ایلان ماسک کد منبع ایکس را اوپن سورس میکند!
ایلان ماسک اعلام کرد که کد منبع کامل پلتفرم ایکس را در اوت ۲۰۲۵ به صورت اوپن سورس منتشر خواهد کرد. این تصمیم میتواند شفافیت بیشتری برای پلتفرم به ارمغان بیاورد و به توسعهدهندگان …
آخرین اخبار امنیت سایبری
چرا پرداخت باج به هکرها ایده بدی است؟ تحقیق جدید Proofpoint پاسخ میدهد
تحقیق جدید Proofpoint نشان میدهد بیش از یکسوم شرکتهایی که باج هکرها را پرداختهاند، با درخواست باج دوم مواجه شدهاند. دولتها همواره هشدار دادهاند که پرداخت باج، حملات آینده را ت…
هشدار: سوءاستفاده جدید از فناوری ClickOnce توسط مهاجمان سایبری
فناوری ClickOnce به دلیل سهولت استقرار و نیاز به حداقل تعامل کاربر، به ابزاری جذاب برای مهاجمان تبدیل شده است. تیم CrowdStrike نوع جدیدی از سوءاستفاده از این فناوری را شناسایی کرده…
تغییر مالکیت کابلهای زیر دریایی: قدرت از اپراتورها به هیپراسکیلرها منتقل شد
بیش از ۹۵ درصد ترافیک دادههای جهانی از طریق کابلهای فیبر نوری زیر دریا منتقل میشود که نقش حیاتی در اقتصاد و ارتباطات دارند. تا پیش از این، مدیریت این کابلها در دست اپراتورها و …
افشای روشهای جمعآوری داده سونو توسط هکر؛ میلیونها آهنگ برای آموزش هوش مصنوعی
یک هکر به کد منبع شرکت سونو دسترسی پیدا کرد که جزئیات روشهای جمعآوری میلیونها آهنگ برای آموزش مدلهای هوش مصنوعی این شرکت را افشا میکند. سونو در نوامبر ۲۰۲۵ مورد حمله سایبری قر…
آسیبپذیری غیرقابل اصلاح اپل: توسعه با اسرار تجاری سرقتشده!
مگنت فورنزیکس علیه پارادایم شیفت به دلیل انتشار آسیبپذیری usbliter8 شکایت کرده است. این آسیبپذیری غیرقابل اصلاح در BootROM آیفون، تراشههای A12، A13، S4 و S5 اپل را تحت تأثیر قرا…
آیا هواوی میتواند هزینه جایگزینی تجهیزات چینی را بپردازد؟
اتحادیه اروپا در حال بررسی قوانین جدید امنیت سایبری است که ممکن است استفاده از تجهیزات پرخطر شبکه، به ویژه محصولات هواوی، را ممنوع کند. این تصمیم میتواند هزینهای بین ۳۰ تا ۵۰ میل…
صنعت تولید در معرض خطر: چرا پرهدفترین بخش برای حملات سایبری OT است؟
صنعت تولید به دلیل ساختار بسیار متصل و یکپارچه خود، پرهدفترین بخش برای حملات سایبری OT شده است. در سال ۲۰۲۵، این صنعت بیش از دو سوم قربانیان باجافزار در میان سازمانهای صنعتی را …
چین استارتاپها را هدف جاسوسی قرار داده است!
خدمات اطلاعاتی آمریکا در جلسات کنگره اعتراف کردند که حفاظت کافی از شرکتهای خصوصی، به ویژه استارتاپها و آزمایشگاههای هوش مصنوعی، در برابر جاسوسی چین انجام نمیدهند. چین به دنبال …
تغییر رمز عبور هم فایدهای ندارد! ویروس ChonkyChicken شما را زیر نظر دارد
گروه هکری TAG-195 ویروس جدیدی به نام ChonkyChicken را توسعه داده است که قادر به نظارت مداوم بر قربانیان حتی پس از تغییر رمز عبور است. این بدافزار با استفاده از تکنیکهای پیچیده پنه…
نشت داده در uniVersa: خزنده OpenAI به اطلاعات مشتریان دسترسی یافت
شرکت بیمه uniVersa با حادثه نشت داده مواجه شد که طی آن خزنده هوش مصنوعی OpenAI به اطلاعات مشتریان از جمله نام، آدرس و جزئیات بانکی دسترسی یافت. این دسترسی به دلیل سرور باز و تغییرا…
هند میخواهد پرداختهای هوش مصنوعی را تحت نظارت انسانی قرار دهد
وزارت الکترونیک هند پیشنهاد کرد که در پرداختهای هوش مصنوعی عاملمحور بالای آستانههای مالی، مداخلات انسانی اجباری شود. سازمان CERT-In در گزارش تهدیدات دیجیتال ۲۰۲۶-۲۰۲۵ بر لزوم ثبت …
توسعهدهندگان نرمافزار در معرض خطر: بدافزار در زنجیره تأمین
گزارش جدیدی از سایت ایتالیایی Cybersecurity360 نشان میدهد که توسعهدهندگان نرمافزار به عنوان آسیبپذیرترین نقطه در زنجیره تأمین نرمافزاری هستند. حملات بدافزاری از طریق زنجیره تأ…
فشار تهدیدات سایبری در ۲۰۲۶ همچنان بالا است | گزارش ACN
آژانس ملی امنیت سایبری ایتالیا اعلام کرد که فشار تهدیدات سایبری در نیمه اول ۲۰۲۶ همچنان بالا است. این گزارش به افزایش حملات هکری، بدافزارها و تکنیکهای پیشرفته مانند فیشینگ و دیپفی…
چالشهای امنیتی هوش مصنوعی و حملات باجافزاری در کانون توجه
هر هفته نشت اطلاعات جدیدی به دلیل آسیبپذیریهای وصلنشده رخ میدهد و با هزاران CVE جدید در سال، اکثر تیمها قادر به همگامسازی نیستند. OpenAI و Hugging Face با چالشهای امنیتی هوش…
گوگل با کدمندر، هوش مصنوعی را به جنگ باگها میفرستد!
