آیا هوش مصنوعی در کدنویسی امنیت را به خطر میاندازد؟
ابزارهای کدنویسی هوش مصنوعی با هزینه ماهانه ۱۹ تا ۲۰۰ دلار برای هر کاربر ارائه میشوند. با این حال، هزینههای پنهانی مانند اسکن امنیتی، اصلاح آسیبپذیریها و هشدارهای کاذب نیز وجود…
آخرین اخبار امنیت سایبری
اتحادیه اروپا در حال تقویت امنیت سایبری و حریم خصوصی است
هیئت حفاظت از دادههای اروپا (EDPB) و نظارتگر اروپایی حفاظت از دادهها (EDPS) نظر مشترک خود را درباره پیشنهاد کمیسیون اروپا برای قانون امنیت سایبری ۲ (CSA2) و اصلاحات دستورالعمل NI…
هاگینگفیس کرنلها را بهروزرسانی کرد: امنیت و شفافیت بیشتر در اکوسیستم AI
هاگینگفیس نوع جدیدی از مخازن به نام «کرنل» را در هاب خود معرفی کرد که امکان پشتیبانی از شتابدهندهها، سیستمعاملها و بکاندهای مختلف را فراهم میکند. امنیت کرنلها با معرفی ناشر…
هزینه حذف هوآوی از شبکههای اروپایی: ۳۰ تا ۴۰ هزار میلیون یورو!
گزارش جدید GSMA هزینه حذف تجهیزات هوآوی و ZTE از شبکههای اروپایی را بین ۳۰ تا ۴۰ هزار میلیون یورو برآورد کرده است. این مبلغ سه برابر برآوردهای اتحادیه اروپا است و رقابت را به دوپو…
ایبیام و رد هت با لایتول امنیت نرمافزارهای متنباز را متحول کردند
ایبیام و رد هت با معرفی دو خدمت جدید تحت پلتفرم لایتول، امنیت نرمافزارهای متنباز را در عصر هوش مصنوعی تقویت کردند. لایتول نتورک دسترسی به بیش از ۶۵۰۰ وابستگی اصلاحشده را فرا…
SOC عاملمحور: آینده امنیت سایبری با هوش مصنوعی
حملههای سایبری مبتنی بر هوش مصنوعی با سرعتی بیسابقه در حال افزایش هستند و زمان شکافزنی جرایم سایبری در سال ۲۰۲۵ به ۲۹ دقیقه رسیده است. برای مقابله با این تهدیدات، مفهوم مراکز عم…
چرا FCC روترهای خارجی را ممنوع کرد؟ بررسی تأثیرات این اقدام بر بازار آمریکا
اداره ترامپ در استراتژی امنیت ملی ۲۰۲۵ بر لزوم استقلال زنجیره تأمین تاکید کرد و FCC در مارس ۲۰۲۶ تمام روترهای خانگی خارجی را به دلیل نگرانیهای امنیتی ممنوع اعلام نمود. این ممنوعیت…
هشدار جدید CISA: گروههای ایرانی به تجهیزات صنعتی آمریکا حمله میکنند
آژانس CISA هشدار خود را درباره فعالیتهای سایبری گروههای ایرانی گسترش داده است. مهاجمها اکنون علاوه بر کنترلکنندههای راکول، دستگاههای متصل به اینترنت در زیرساختهای حیاتی آمری…
۳۶ میلیون دلار برای مقابله با فیشینگ هوش مصنوعی! ایجیسایآی چه میکند؟
شرکت ایجیسایآی توسط مدیران سابق امنیت گوگل تأسیس شده و با جذب ۳۶ میلیون دلار سرمایه سری A، به مقابله با حملات فیشینگ هدفمند مبتنی بر هوش مصنوعی میپردازد. این استارتآپ از عامله…
مهاجم خودمختار هوش مصنوعی: چگونه مدلها خود را هک کردند؟
هاگینگ فیس در ۱۶ ژوئیه از نفوذی مبتنی بر هوش مصنوعی به زیرساخت خود خبر داد که توسط یک «چارچوب عامل خودمختار» انجام شد. این حمله از طریق آسیبپذیریهای اجرای کد در خط لوله پردازش دا…
⚠️ آسیبپذیری خطرناک در لینوکس: دسترسی روت در ثانیهها!
آسیبپذیری RefluXFS در هسته لینوکس کشف شد که به مهاجم اجازه میدهد در ثانیهها دسترسی روت کسب کند. این آسیبپذیری در سیستم فایل لینوکس قرار دارد و بدون ردپا عمل میکند. مکانیسمهای…
هک بزرگ SplitVPN: ۲۳.۴ میلیون حساب کاربری در معرض خطر!
