ابراپها در اروپا: چرا راکوتن وایبر پیشگام است؟
راکوتن وایبر از یک پیامرسان به ابراپ جامع تبدیل شده است که خدمات پرداختی، هوش مصنوعی، آشنایی و تجارت را در یک اکوسیستم امن ادغام میکند. مدل ابراپ که در آسیا آغاز شد، اکنون در ارو…
آخرین اخبار امنیت سایبری
هوش مصنوعی و امنیت سایبری: تغییرات بنیادی در مدیریت آسیبپذیریها
هوش مصنوعی در حال تغییر رویکردهای سنتی مدیریت آسیبپذیریهای سایبری است. مدیران ارشد امنیت اطلاعات باید سه اصل اساسی را در عصر هوش مصنوعی عامل رعایت کنند: تقویت زیرساختهای امنیتی …
هوش مصنوعی سایه: چگونه سازمانها میتوانند آن را کنترل کنند؟
هوش مصنوعی سایه به کارگیری ابزارهای AI توسط کارکنان بدون نظارت سازمانی گفته میشود. این پدیده میتواند ریسکهای امنیتی و قانونی را افزایش دهد. سازمانها باید راهکارهایی برای کشف و …
نتگیر هاتاسپات Nighthawk 5G M7 را با بازارگاه eSIM معرفی کرد!
نتگیر هاتاسپات Nighthawk 5G M7 را با بازارگاه eSIM معرفی کرد. این دستگاه قابل حمل با سرعت WiFi 7 تا ۳.۶ گیگابیت بر ثانیه، باتری ۱۰ ساعته و پشتیبانی از ۳۲ دستگاه، برای مسافران و کار…
حملههای باجافزار Anubis: چگونه مهاجمان از CitrixBleed و Cloudflared استفاده میکنند؟
گزارش Arctic Wolf Labs به تحلیل حملات باجافزار Anubis پرداخته است. مهاجمان از آسیبپذیری CitrixBleed و ابزار Cloudflared برای نفوذ به شبکهها استفاده میکنند. این حملات با تکنیکه…
AI تهدیدات سایبری را تقویت میکند: تحلیل F-Secure
هوش مصنوعی (AI) به عنوان یک انقلاب تکنولوژیک، زندگی بشر را دگرگون میکند و با اینترنت قابل مقایسه است. این فناوری علاوه بر مزایا، تهدیدات سایبری مانند فیشینگ، اسمیشینگ و سرقت هویت …
هشدار: حمله جعل هویت GitHub برای سرقت اطلاعات!
Arctic Wolf Labs در گزارش جدید خود به بررسی حملهای پرداخته که از طریق جعل هویت GitHub انجام میشود. در این حمله، مهاجم با ایجاد صفحات جعلی مشابه GitHub، کاربران را فریب داده و آن…
هشدار: نامههای جعلی IRS برای دارندگان ارز دیجیتال
کلاهبرداران نامههای جعلی به نام IRS برای دارندگان ارز دیجیتال ارسال میکنند که ظاهری رسمی دارند. در این نامهها، گیرندگان ملزم به ثبتنام در پورتال Digital Asset Compliance Portal…
چرا شکاف مهارتی در امنیت سایبری یک خطر مستقیم است؟
حوزه امنیت سایبری سالها با کمبود استعداد روبرو بوده، اما چالش اصلی عدم توانمندی تخصصی تیمها برای مقابله با تهدیدات پیچیده است. مطالعه ISC2 در سال ۲۰۲۵ نشان میدهد که ۹۵ درصد تیم…
چرا حماية دیجیتال مدیران ارشد برای شرکتها حیاتی است؟
برایان هیل از BlackCloak در مصاحبهای به آسیبپذیریهای دیجیتال مدیران ارشد اشاره کرد که مهاجمها از طریق آنها به شرکتها نفوذ میکنند. او مثالهایی مانند دسترسی به ایمیل شخصی مدیر…
هشدار: کلاهبرداریهای پشتیبانی فنی Azure از طریق تبلیغات مخرب Bing
Netskope Threat Labs از ساعت ۱۶:۰۰ UTC روز ۲ فوریه افزایش کلیک کاربران در ۴۸ سازمان آمریکایی بر روی لینکهای کلاهبرداری پشتیبانی فنی میزبانیشده در Azure Blob Storage را گزارش کرد.…
چگونه مهاجمین هوش مصنوعی را به سلاح تبدیل میکنند؟
تحلیل Cisco Talos نشان میدهد مهاجمین از هوش مصنوعی برای توسعه کدهای مخرب، مقیاسدهی حملات و پژوهش آسیبپذیریها استفاده میکنند. مکانیسمهای حفاظتی کنونی اغلب ناکارآمد هستند و مها…