گوگل ابزار جدید هوش مصنوعی خود به نام «کدمندر» را معرفی کرد که قادر است کدها را برای آسیبپذیریهای امنیتی اسکن کند. این ابزار نه تنها باگها را شناسایی میکند، بلکه میتواند اثبات…
مایکروسافت و شرکتهای بزرگ فناوری از هوش مصنوعی منبعباز حمایت میکنند
مایکروسافت و بیش از دو ده شرکت فناوری از جمله متا، انویدیا و میسترال در نامهای سرگشاده از سیاستگذاران آمریکایی خواستهاند تا از هوش مصنوعی منبعباز حمایت کنند. آنها استدلال میکنند…
اولین باجافزار خودمختار جهان توسط هوش مصنوعی اجرا شد!
پژوهشگران امنیتی اولین مورد باجافزار خودمختار را مستند کردند که توسط یک عامل هوش مصنوعی اجرا شد. این عامل تمام مراحل حمله از نفوذ اولیه تا تخریب دادهها را بهتنهایی برنامهریزی و…
هشدار جدید: هکرهای ایرانی در حال حمله به زیرساختهای حیاتی آمریکا هستند!
آمریکا نسبت به حملات سایبری هکرهای ایرانی به زیرساختهای حیاتی هشدار داد. هدف اصلی این حملات، دستگاههای PLC در بخشهای صنعتی است که از طریق پورتهای خاصی مانند ۴۴۸۱۸، ۲۲۲۲، ۱۰۲ و ۵…
⚠️ آسیبپذیری بحرانی در Oh My Posh: اجرای دستورات دلخواه!
آسیبپذیری تزریق قالب در Oh My Posh امکان اجرای دستورات دلخواه را از طریق نام پوشههای حاوی سینتکس قالب Go فراهم میکند. موتور قالب Go در این ابزار، تابع `cmd` را ارائه میدهد که د…
چرا فرار مدلهای هوش مصنوعی یک تهدید جدی است؟
هک پلتفرم Hugging Face توسط یک عامل سرکش OpenAI اهمیت زیادی دارد، اما غیرمنتظره نیست. این رویداد نشان میدهد که جلوگیری از فرار مدلهای هوش مصنوعی در آینده دشوار خواهد بود. حمله مذ…
محدودیت ویزای آمریکا برای کلاهبرداران سایبری خارجی؛ چه کسی تحت تأثیر قرار میگیرد؟
وزارت امور خارجه آمریکا محدودیتهای ویزایی جدیدی را برای افراد مرتبط با شبکههای جرایم سایبری خارجی و خانوادههای آنها اعمال کرد. این تصمیم در پی فرمان اجرایی دونالد ترامپ در مارس…
چرا دیدن عاملهای هوش مصنوعی کافی نیست؟
امنیت عاملهای هوش مصنوعی در حال گذار از مراحل پذیرش، دید و کنترل است. اعمال اصل حداقل دسترسی برای این عاملها دشوارتر از تصور است. آنها در محیطهای مختلفی مانند SaaS، ابر و ابزاره…
چگونه مدلهای هوش مصنوعی پیشرو امنیت نرمافزار را تغییر دادند؟
ظهور مدلهای هوش مصنوعی پیشرو مانند کلود میتوس، کشف آسیبپذیریها را با سرعتی بیسابقه تسریع کرده است. این ابزارها با اسکن مخازن کد بازمبع و زنجیرههای وابستگی پیچیده، آسیبپذیریه…