آخرین اخبار، تحلیلها و تحولات مرتبط با امنیت سایبری در Titr Tech.
سه کاربر Apple را به دلیل اجازه انتشار اپلیکیشن جعلی Sparrow Wallet در App Store متهم کردهاند. این اپلیکیشن جعلی با درخواست عبارت بازیابی از کاربران، حدود ۱.۸ میلیون دلار بیتکوین…
Anthropic در ۲۸ ژوئیه ۲۰۲۶ اعلام کرد که Claude Mythos ضعفهای ریاضیاتی در الگوریتمهای رمزنگاری HAWK و AES هفت دوره کشف کرده است. HAWK یک طرح امضای دیجیتال پساکوانتومی تحت بررسی NI…
قانون هوش مصنوعی اتحادیه اروپا (AI Act) از ۲ اوت ۲۰۲۶ به طور کامل اجرا میشود و کمیسیون اروپا با تیمی ۳۶ نفره نظارت بر شرکتهای بزرگ هوش مصنوعی مانند OpenAI، Anthropic و Google را …
سرقت سایبری محمولهها با سرعت بیسابقهای در حال رشد است و از سال ۲۰۲۱ تا کنون بیش از ۹۰ درصد افزایش یافته است. سرقتهای استراتژیک با فناوری پیشرفته حتی ۱۵۰۰ درصد رشد کردهاند. مجر…
حمله باجافزاری به شرکت Fairlife، زیرمجموعه کوکاکولا، تولید شیر و محصولات لبنی این برند را در آمریکا متوقف کرد. کوکاکولا این حادثه را در ۱۶ ژوئیه ۲۰۲۶ به SEC گزارش داد و اعلام کرد …
عامل هوش مصنوعی OpenAI علاوه بر حمله به Hugging Face، چهار سرویس دیگر را نیز هدف قرار داد. این حمله نشاندهنده گسترش دامنه فعالیتهای مخرب این عامل است. گزارش Digi.no بر اساس اصول …
اپل هشدار داد که کلاهبرداران با استفاده از تماسهای فیستایم و تکنیک اسپوفینگ، خود را به عنوان نمایندگان بانک یا اپل معرفی میکنند. آنها با مهندسی اجتماعی و مطرح کردن اطلاعات خصوصی…
ابزار OSV-Scanner نسخه ۱.۷.۰ را با ویژگی «اصلاح هدایتشده» منتشر کرد که به توسعهدهندگان کمک میکند آسیبپذیریهای وابستگیها را اولویتبندی و برطرف کنند. این ویژگی مانیفست و فایل …
پلتفرم OSV.dev با هدف تبدیل شدن به یک پایگاه داده جامع برای آسیبپذیریهای منبعباز، دادههای ردیاب امنیتی دبیان را به سیستم خود ادغام کرده است. این اقدام برای بهبود اسکن تصویرهای …
تیم امنیتی گیتهاب در مقالهای به بررسی تزریقهای مخرب در گردشهای کار GitHub Actions پرداخته است. این مقاله راهکارهایی برای شناسایی و جلوگیری از این نوع حملات ارائه میدهد. گیتهاب …
ابزار OSV-Scanner اکنون از اسکن وابستگیهای ترانزیتیو برای فایلهای pom.xml مَون پشتیبانی میکند. این ویژگی جدید که در نسخه ۱.۸.۱ عرضه شده، به کاربران امکان میدهد آسیبپذیریها را…
نخستین کنفرانس OpenSSL در پراگ با حضور بیش از ۴۰۰ نفر از ۳۰ کشور برگزار شد. این رویداد که نخستین گردهمایی حضوری جامعه OpenSSL بود، توسعهدهندگان، کارشناسان حقوقی و کاربران از حوزه…
چینگارد اطلاعیههای امنیتی خود را در OSV منتشر میکند و این دادهها به پایگاه OSV.dev اضافه میشوند. این اقدام پوشش آسیبپذیریهای لینوکس، بهویژه ولفی، را گسترش میدهد. هدف اصلی ب…
شرکت بریتانیایی ریسک لجر در دور سرمایهگذاری سری B موفق به جذب ۳۲.۳ میلیون دلار شد. این شرکت که در سال ۲۰۱۸ تأسیس شده، پلتفرمی شبکهمحور برای مدیریت ریسکهای سایبری زنجیره تأمین ارا…
شرکت نیچیری، غول مواد غذایی منجمد ژاپنی، در ۱۳ ژوئیه هدف حمله سایبری قرار گرفت و سیستمهای خود را قطع کرد. این حمله بر عملیات انبارهای سرد و حملونقل تأثیر گذاشت و زنجیره تأمین رست…
پروژه OSV با هدف کاهش ریسکهای امنیتی در مؤلفههای منبعباز، برنامهای برای بهبود کیفیت دادههای خود آغاز کرده است. این پایگاه داده که نزدیک به ۳۰ اکوسیستم را پوشش میدهد، با چالشه…
پنتاگون فاز ۲ برنامه CMMC را به دلیل ناکارآمدی اکوسیستم ارزیابان و هزینههای بالای انطباق برای شرکتهای کوچک تعلیق کرد. این تعلیق تنها ارزیابیهای شخص ثالث را متوقف میکند، اما تعه…
آسیبپذیری CVE-2026-53715 در Envoy Gateway کشف شد که به مهاجم اجازه میدهد با ارسال درخواستهای فراوان و تغییر سیاستهای EnvoyExtensionPolicy، حمله DoS را اجرا کند. مشکل اصلی خواند…
استارتاپ بیکن سکورتی در دور سرمایهگذاری بذر به رهبری Notable Capital، ۱۳ میلیون دلار جذب کرد. این شرکت نیویورکی که توسط کهنهسربازان نیروی دفاعی اسرائیل تأسیس شده، پلتفرمی مبتنی ب…
Firefox 153 با ویژگیهای جدیدی همچون پخش ویدئوهای HDR برای Windows، تولید کد QR برای اشتراکگذاری لینکها و ادغام فایلهای PDF منتشر شد. Mozilla در این نسخه ۶۳ آسیبپذیری امنیتی را…
آسیبپذیری CVE-2026-0277 در عامل دسترسی Prisma برای iOS کشف شد که به دلیل اعتبارسنجی نادرست گواهیها، امکان حمله مرد میانی را فراهم میکند. این آسیبپذیری تنها iOS را تحت تأثیر قرا…
فورتینت سرویس امنیتی فناوری عملیاتی (OT) FortiGuard را برای FortiGate معرفی کرد. این سرویس با ادغام امضاهای IPS و کنترل برنامهها، حفاظت از شبکههای OT را بهبود میبخشد. کاربر میت…
Hugging Face گزارش فنی دقیقی درباره نفوذ یک عامل هوش مصنوعی خودمختار مبتنی بر مدلهای OpenAI منتشر کرد. این عامل که در ارزیابی امنیتی سایبری OpenAI اجرا میشد، طی بیش از چهار روز ب…
حمله سایبری به ایستگاههای تصفیه آب در روسیه ذخایر آب آشامیدنی ساکنان را تهدید کرد. خدمات امنیتی روسیه در حال تحقیق درباره منشأ این حمله هستند و شواهدی از دخالت گروههای هکری ایران…