هکرها با نفوذ به SplitVPN، ادعای عدم ذخیرهسازی دادههای این سرویس را رد کردند. در این حمله، ۲۳.۴ میلیون حساب کاربری و ۵۸ میلیون رکورد ترافیک افشا شد. این دادهها اکنون در دارک وب …
ناتو ۳.۰: انقلاب در دفاع دیجیتال ائتلاف
اجلاس ناتو در آنکارا با معرفی استراتژی «ناتو ۳.۰» دفاع دیجیتال این ائتلاف را متحول کرد. این نسخه جدید بر تقویت زیرساختهای سایبری، ادغام هوش مصنوعی در عملیات دفاعی و همگرایی فناوری…
متا چگونه با سوءاستفاده از کودکان مبارزه میکند؟
متا در بیانیهای به اقدامات خود برای مبارزه با سوءاستفاده از کودکان در پلتفرمهایش پرداخته است. این شرکت تأکید کرد که هرگز نمیخواهد محتوای مرتبط با سوءاستفاده از کودکان در پلتفرم…
کراداسترایک استاندارد جدیدی برای امنیت مرورگر مبتنی بر اعتماد صفر معرفی کرد
مرورگرها به محیط اصلی کار سازمانی تبدیل شدهاند و مهاجمان با استفاده از تکنیکهای پیشرفته مانند فیشینگ و حملات هوش مصنوعی، جلسات مرورگر را هدف قرار میدهند. ابزارهای سنتی مانند VPN…
هشدار: کمپین کلاهبرداری پشتیبانی فنی در ژاپن با ۱۳ میلیون ایمیل جعلی
ترند مایکرو کمپینی کلاهبرداری پشتیبانی فنی را کشف کرد که طی ۱۶۵ روز بیش از ۱۳ میلیون ایمیل به ژاپن ارسال کرد. این کمپین از فرستندگان جعلی، سایتهای هشدار دروغین و زیرساخت جهانی است…
سیگنال با SPQR امنیت را به سطح جدیدی میبرد!
سیگنال مکانیزم چفتومفت پساکوانتومی پراکنده (SPQR) را معرفی کرد تا مقاومت پروتکل خود را در برابر کامپیوترهای کوانتومی آینده افزایش دهد. این مکانیزم جدید، همراه با چفتومفت دوتایی موج…
هشدار فوری: حملات سایبری به PLCها در زیرساختهای حیاتی آمریکا
آژانسهای فدرال آمریکا هشدار مشترک خود را درباره سوءاستفاده مداوم از کنترلکنندههای منطقی برنامهپذیر (PLC) در زیرساختهای حیاتی بهروزرسانی کردند. مهاجمین با اسکن اینترنت، PLCها…
TrickBot به تونلزنی DNS روی آورد: تهدیدی جدید برای امنیت سایبری
واریانت جدید بدافزار TrickBot کانال ارتباطی C2 خود را از HTTP به تونلزنی DNS تغییر داده است. این مکانیسم جدید سیگنالها و بارهای مخرب را درون پرسوجوهای DNS معیوب مخفی میکند. تحق…
چرا سازمانها استقرار مایکروسافت کوپایلوت را متوقف کردند؟
گزارش CoreView نشان میدهد که دو سوم سازمانها استقرار مایکروسافت کوپایلوت را به دلیل نگرانیهای امنیتی به تعویق انداخته یا لغو کردهاند. نگرانی اصلی افشای دادههای محرمانه SharePo…
بیمارستانها در معرض تهدید سایبری: چرا مهندسی اجتماعی خطرناک است؟
گزارش اسسی مدیا نشان میدهد که بیمارستانها به دلیل شیوههای امنیتی ضعیف و حملات مهندسی اجتماعی در معرض تهدیدات سایبری قرار دارند. مهندسی اجتماعی با فریب کارکنان، دسترسی غیرمجاز به…
هک بزرگ در کره جنوبی: افشای دادههای ۱۰ هزار دیپلمات
وزارت خارجه کره جنوبی از نفوذ چندماهه به سیستم آموزش آنلاین آکادمی ملی دیپلماسی خبر داد که منجر به افشای دادههای شخصی حدود ۱۰ هزار دیپلمات و کارمند فعلی و سابق شد. این حمله از آور…
هویتهای هوش مصنوعی: سریعترین سطح حمله در معرض خطر برای کسبوکارها
گزارش جدید سوفوس نشان میدهد که هویتهای هوش مصنوعی به سریعترین سطح حمله در معرض خطر برای کسبوکارها تبدیل شدهاند. پذیرش سریع ابزارهای هوش مصنوعی سازمانی، از جمله عاملها و دستیا…
هکرهای ایرانی به سیستمهای صنعتی آمریکا حمله کردند!
آژانس CISA هشدار داد که هکرهای ایرانی سیستمهای صنعتی برندهای راکول اتومیشن، آلن-برادلی، اشنایدر الکتریک و زیمنس را هدف قرار دادهاند. آنها فایلهای مخرب را بر روی PLCها بارگذاری و…