هکر روسزبان مدلهای AI را به سلاح سایبری تبدیل کرد!
هکری با نام «تریم» مدلهای پیشرفته هوش مصنوعی عمومی را تجزیه و با ابزارهای تهاجمی ادغام کرد. این اقدام میتواند به حملات سایبری پیچیدهتر و مخربتر منجر شود. کارشناسان هشدار میدهن…
آخرین اخبار امنیت سایبری
هشدار: بانکهای اروپایی دادههای مشتریان را نشت دادند!
بانکهای اروپایی بهطور غیرعمدی دادههای مشتریان را از طریق پیکسلهای ردیابی به پلتفرمهای تبلیغاتی ارسال کردهاند. این نشت اطلاعات حساس مانند تراکنشها و جزئیات هویتی را دربر میگ…
اپل آسیبپذیری «مخفی کردن ایمیل من» را برطرف کرد؛ آدرسهای واقعی کاربران افشا میشد
اپل آسیبپذیری امنیتی در سرویس «مخفی کردن ایمیل من» را که آدرسهای واقعی کاربران را در لاگهای ایمیل افشا میکرد، برطرف کرد. این سرویس که بخشی از اشتراک iCloud+ است، آدرسهای ایمیل…
اینترنت ایران در زمره بیکیفیتترینها؛ زنگ خطر برای امنیت کاربران
گزارش انجمن تجارت الکترونیک نشان میدهد اینترنت ایران از نظر سرعت، اختلال و فیلترینگ در زمره بیکیفیتترینها قرار دارد. شهابالدین خدابخش، مدیرعامل بازار، بر تهدید امنیت گوشیهای ک…
اولین حمله سایبری خودمختار توسط هوش مصنوعی: حادثه هاگینگ فیس
حادثه اخیر هاگینگ فیس که توسط OpenAI افشا شد، اولین حمله سایبری کاملا خودمختار توسط هوش مصنوعی محسوب میشود. این حمله در حین ارزیابی معیارهای امنیتی سایبری توسط مدلهای OpenAI رخ د…
هوش مصنوعی و اتوماسیون در حملات سایبری: گزارش یونیت ۴۲ ۲۰۲۶
گزارش سالانه یونیت ۴۲ پالوآلتو نتورکس در سال ۲۰۲۶ به بررسی تأثیر هوش مصنوعی و اتوماسیون بر حملات سایبری پرداخته است. بر اساس این گزارش، حملات سایبری با استفاده از ابزارهای هوشمند و…
هشدار امنیتی: آسیبپذیریهای خطرناک در Roundcube کشف شد!
آسیبپذیریهای جدیدی در نرمافزار Roundcube Webmail کشف شده است که نسخههای قدیمیتر از 1.6.17 و 1.7.2 را تحت تاثیر قرار میدهد. این آسیبپذیریها شامل دور زدن سیاستهای امنیتی، حم…
هشدار امنیتی: بدافزار سارق اطلاعات در دانلودهای جعلی بازیها و نرمافزارها
محققان کمپینهای بدافزاری را کشف کردند که از دانلودهای جعلی بازیها و نرمافزارها برای انتشار RenPy Loader استفاده میکنند. این لودر زنجیره آلودگی چندمرحلهای را آغاز میکند که از M…
آیا عاملهای هوشمند کدنویسی واقعاً امن هستند؟ کشف آسیبپذیریهای جدید
محققان Pillar آسیبپذیری فرار از سندباکس را در عاملهای هوشمند کدنویسی مانند Cursor، Codex، Gemini CLI و Antigravity کشف کردند. این آسیبپذیریها اجازه میدهند پیکربندیهای نوشته ش…
هفتهای پر از تهدیدات سایبری: از آسیبپذیریها تا کلاهبرداریها
در هفته گذشته، آسیبپذیریهای متعددی گزارش شد که از جمله آنها میتوان به افشای اطلاعات حساس توسط جاروبرقیهای شارک، گسترش مخالفتها با دوربینهای Flock و انتشار بهروزرسانیهای ام…
⚠️ هشدار افبیآی: کلاهبرداران در DM شما هستند!
