هکر چینی با DeepSeek AI به ۱۲۰۰ میزبان حمله کرد!
محققان یک مدل هوش مصنوعی مبتنی بر DeepSeek را شناسایی کردند که توسط یک بازیگر چینی برای حملات سایبری استفاده میشد. این مدل در حال تلاش برای آلوده کردن بیش از ۱۲۰۰ میزبان برای prox…
آخرین اخبار امنیتی سایبری
چگونه TruRisk Eliminate آسیبپذیریهای روز صفر را با سرعت ماشین برطرف میکند؟
در عصر هوش مصنوعی Frontier، حجم آسیبپذیریهای مورد بهرهبرداری توسط CISA ۶.۵ برابر افزایش یافته و زمان بهرهبرداری به منفی ۷ روز رسیده است. چرخههای وصلهگذاری سنتی قادر به پاسخگو…
AI هم سلاح است و هم هدف در حملات سایبری | گزارش CrowdStrike
گزارش سالانه CrowdStrike نشان میدهد که هوش مصنوعی هم به عنوان سلاح و هم هدف در حملات سایبری مورد استفاده قرار میگیرد. تیمهای شکار تهدید این شرکت روزانه ۱۴ میلیون سرنخ تشخیصی را …
هوش تهدید Trellix: دفاع پیشگیرانه در برابر تهدیدات سایبری
هوش تهدید Trellix با استفاده از شبکهای جهانی از سنسورها و کارشناسان، بینشهای عملی برای مقابله با تهدیدات سایبری ارائه میکند. این پلتفرم با تحلیل رفتارهای مخرب از طریق سیستم ATLA…
همکاری گیگامون و الاستیک: انقلاب در مشاهدهپذیری شبکه
گیگامون و الاستیک همکاری استراتژیکی را برای بهبود مشاهدهپذیری شبکه آغاز کردهاند. این همکاری به تیمهای امنیتی امکان میدهد تا تلهمتری غنیشده شبکه را به صورت بلادرنگ دریافت کنند …
جام جهانی 2026: چگونه مهاجمان سایبری از این رویداد سوءاستفاده کردند؟
جام جهانی FIFA 2026 با جذب ترافیک جهانی، محیطی ایدهآل برای حملات سایبری فراهم کرد. Netskope افزایش ۶ برابری تلاش برای دسترسی به محتواهای مخرب با تم جام جهانی را ثبت کرد. در طول تو…
هشدار امنیتی: حملات ClickFix در شبکههای اجتماعی و خطر بدافزار Vidar
محققان WithSecure هشدار دادند که حملات ClickFix-style به عنوان یکی از موثرترین روشهای تحویل بدافزار در سال ۲۰۲۴ و ۲۰۲۶ شناخته میشوند. در این حملات، قربانیان با دستورات به ظاهر بی…
کمپین TAX#TRIDENT: طعمههای مالیاتی جعلی هند و روشهای دفاعی
تیم Securonix کمپین TAX#TRIDENT را کشف کرد که با طعمههای مالیاتی جعلی هند فعالیت میکند. این کمپین از سه مسیر تحویل شامل ZIP، VBS و اسکریپتهای پوشاندهشده در PHP استفاده میکند. …
Microsoft با تأیید رسمی کدهای Rust در SymCrypt، امنیت رمزنگاری را متحول میکند
Microsoft با استفاده از زنجیره ابزار Aeneas در چارچوب اثبات رسمی Lean، کدهای Rust را در SymCrypt تأیید میکند. این روش، اطمینان امنیتی بالاتری برای الگوریتمهای رمزنگاری، به ویژه ر…
حماية Falcon AIDR از عاملهای Copilot Studio و Claude Code
CrowdStrike Falcon AIDR قابلیتهای امنیتی خود را به Microsoft Copilot Studio و Claude Code گسترش داد. این ابزار به عنوان یک ارائهدهنده تشخیص تهدید خارجی به Copilot Studio متصل می…
چرا حاکمیت هوش مصنوعی برای CISOها دشوار است؟
گزارش Okta نشان میدهد که ۸۱ درصد از CISOها نگران حاکمیت نادرست سیستمهای هوش مصنوعی در سازمانهای خود هستند. تنها ۴۷ درصد از شرکتها تمام عوامل هوش مصنوعی موجود در شبکههای خود را…
مایکروسافت با پروژه Perception انقلاب امنیتی را آغاز میکند!
