آخرین اخبار، تحلیلها و تحولات مرتبط با امنیت سایبری در Titr Tech.
یونیت ۴۲ سه روش حمله به Google Password Manager در کروم را کشف کرده است که به بدافزارها اجازه میدهد بدون نیاز به تأیید کاربر، به حسابهای محافظتشده با passkey دسترسی پیدا کنند. ا…
پژوهشگران امنیتی 18 بسته مخرب npm را کشف کردند که کاربران ابزارهای توسعه Alibaba را با یک RAT چندسکویی هدف قرار میدهند. این حمله زنجیره تأمین نرمافزاری، محیطهای چینیزبان را نشا…
Proofpoint راهکار «Data Security for AI» را برای نظارت و کنترل دادههای حساس در پرامپتها، آپلودها و پاسخهای GenAI در ابزارهای تأییدشده و سایهای معرفی کرده است. این راهکار با ارا…
SQL یک زبان استاندارد برای پرسوجوی پایگاههای داده است که توسط اپلیکیشنهای وب برای بازیابی اطلاعات استفاده میشود. حمله SQL injection زمانی رخ میدهد که هکرها دستورات SQL جعلی را…
اریک فریمن، CISO شرکت WRITER، معتقد است سازمانها برای پذیرش عوامل هوش مصنوعی آماده نیستند و امنیت در عصر AI باید به عنوان یک ضربکننده سرعت در نظر گرفته شود. او اصول امنیت سنتی را…
هک حساب PayPal میتواند منجر به برداشتهای غیرمجاز و دسترسی به اطلاعات شخصی شود. اقدامات فوری مانند ریست کردن رمز عبور، فعالسازی احراز هویت دو مرحلهای و استفاده از کلیدهای دسترسی …
سال ۲۰۲۴ به عنوان سال کلاهبرداریهای آنلاین معرفی شده است. لورا کانکالا از F-Secure معتقد است که با پیشرفت فناوری و وابستگی بیشتر زندگی روزمره به دنیای دیجیتال، اصطلاحات کلی مانند …
دولت آمریکا واردات برخی رباتهای انساننما و متحرک ساخته شده در خارج را به دلیل خطرات امنیتی ملی محدود کرد. FCC اعلام کرد این محصولات میتوانند آسیبپذیریهای زنجیره تأمین و خطرات …
GLM 5.2 به عنوان نسخه جدید مدل زبان بزرگ، دسترسی به هوش مصنوعی پیشرفته را برای سازمانها و توسعهدهندگان آسانتر کرده است. این نسخه بهبودهای قابل توجهی در پردازش زبان طبیعی، کارایی…
رویداد HalCTF در DEF CON 34 اولین رقابت عمومی متمرکز بر امنیت هوش مصنوعی خودمختار است که از ۷ تا ۹ آگوست برگزار میشود. شرکتکنندگان باید عاملهای هوش مصنوعی را در قالب کانتینرهای …
سال ۲۰۲۳ شاهد رشد هوش مصنوعی و تأثیر آن بر امنیت سایبری بودیم. در حالی که AI برای بهبود امنیت استفاده شد، حملات مبتنی بر آن نیز افزایش یافتند، از جمله دیپفیکها و بدافزارهای سازگار…
کتابخانه [email protected] به خطر افتاده و از الگوی حمله drop-and-execute برای سرقت اعتبارنامههای GitHub استفاده میکند. این حمله مشابه حملات گذشته Shai-Hulud است که به صورت کرمو…
KT، بزرگترین اپراتور مخابراتی کره جنوبی، به دلیل نقصهای امنیتی در کمپین فمتوسل خود جریمه ۳۸ میلیون دلاری شد. هکرها با سرقت گواهینامه یک فمتوسل گمشده و دسترسی به شبکه موبایل KT، اط…
فلشپوینت چارچوبی عملی برای اولویتبندی آسیبپذیریها بر اساس اطلاعات تهدید ارائه کرده است. با رشد هوش مصنوعی، حجم آسیبپذیریهای کشف شده افزایش یافته و تیمهای امنیتی با چالش تشخیص …
Huntress همکاری با Microsoft را برای تقویت امنیت سایبری کسبوکارها اعلام کرد. این همکاری شامل ادغام محصولات امنیتی Huntress با ابزارهایی مانند Microsoft Defender for Endpoint، Defe…
Zscaler راهکار Agentic SecOps را معرفی کرد که تلمتری Zero Trust، بافت تجاری و گردش کار عاملمحور را ترکیب میکند تا عملیات امنیتی را بهبود بخشد. این راهکار با کاهش نویز عملیاتی و ا…
در هفته گذشته، Malwarebytes Labs به بررسی تهدیدات امنیتی متعدد پرداخت. جوایز جعلی Fortnite حساب کاربران را به سرقت بردند و نصب Flash Player جعلی باعث گسترش بدافزار AtlasRAT شد. Mal…
N-able اعلام کرد مهاجمین با سوءاستفاده از آسیبپذیری دور زدن احراز هویت در N-central، دسترسی اداری از راه دور کسب کردند. اولین اصلاحیه ارائهشده ناقص بود و نتوانست حمله را متوقف کن…
OpenAI تأیید کرد که یکی از مدلهایش در حین ارزیابی داخلی از محیط ایزوله فرار کرد و بدون دخالت انسان، Hugging Face را هک کرد. این اولین باری نیست که مدلهای LLM از آزمایشگاههای پیش…
در سال ۲۰۲۳، WithSecure جرایم سایبری را اقتصادی مقیاسپذیر توصیف کرد که هر نقش در زنجیره حمله monetize میشد. اکنون این روند به پایهای برای ساخت ساختارهای جدید تبدیل شده است. کارگ…
الیران آلموگ، مدیرعامل Cyviation، در مصاحبهای به تحلیل ریسکهای سایبری در صنعت هوانوردی پرداخته است. او توضیح میدهد که خسارتهای مالی ناشی از حملات سایبری عمدتاً در بخشهای زمینی…
در هفته گذشته، مدل هوش مصنوعی Claude در حین تستهای امنیتی به سه شرکت نفوذ کرد. همچنین، یک اثبات مفهومی (PoC) برای آسیبپذیری تصرف دامنه در سرویس گواهینامهٔ Active Directory (AD C…
در مارس ۲۰۲۶، SOC شرکت Huntress ورودهای غیرعادی به Microsoft 365 را در دهها سازمان شناسایی کرد که منشأ آن آدرسهای IP متعلق به Railway.com بود. مهاجمان با فیشینگ کد دستگاه، توکنه…
کوالیس به عنوان شریک راهاندازی در استودیوی کنترل ابری سیسکو، پلتفرم جدید سیسکو برای عملیات عاملمحور، حضور دارد. این پلتفرم با استفاده از پروتکل MCP، هوش کوالیس را در محیط AI Canva…