آخرین اخبار، تحلیلها و تحولات مرتبط با امنیت سایبری در Titr Tech.
تحقیقات CTM360 نشان میدهد حملات فیشینگ بیمهای دیگر به جمعآوری اطلاعات برای استفاده آینده بسنده نمیکنند، بلکه مهاجمها همزمان با قربانیان، در حین ورود به پورتالهای بیمه، اقدام …
آسیبپذیری جدیدی در مکانیزم اشتراکگذاری فایل OpenList شناسایی شده که به دلیل اعتبارسنجی نادرست مسیر، امکان دور زدن مجوزها را فراهم میکند. این مشکل ناشی از استفاده نادرست از تابع …
گروه باجافزاری DevMan با راهاندازی پورتال وب متمرکز، امکان ساخت بارهای مخرب، مدیریت قربانیان و پرداختهای همکاران را برای اعضا فراهم کرده است. این گروه که توسط PRODAFT تحت عنوان …
همدستان گروه باجافزاری Cl0p در حال بهرهبرداری از آسیبپذیریهای PTC Windchill و FlexPLM برای اجرای کد از راه دور بدون احراز هویت هستند. آنها با زنجیره کردن دو آسیبپذیری در WSDL…
گزارشها حاکی از آن است که ایران با سوءاستفاده از ضعفهای امنیتی در شبکههای موبایل، موقعیت نیروهای نظامی آمریکا در خاورمیانه را ردیابی کرده است. این اقدام احتمالاً از طریق نفوذ به…
Traceforce، استارتآپ عضو Y Combinator، ابزاری برای نظارت امنیتی بر برنامههای هوش مصنوعی در سازمانها ارائه داده است. این ابزار با نصب یک باینری سبک و افزونه مرورگر، ظرف ۳۰ دقیقه …
آنتروپیک چارچوب سیاستی جدیدی برای مدیریت ریسکهای فاجعهبار هوش مصنوعی پیشرفته ارائه کرد. این چارچوب پیشنهاد میدهد دولتها باید اختیار قانونی برای مسدود کردن استقرار مدلهای خطرنا…
منظره امنیت سایبری فراتر از توان انسان گسترش یافته و مهاجمان با زنجیرههای حمله مبتنی بر ماشین، کنترلهای سنتی را در ثانیهها دور میزنند. سازمانها باید معماری امنیت نقطه پایانی ع…
گزارش جدید آکامای نشان میدهد که استفاده از هوش مصنوعی در تجارت الکترونیک به سرعت در حال افزایش است. این فناوری در سیستمهایی مانند چتباتهای خدمات مشتری، پیشنهادات شخصیسازیشده …
دپارتمان امنیت ملی آمریکا (DHS) دو بار هشدارهای مربوط به نقض امنیتی شبکه اطلاعات امنیت میهنی (HSIN) را نادیده گرفت. این شبکه که برای اشتراکگذاری اطلاعات حساس میان سازمانهای امنیت…
کاربران روسی با قطع دسترسی به سایتهای بزرگ مواجه شدند که اهمیت VPNها را افزایش داد. دولت بریتانیا دسترسی به VPN را در ممنوعیتهای آینده رسانههای اجتماعی محدود نخواهد کرد. آمریکا …
دیدار نروژ و انگلیس در جام جهانی ۲۰۲۶ هدف کلاهبرداریهای سایبری قرار گرفته است. مجرمان با ایجاد سایتهای پخش جعلی، کاربران را به دام فیشینگ و بدافزار میاندازند. این سایتها با مهن…
موج جدیدی از تماسهای هرزنامه با صدای رباتی و ادعای کسر مبلغ از حساب پی پل کاربران را هدف گرفته است. مسدود کردن شمارهها تنها راهکار موقت است، زیرا کلاهبرداران شمارههای خود را به…
شرکت Delta Computers و گروه آسترا سازگاری سرور Delta Serval 6 با سیستمعامل Astra Linux Special Edition 1.8 را تأیید کردند. این سرور مبتنی بر پردازندههای Intel Xeon 6 است و از حاف…
اُکتا در مروری یکساله، موفقیت برنامه حسابرسی گروهی خود را بررسی کرد که جایگزین مدل سنتی یکبهیک شده است. این برنامه با هدف کاهش بار تکراری بر تیم امنیت و ارائه ارزش استراتژیک به م…
VoidProxy یک چارچوب فیشینگ بهعنوان سرویس (PhaaS) جدید و بسیار فرار است که توسط مهاجمان برای هدف قرار دادن حسابهای مایکروسافت و گوگل استفاده میشود. این سرویس با استفاده از تکنیک…
تنبل میزبان رویداد Swarm در بلکهت ۲۰۲۶ است، جایی که متخصصان امنیت سایبری برای ساخت ابزارهای هوش مصنوعی عاملمحور و متنباز گرد هم میآیند. بر اساس گارتنر، تا سال ۲۰۲۸، شرکتهای فورچ…
مقامات آمریکایی هشدار دادند که هکرهای وابسته به دولت روسیه با سوءاستفاده از دستگاههای شبکه آسیبپذیر سیسکو، به زیرساختهای حیاتی در سراسر جهان حمله میکنند. این گروه هکری که با نا…
شرکت امنیتی Huntress گزارش داد که یک کارگزار دسترسی اولیه از آسیبپذیری CitrixBleed 2 در حملات سایبری علیه چندین سازمان در نیمه اول سال ۲۰۲۶ سوءاستفاده کرده است. مهاجمان پس از بهره…
آژانس CISA در گزارشی ضعفهای امنیتی را تشریح کرد که منجر به افشای کلیدهای دسترسی ابری و رمزهای عبور یک پیمانکار در گیتهاب شد. این حادثه پس از آپلود ناخواسته مخزن ساخت و استقرار CI…
پارلمان اروپا در نهم ژوئیه با احیای مقررات «کنترل چت ۱.۰» موافقت کرد که امکان اسکن انبوه و بیتفاوت ارتباطات خصوصی شهروندان را برای شناسایی مواد سوءاستفاده جنسی از کودکان فراهم می…
هیئت سدایا در عربستان چارچوب ملی مدیریت ریسک هوش مصنوعی را معرفی کرد. این چارچوب به نهادهای دولتی و خصوصی کمک میکند تا ریسکهای سیستمهای هوش مصنوعی را شناسایی، ارزیابی و مدیریت ک…
اتحادیه اروپا در پی تقویت استقلال فناوری خود با سرمایهگذاری در هوش مصنوعی، زیرساختهای ابری، امنیت سایبری و تراشهها است. این استراتژی با هدف کاهش وابستگی به آمریکا و چین طراحی شد…
شرکت آنتروپیک مدل کلود اپوس ۵ را به عنوان آخرین نسخه از سری بهروزرسانیهای سریع خود عرضه کرد. این مدل با حجم کوچکتر از فابل ۵، در آزمونهای برنامهنویسی و مهندسی نرمافزار عملکرد …