Trellix و مقابله با خطرات هوش مصنوعی سایه در سازمانها
شرکت Trellix قابلیتهای امنیتی جدیدی را برای محافظت از دادههای سازمانی در برابر خطرات ناشی از استفاده از هوش مصنوعی مجاز و سایه معرفی کرد. این راهکار شامل بهبودهای DLP، رمزنگاری د…
آخرین اخبار نشت دادهها
نشت ۱۹ هزار سند نیروگاه هستهای هند؛ آیا ایمنی را تهدید میکند؟
گروه جرایم سایبری «ورلد لیکس» هزاران سند مربوط به نیروگاه هستهای کودانکولام هند را منتشر کرد که ظاهرا شامل نقشههای مهندسی، اطلاعات تأمینکنندگان و اسناد بیمهای بود. شرکت ملی انر…
نشت گسترده دادهها در کوانتاس: چگونه کلاهبرداری پشتیبانی فنی ۵.۷ میلیون نفر را تحت تأثیر قرار …
کلاهبرداری پشتیبانی فنی منجر به افشای اطلاعات هویتی ۵.۷ میلیون نفر در ایرلاین کوانتاس استرالیا شد. این حادثه بدون نقض قوانین حریم خصوصی رخ داد و نشان داد که حتی شرکتهای بزرگ نیز م…
سامسونگ و عینکهای هوشمند AI: تهدیدی جدید برای امنیت سازمانها
سامسونگ به بازار عینکهای هوشمند مبتنی بر هوش مصنوعی وارد شد و رقابت با شرکتهایی مانند اپل، گوگل و متا را آغاز کرد. این حرکت، مسئولان امنیت اطلاعات را وادار به ارزیابی مجدد ریسکه…
حملات سایبری گسترده در هفته ۲۷ ژوئیه ۲۰۲۶: از باجافزار تا هوش مصنوعی
گزارش چک پوینت ریسرچ در هفته ۲۷ ژوئیه ۲۰۲۶ حملات سایبری متعددی را بررسی کرده است. نیکیرئی ژاپن تحت حمله باجافزاری قرار گرفت که عملیات حملونقل را مختل و دادههای شخصی مشتریان را س…
⚠️ نشت ۱ ترابایت داده بانک بارودا! گروه باجافزاری ادعا کرد اطلاعات مشتریان را سرقت کرده است
گروهی باجافزاری ادعا کرده است که ۱ ترابایت از دادههای بانک بارودا را سرقت کرده است. این دادهها شامل اطلاعات حساس مشتریان از جمله سوابق بانکی، اسناد KYC و دادههای حسابرسی داخلی …
AgentForger: عاملهای هوش مصنوعی چگونه به تهدیدات داخلی پایدار تبدیل میشوند؟
پژوهشگران Zenity Labs آسیبپذیری در OpenAI را کشف کردند که به مهاجمها اجازه میدهد از طریق لینکهای فیشینگ، عاملهای هوش مصنوعی خودمختاری به نام AgentForger را در محیطهای کاربری …
هشدار: نشت ۲۳ میلیون رکورد داده کاربران Paidwork!
پایگاهداده حاوی ۲۳ میلیون رکورد کاربران پلتفرم Paidwork در اینترنت منتشر شد. اطلاعات نشتیافته شامل شماره حسابهای بانکی، تاریخچه پرداختها و جزئیات شخصی است. کارشناسان امنیت سایب…
۲۳اندمی جریمه شد: نشت دادهها و درسهایی برای شرکتها
شرکت ۲۳اندمی پس از نشت دادههای سال ۲۰۲۳ که اطلاعات بیش از شش میلیون کاربر را در معرض دسترسی قرار داد، با ائتلافی از ۴۲ دادستان کل آمریکا توافق ۱۸ میلیون دلاری کرد. این نشت از طریق…
هشدار CERT-FR: آسیبپذیریهای بحرانی در محصولات فورتینت
آژانس CERT-FR از کشف چندین آسیبپذیری در محصولات فورتینت خبر داد که امکان اجرای کد دلخواه، ارتقای دسترسی و نشت دادهها را فراهم میکنند. محصولات آسیبپذیر شامل FortiOS، FortiProxy،…
نشت سونو: آیا مدلهای هوش مصنوعی با موسیقی تحت حفاظت آموزش دیدهاند؟
دادههای نشتی از سونو نشان میدهد این شرکت مدلهای هوش مصنوعی خود را با میلیونها قطعه موسیقی از پلتفرمهایی مانند یوتیوب میوزیک، دیزر و جنیوس آموزش داده است. مهاجم با استفاده از ک…
دادههای کودکان در خطر: چرا سارقان هویت آنها را هدف قرار میدهند؟
دادههای کودکان هدف جذابی برای سارقان هویت هستند، زیرا میتوانند سالها بدون کشف مورد سوءاستفاده قرار گیرند. امتیاز اعتباری بینقص کودکان، کلاهبرداریها را آسانتر میکند و ابزارها…
نشت اسرار CISA در GitHub: چرا این حادثه برای آمریکا خطرناک است؟
یک پیمانکار CISA به طور عمدی کلیدهای AWS GovCloud و اسرار داخلی این آژانس را در یک مخزن عمومی GitHub به نام «Private-CISA» منتشر کرد. بررسیها نشان داد این مخزن از نوامبر ۲۰۲۵ فعال…