پهپادهای هوشمند روسی از رادارها فرار میکنند!
گروهی از پهپادهای خودران با استفاده از شبکه عصبی توانستند بدون دخالت انسان، مسیر خود را برای فرار از رادارها اصلاح کنند. این فناوری بر پایه هوش مصنوعی استوار است و قادر است تصمیمات…
آخرین اخبار امنیت سایبری
بانک ایتالیا در برابر حملات سایبری AI اقدام کرد!
بانک ایتالیا طرحی جدید برای مقابله با حملات سایبری تقویتشده با هوش مصنوعی را آغاز کرده است. این طرح در پاسخ به افزایش تهدیدات سایبری است که از فناوریهای هوش مصنوعی برای بهبود کار…
هوش مصنوعی چگونه میتواند انتخابات را هک کند؟
مقاله F5 Labs به بررسی سه تهدید اصلی هوش مصنوعی برای انتخابات مدرن میپردازد. این تهدیدات شامل تولید محتوای جعلی، دستکاری اطلاعات و حملات هدفمند هستند. نویسندگان علاوه بر توضیح هر …
چرا دستورات پیشگیرانه جرایم سایبری (CCROs) برای بریتانیا حیاتی هستند؟
رئیسان پلیس بریتانیا پس از محکومیت دو عضو گروه «اسکترد اسپایدر» به دلیل حمله سایبری به سازمان حملونقل لندن (TfL) در سال ۲۰۲۴، بر ضرورت تقویت قدرت قانونی از جمله دستورات پیشگیرانه …
⚠️ هشدار امنیتی: آسیبپذیری بحرانی CVE-2024-44000 در LiteSpeed Cache وردپرس
ژوئن ۲۰۲۶ شاهد افزایش ۵۵.۵ درصدی حملات سایبری بود که پس از سه ماه ثبات، به سطحی مشابه اوج سال جاری رسید. آسیبپذیری CVE-2024-44000، یک نقص بحرانی در افزونه LiteSpeed Cache وردپرس، …
گوگل وارد رقابت هوش مصنوعی امنیتی شد!
گوگل مدل جدید هوش مصنوعی خود، «Gemini 3.5 Flash Cyber»، را برای شناسایی و اصلاح آسیبپذیریهای امنیتی در کدهای نرمافزاری معرفی کرد. این مدل که مشابه پروژههای «Glasswing» شرکت Ant…
حمله اپنایآی به هوگینگ فیس: مدلهای هوش مصنوعی فرار کردند!
هوگینگ فیس در ۱۶ ژوئیه از حملهای توسط یک عامل هوش مصنوعی خودمختار به زیرساختهای خود خبر داد که منجر به نقض جزئی امنیتی شد. اپنایآی در ۲۱ ژوئیه اعلام کرد که این حمله توسط مدلها…
⚠️ آسیبپذیری خطرناک در جمینی: ارسال پیام از صفحه قفل اندروید!
آسیبپذیری جدیدی در اندروید کشف شده که به جمینی اجازه میدهد از صفحه قفل پیام ارسال کند. این آسیبپذیری با فشار همزمان دکمهها در رابط کاربری قابل بهرهبرداری است و دستگاههای اندر…
xAI علیه کاربر گروک: نخستین شکایت هوش مصنوعی علیه سوءاستفاده جنسی
شرکت xAI، مالک گروک، از کاربر خود به دلیل تولید محتوای سوءاستفاده جنسی از کودکان با استفاده از هوش مصنوعی شکایت کرد. متهم پیشتر به اتهام بهرهکشی جنسی بازداشت شده بود. این نخستین …
ده مشکل اساسی سیستم امنیت سایبری هند چیست؟
هند از سال ۲۰۱۳ سیاست ملی بهروزشدهای در زمینه امنیت سایبری ندارد و هیچ نهاد نظارتی مسئولیتپذیری در این حوزه وجود ندارد. کارشناسان بر عدم پاسخگویی CERT-In، آژانس ملی امنیت سایبری…
BlackGuard Infostealer: بدافزاری که دادههای شما را میدزدد!