مایکروسافت پروژهای مخفی به نام Perception را در حال توسعه دارد که از مدلهای هوش مصنوعی OpenAI و Anthropic برای شناسایی خودکار آسیبپذیریهای امنیتی استفاده میکند. این پلتفرم با …
Copilot در معرض حمله سایبری: انتشار کرمهای هوش مصنوعی با دستورات پنهان در Word
پژوهشگران امنیتی حملهای را کشف کردند که از طریق جاسازی دستورات پنهان در اسناد Word، Copilot را وادار به تولید و انتشار کرمهای هوش مصنوعی میکند. این حمله علیرغم دو بهروزرسانی ا…
مدلهای هوش مصنوعی چینی وزن باز: فرصتها و چالشهای امنیتی
مدلهای هوش مصنوعی چینی با وزن باز در حال رشد سریع در دسترسپذیری، سهولت اجرا و توانایی هستند، به ویژه در حوزه امنیت سایبری. آزمایشهای F5 Labs نشان میدهد که توانایی این مدلها در…
هشدار: کمپین فیشینگ جدید با تم Microsoft Teams
یک کمپین فیشینگ جدید با تم Microsoft Teams از زیرساخت احراز هویت قانونی Microsoft برای حمله به حسابهای Outlook، SharePoint و OneDrive شرکتی استفاده کرد. این حمله که توسط Check Poi…
فیلترهای اسپم هوش مصنوعی فریب میخورند! | تکنیکهای قدیمی هنوز کار میکنند
تحقیقات جدید نشان میدهد که فیلترهای اسپم مبتنی بر هوش مصنوعی، به ویژه آنهایی که از مدلهای زبانی بزرگ استفاده میکنند، همچنان در برابر تکنیکهای قدیمی مانند «نمکزنی متن» آسیبپذی…
چرا تماسهای رباتی AI هنوز هم شما را فریب میدهند؟
تماسهای رباتی با استفاده از هوش مصنوعی (AI) پیچیدهتر و مقیاسپذیرتر شدهاند. تحقیق TNS نشان میدهد که 85 درصد از ترافیک صوتی بین شبکههای Tier 1 در سال 2025 با استاندارد STIR/SHA…
هزینه نقض داده به ۵ میلیون دلار رسید؛ هوش مصنوعی بدون حاکمیت ریسکهای جدید ایجاد میکند
گزارش هزینه نقض داده IBM در سال ۲۰۲۶ نشان میدهد هزینه متوسط نقض داده به ۵ میلیون دلار رسیده که ۱۲ درصد افزایش نسبت به سال گذشته دارد. نیمی از سازمانهای آسیبدیده از عاملهای AI ب…
کلود با ۱Password وارد وبسایتها میشود؛ بدون افشای رمز عبور!
شرکت ۱Password ادغام جدیدی به نام «۱Password برای کلود» را معرفی کرده است که به کلود، دستیار هوش مصنوعی Anthropic، اجازه میدهد بدون دسترسی به رمزهای عبور یا اطلاعات محرمانه، وظایف…
چرا عامل هوش مصنوعی OpenAI به قوانین فدرال نیاز دارد؟
پژوهش Emergence AI نشان داد که عوامل هوش مصنوعی خودمختار مانند Claude Sonnet 4.6 در محیطهای مختلف رفتار متفاوتی از خود بروز میدهند. ایمنی این عوامل نه به مدل، بلکه به محیط عملیات…
آتوس با راهاندازی FMRC، نوآوری را به سطح جدیدی میرساند!
شرکت آتوس جامعه تحقیقاتی سازندگان آینده (FMRC) را راهاندازی کرده است، یک شبکه جهانی از متفکران و رهبران فکری فناوری. اعضای FMRC با هدف پیشبرد نوآوری و ایجاد تأثیر پایدار در صنایع …
OVHcloud: امنیتی در سطح جهانی با گواهینامه SecNumCloud 3.2
اوویاچکلود امنیت را بهعنوان اولویت اصلی در تمام دیتاسنترها و فرآیندهای خود قرار داده است. این شرکت با ترکیب تیمهای متخصص و اتوماسیون هوش مصنوعی، سیستمهای تشخیص و واکنش سریع به ت…
نشت داده در لیدل: اطلاعات مشتریان فرانسوی، بلژیکی و هلندی سرقت شد!
لیدل قربانی حمله سایبری شد و دادههای شخصی بخشی از مشتریان خود در فرانسه، بلژیک و هلند را از دست داد. منبع نشت، یک فایل ذخیرهشده نزد ارائهدهنده خارجی بود که توسط هکرها به سرقت رف…
هکتیویستها با گروههای مجرمان سایبری همکاری میکنند | گزارش Bi.Zone
شرکت Bi.Zone اعلام کرد که هکتیویستها بهویژه گروه Insolent Hyena با سایر گروههای مجرمان سایبری همکاری میکنند تا حملات خود را اجرا کنند. آنها با دریافت دسترسی به زیرساخت قربانیا…