خود، از عاملهای کدنویسی هوش مصنوعی نصب شده برای جستجوی رازها …
حاکمیت هوش مصنوعی: چرا اعمال کنترل در زمان اجرا ضروری است؟
حاکمیت هوش مصنوعی نیازمند اعمال کنترل در زمان اجرا است، نه صرفاً ارائه مشاوره. با افزایش خودمختاری عاملهای هوش مصنوعی، چالش اصلی اعمال سیاستهای امنیتی در محیطهای پویا است. مقاله…
چرا امنیت MCP در هوش مصنوعی با مدیریت اسرار آغاز میشود؟
سرورهای MCP به عنوان مرز امنیتی جدیدی در زیرساخت هوش مصنوعی ظهور کردهاند، زیرا عاملهای هوش مصنوعی قادر به تعامل مستقیم با سیستمهای عملیاتی هستند. سازمانها با تکیه بر اعتبارنامه…
چرا هویتهای غیرانسانی (NHI) هدف حملات سایبری هستند؟
شرکت NEC در کارگاهی تخصصی به بررسی هویتهای غیرانسانی (NHI) و ریسکهای امنیتی آنها پرداخت. این هویتها که به سیستمها یا نرمافزارها اختصاص مییابند، در ارتباط بین سرویسها یا دست…
۵۴ درصد سازمانها با حوادث امنیتی عاملهای هوش مصنوعی مواجه شدهاند!
بررسی VentureBeat بر روی ۱۰۷ سازمان نشان میدهد که ۵۴ درصد آنها با حوادث امنیتی مرتبط با عاملهای هوش مصنوعی مواجه شدهاند. تنها یک سوم سازمانها به هر عامل هویت اختصاصی میدهند و…
FortiBleed: خطرات جدید برای دستگاههای FortiGate در معرض اینترنت
گزارشهای ژوئن ۲۰۲۶ از حملهای گسترده به دستگاههای FortiGate خبر دادند که از طریق استفاده مجدد از اعتبارنامهها و حملات brute-force انجام شد. این حملات بر روی درگاههای مدیریت و S…
⚠️ بازگشت میاسما: ۲۳ بسته مخرب در npm پلتفرم Leo را هدف گرفت!
کمپین بدافزاری میاسما با به خطر انداختن حساب نگهدارنده czirker، ۲۳ نسخه مخرب از بستههای npm مرتبط با پلتفرم Leo و RStreams را منتشر کرد. این حمله از فایل binding.gyp برای اجرا در …