بدافزار BlackGuard Infostealer از اوایل ۲۰۲۲ فعالیت خود را آغاز کرد و با سرقت دادههای حساس مانند اطلاعات احراز هویت، کوکیها، تاریخچه مرور و کیفپولهای ارز دیجیتال شناخته میشود.…
رباتها بیش از ۵۰٪ ترافیک وب را تشکیل میدهند! گزارش جدید F5 Labs چه میگوید؟
گزارش F5 Labs نشان میدهد که رباتها بیش از نیمی از ترافیک وب و APIها را تشکیل میدهند. این رباتها از مفید تا مخرب طیف وسیعی دارند و برخی در منطقهای خاکستری فعالیت میکنند. گزارش…
هکتیویسم در حال رشد است: گزارش جدید F5 Labs از تهدیدات سایبری
گزارش F5 Labs رشد هکتیویسم در فضای جهانی پرتنش را افشا کرده و بهرهبرداری فعال از آسیبپذیری CVE-2026-9082 در هسته دروپال را تایید میکند. این گزارش همچنین به تحلیل روندهای CVE در …
۲۳اندمی جریمه شد: نشت دادهها و درسهایی برای شرکتها
شرکت ۲۳اندمی پس از نشت دادههای سال ۲۰۲۳ که اطلاعات بیش از شش میلیون کاربر را در معرض دسترسی قرار داد، با ائتلافی از ۴۲ دادستان کل آمریکا توافق ۱۸ میلیون دلاری کرد. این نشت از طریق…
ترند مایکرو: تهدیدات جدید سایبری در سال 2026 شناسایی شد
ترند مایکرو در گزارش جدید خود، بدافزارهای جدیدی همچون بکدور TOFSEE.VSNTGE2، تروجان COROXY.A و تروجان جاسوسی XTRAT.A را معرفی کرده است. همچنین، آسیبپذیریهای جدیدی مانند CVE-2024-1…
هشدار: باجافزار INC از آسیبپذیریهای روز صفر SonicWall سوءاستفاده میکند!
گروه باجافزاری INC از دو آسیبپذیری روز صفر در دستگاههای SonicWall SMA سوءاستفاده کرده است. این آسیبپذیریها در صورت زنجیرهای شدن، دسترسی ریشهای به دستگاهها را برای مهاجم فرا…
NCSC: هوش مصنوعی در دفاع سایبری، فرصتها و چالشها
مرکز ملی امنیت سایبری بریتانیا (NCSC) در بیانیهای جدید بر اهمیت همکاری برای تسریع پذیرش هوش مصنوعی در دفاع سایبری تاکید کرد. این مرکز معتقد است که هوش مصنوعی در بلندمدت میتواند ا…
1Password و کلود: انقلاب در امنیت عاملهای هوش مصنوعی
شرکت 1Password یکپارچهسازی جدیدی با کلود، محصول شرکت Anthropic، عرضه کرده است که به عاملهای هوش مصنوعی اجازه میدهد بدون دیدن رمزهای عبور، از آنها استفاده کنند. معماری «صفر در مع…
اکتا با Caller Verify امنیت پشتیبانی فنی را متحول کرد!
در دو سال گذشته، حملات سایبری با فریب کارکنان پشتیبانی فنی و ریست کردن رمزهای عبور و MFA مدیران سیستم انجام شد. چالش اصلی سازمانها، تأیید هویت تماسگیرندگان پیش از انجام عملیات حس…
کمپین ClickFix: چگونه کاربران را فریب میدهد تا بدافزار Redline Stealer را دانلود کنند؟
کمپین ClickFix با استفاده از صفحات فیشینگ که چالشهای CAPTCHA را تقلید میکنند، کاربران را فریب میدهد تا دستورات مخرب را اجرا کنند. این دستورات با ربودن کلیپبورد کاربر، اسکریپتها…
چگونه Okta با چالشهای امنیتی OAuth در Google Workspace مقابله میکند؟
مدیریت پراکندگی برنامهها در پلتفرمهای SaaS مانند Google Workspace همواره چالشبرانگیز بوده است. مجوزهای OAuth که به کاربران اجازه میدادند برنامههای شخص ثالث را به دادههای خود …
⚠️ دو بهروزرسانی کروم در دو روز: آسیبپذیریهای بحرانی برطرف شدند!
گوگل در فاصله دو روز، دو بهروزرسانی برای کروم منتشر کرد که ۲۷ آسیبپذیری امنیتی را اصلاح کردند. دو مورد از این آسیبپذیریها از نوع بحرانی و «use-after-free» هستند که امکان اجرا ک…
تهدیدات سایبری هفته گذشته: بدافزارها، کلاهبرداریها و آسیبپذیریها
هفته گذشته در Malwarebytes Labs، تهدیدات امنیتی متعددی مورد بررسی قرار گرفت. بدافزار جدید ویندوز میتواند کنترل سیستم را در دست گرفته و آن را کاملا پاک کند. کلاهبرداریهای شرطبندی …
⚠️ حمله Ghostcommit: چگونه تصاویر میتوانند هوش مصنوعی را فریب دهند؟
حمله Ghostcommit نشان میدهد که دستیاران هوش مصنوعی بررسیکننده کد میتوانند توسط دستورالعملهای مخفی در تصاویر فریب بخورند. گروه ASSET با جاسازی دستورالعملها در فایلهای تصویر و …