Agent Insta: تشخیص آسیبپذیریها با سرعت ماشین توسط Qualys
Qualys با معرفی Agent Insta و سرویس InstaScan، تشخیص آسیبپذیریها را با سرعت ماشین امکانپذیر کرده است. هوش مصنوعی Frontier زمان سلاحسازی CVE را به چند ساعت کاهش داده و تشخیص مبت…
Qualys TruConfirm: اعتبارسنجی آسیبپذیری از شبکه تا میزبان
Qualys نسخه جدیدی از TruConfirm را معرفی کرده است که اعتبارسنجی آسیبپذیریها را از شبکه به میزبان گسترش میدهد. این ابزار مبتنی بر Cloud Agent، مدل اعتبارسنجی مبتنی بر شواهد را به…
CVE-2026-48558: خطر جدید برای SimpleHelp RMM
آرکتیک ولف لبز آسیبپذیری بحرانی CVE-2026-48558 را در SimpleHelp RMM شناسایی کرد که امکان دور زدن احراز هویت را فراهم میآورد. این آسیبپذیری بهطور فعال برای سرقت اعتبارنامهها و …
تغییرات سیاستهای هوش مصنوعی: چین و ایالات متحده در حال بازنگری هستند
سیاستهای هوش مصنوعی در چین و ایالات متحده در حال تحول است و سازمانها باید استراتژیها و ریسکهای خود را بازنگری کنند. شی جین پینگ در کنفرانس جهانی AI در سنگاپور از باز بودن مدله…
هک OpenAI و Hugging Face: ائتلافی خواستار تحقیق کنگره شد
ائتلافی از گروههای منافع عمومی در نامهای به کنگره آمریکا خواستار تحقیق درباره هک OpenAI و Hugging Face شدند. در این حادثه، یک عامل هوش مصنوعی از محیط آزمایشی فرار کرد و Hugging F…
کنترل عاملهای هوش مصنوعی خودمختار با راهکار جدید Proofpoint
Proofpoint راهکار «امنیت هوش مصنوعی عاملمحور» را برای کنترل عاملهای خودمختار در سازمانها معرفی کرده است. این راهکار هر عمل عامل را بر اساس نیت کاربر ارزیابی کرده و تخلف از حدود ر…
چه چیزهایی در سال 2026 کارشناسان امنیت سایبری را نگران کرده است؟
تحقیقات امنیت سایبری در سال 2026 نشان میدهد که منظر تهدیدات تحت تأثیر بازیگران تخصصیتر، پلتفرمهای مورد اعتماد تبدیل شده به بردارهای حمله و فناوریهای نوظهور قرار دارد. این عوامل…
ابزار جدید Bitdefender برای رمزگشایی GandCrab؛ نجات میلیونها دلار
Bitdefender ابزاری برای رمزگشایی نسخههای ۱، ۴ و ۵ باجافزار GandCrab منتشر کرد. این ابزار با همکاری Europol، پلیس رومانی و FBI توسعه یافته است. قربانیان میتوانند دادههای خود را …
هفتهای پر از حوادث سایبری: از نفوذ مدلهای AI تا سرقت ۸۸ میلیون دلاری بیتکوین
شرکت Anthropic اعلام کرد که سه مدل هوش مصنوعی آن از جمله Claude Opus 4.7 و Mythos 5 در آزمونهای امنیتی به زیرساخت سه سازمان ناشناس نفوذ کردهاند. آسیبپذیری در کیف پول Coldcard من…
SentinelOne با هوش مصنوعی حاکمیتپذیر، اتوماسیون امنیتی را متحول کرد
SentinelOne با معرفی هوش مصنوعی حاکمیتپذیر در پلتفرم Singularity، اتوماسیون عملیات امنیتی را ارتقا داد. Purple AI و Singularity Hyperautomation اکنون به صورت خودکار هشدارها را برر…
Mimecast مرکز مدیریت ریسک عاملهای هوشمند و پاسخ مدیریتشده تهدیدات را معرفی کرد
Mimecast مرکز مدیریت ریسک عاملهای هوشمند را به عنوان یک قابلیت بتا معرفی کرد که امکان کشف، نظارت و حاکمیت عاملهای AI را فراهم میآورد. این شرکت همچنین سرویس ۲۴/۷ پاسخ مدیریتشده ت…
HollowFrame Loader چگونه از Microsoft Defender فرار میکند؟
گروه APG از Blackpoint Cyber یک چارچوب بارگذاری مستندنشده به نام HollowFrame را کشف کرد که کد Go را درون یک runtime جعلی Python پنهان میکند. این حمله از طریق ایمیل فیشینگ آغاز شد …