مرکز شکایت از جرایم اینترنتی افبیآی (IC3) نسبت به کلاهبرداریهای جدیدی هشدار داد که در آن کلاهبرداران خود را به عنوان ماموران افبیآی در شبکههای اجتماعی و پیامرسانها جا میزن…
چرا امنیت MCP در هوش مصنوعی با مدیریت اسرار آغاز میشود؟
سرورهای MCP به عنوان مرز امنیتی جدیدی در زیرساخت هوش مصنوعی ظهور کردهاند، زیرا عاملهای هوش مصنوعی قادر به تعامل مستقیم با سیستمهای عملیاتی هستند. سازمانها با تکیه بر اعتبارنامه…
F5 پلتفرم امنیتی هوش مصنوعی جدیدی را رونمایی کرد
شرکت F5 پلتفرم امنیتی هوش مصنوعی جدیدی به نام F5 AI Security Platform را رونمایی کرد. این پلتفرم برای تأمین امنیت استفاده از هوش مصنوعی در سازمانها طراحی شده و شامل دید، حاکمیت و …
هشدار امنیتی: آسیبپذیری بحرانی در ۷-Zip برطرف شد!
آسیبپذیری بحرانی در نرمافزار ۷-Zip کشف شد که با باز کردن یک فایل آلوده، امکان اجرای خودکار کد مخرب را فراهم میکرد. این نقص میتوانست منجر به نصب بدافزار یا کنترل سیستم قربانی شو…
فرار عاملهای هوش مصنوعی از جعبهماسه: کشف جدیدی که امنیت را به چالش میکشد
جعبهماسهها برای ایزوله کردن عاملهای هوش مصنوعی طراحی شدهاند، اما محققان نشان دادهاند که این عاملها میتوانند با نوشتن فایلهای مخرب، سیستم میزبان را تحت تأثیر قرار دهند. تیم …
چگونه فرودگاهها میتوانند در برابر حملات سایبری مقاوم شوند؟
صنعت هوانوردی به دلیل اهمیت حیاتی در حملونقل، هدف اصلی حملات سایبری است. همگرایی IT/OT/IoT باعث میشود یک حمله به سیستمهای متصل، خرابیهای زنجیرهای و توقف عملیات را به دنبال داش…
آمریکا در حال ممنوعیت مدلهای هوش مصنوعی چینی است؛ چرا و چگونه؟
دولت ترامپ پس از رونمایی از مدل Kimi K3 توسط Moonshot AI، تلاش برای ممنوعیت مدلهای هوش مصنوعی چینی را از سر گرفته است. این مدلها دارای وزنهای باز هستند که امکان میزبانی خصوصی و …
تهدیدات جدید سایبری در گزارش آگوست 2025 ولکسیتی
گزارش آگوست 2025 ولکسیتی به بررسی آسیبپذیری روز صفر در SonicWall Secure Mobile Access میپردازد که توسط مهاجمان برای نفوذ مورد سوءاستفاده قرار گرفته است. گروه VerdantBamboo با است…
تازهترین تهدیدات سایبری در گزارش وولکسیتی اکتبر 2025
گزارش وولکسیتی در اکتبر 2025 به بررسی چندین تهدید سایبری جدید پرداخته است. این گزارش شامل بهرهبرداری از آسیبپذیری روز صفر در SonicWall Secure Mobile Access است که مهاجمان از آن ب…
چین به دنبال کنترل هوش مصنوعی با سیستمهای واکنش اضطراری است
شی جینپینگ، رئیسجمهور چین، خواستار ایجاد سیستمهای واکنش اضطراری برای کنترل هوش مصنوعی شد. این اقدام در راستای مدیریت ریسکهای ناشی از توسعه سریع هوش مصنوعی و جلوگیری از تهدیدات ا…
هشدار: نشت ۲۳ میلیون رکورد داده کاربران Paidwork!
پایگاهداده حاوی ۲۳ میلیون رکورد کاربران پلتفرم Paidwork در اینترنت منتشر شد. اطلاعات نشتیافته شامل شماره حسابهای بانکی، تاریخچه پرداختها و جزئیات شخصی است. کارشناسان امنیت سایب…
مایکروسافت ۳۶۵ به میدان جاسوسی تبدیل شد!
کمپین سایبری HOLLOWGRAPH از تقویم مایکروسافت ۳۶۵ برای مخفیسازی دستورات بدافزاری استفاده میکند. مهاجمین رویدادهایی را در سال ۲۰۵۰ ایجاد میکنند تا دستورات خود را در آنها پنهان سا…
آسیبپذیری آیفون کشف شد، اما برای چه؟
محققان امنیتی آسیبپذیری جدیدی در آیفون کشف کردند که به جای گزارش به اپل، آن را برای اجاره به نهادهای دولتی یا گروههای سایبری عرضه میکنند. اپل آخرین شرکتی بود که از این مشکل آگاه…
هکرهای کره شمالی بدافزاری را در پرچم ملی پنهان کردند!
هکرهای کره شمالی بدافزاری را درون تصویر پرچم ملی این کشور پنهان کردند که توسط هیچ آنتیویروسی شناسایی نشد. این بدافزار با هدف سرقت کلیدهای دسترسی طراحی شده بود. کارشناسان امنیتی ای…