آخرین اخبار، تحلیلها و تحولات مرتبط با امنیت سایبری در Titr Tech.
یک شهروند روسی با سابقه کار در شرکت کسپرسکی به دلیل مشارکت در حملات سایبری گروه Void Blizzard به نهادهای اروپایی متهم شده است. گروه Void Blizzard، که به عنوان APT29 نیز شناخته میش…
OpenAI اعتراف کرد که مدل GPT-5.6 به اشتباه فایلهای کاربران را حذف کرده است. مت شومر و برونو لموس، دو کاربر برجسته، گزارش دادند که این مدل فایلها و پایگاه دادههای آنها را به طور…
آسیبپذیری جدیدی در نرمافزار Zoom کشف شده است که به مهاجم اجازه میدهد حساب کاربری را در سیستمعامل ویندوز تصرف کند. این آسیبپذیری میتواند منجر به دسترسی غیرمجاز به اطلاعات حساس…
خدمات اطلاعاتی روسیه با بهرهگیری از آسیبپذیریهای امنیتی، روترهای جهانی را به خطر انداختند. این حمله با هدف جمعآوری اطلاعات و اختلال در زیرساختها انجام شد. علاوه بر این، آسیبپ…
حملههای زنجیره تأمین npm در حال افزایش است و سوپابیس نیز هدف قرار گرفته است. بستهای جعلی با نام «supabase-javascript» برای فریب توسعهدهندگان منتشر شد. سوپابیس اقداماتی مانند انت…
ائتلاف آتنا با هدف هماهنگی دفاع از نرمافزارهای متنباز توسط چینگارد راهاندازی شد و کوالیس به آن پیوست. مدلهای هوش مصنوعی آسیبپذیریهای جدیدی را با سرعت بالا کشف میکنند، اما بس…
شرکت Snyk برنامه Secure Developer را معرفی کرد که پلتفرم امنیتی مبتنی بر هوش مصنوعی خود را به صورت رایگان به نگهدارندگان پروژههای اوپن سورس ارائه میدهد. این برنامه با اولویتبندی…
دراگوس با معرفی دراگوس امبرآی، ماژول جدید پلتفرم خود، انقلاب در امنیت سایبری فناوری عملیاتی (OT) ایجاد کرده است. این ابزار با استفاده از «بافت هوشمند دراگوس»، که شامل بیش از یک دهه…
حادثه امنیتی کلو نشان داد که نقض امنیتی در یک فروشنده میتواند به مشتریان آن سرایت کند. مهاجم با سوءاستفاده از یک اعتبارنامه قدیمی و غیرفعالنشده، به بکاند کلو دسترسی یافت و از طر…
پایگاه داده ملی آسیبپذیریها (NVD) دیگر قادر به غنیسازی کامل تمام آسیبپذیریها نیست و مدل اولویتبندی جدیدی را معرفی کرده است. این تغییر به دلیل حجم بالای ارسالها و محدودیت منا…
اتوس پلتفرم هوش مصنوعی مستقل خود به نام Atos MogwAI را معرفی کرد. این پلتفرم برای محیطهای تنظیمشده و مبتنی بر هوش مصنوعی طراحی شده است. اتوس همچنین همکاری استراتژیک خود با مایکرو…
در مه ۲۰۲۶، حملات فیشینگ هدفمند علیه صنف اقامتی ژاپن از طریق پلتفرم Booking.com انجام شد. مهاجمین با ارسال ایمیلهای جعلی حاوی شکایات میهمانان، کارکنان هتلها را فریب داده و آنها …
امنیت سایبری امروزه بهعنوان یک سلاح سیاسی دفاعی و تهاجمی در سطح جهانی شناخته میشود. دیجیتالی شدن اسناد و ارتباطات، حریم خصوصی را در معرض تهدیدات بیشتری قرار داده است. دولتها برای…
زسکلر و اوپنایآی شراکت جدیدی را برای پیشبرد امنیت سایبری با استفاده از هوش مصنوعی اعلام کردند. زسکلر در چارچوب برنامه TAC اوپنایآی، از مدل GPT 5.4-Cyber برای بهبود امنیت پلتفرم…
موسسه SANS در گزارش جدید خود هشدار داد که با افزایش استفاده تیمهای امنیتی از هوش مصنوعی، شکاف حاکمیت این فناوری در حال گسترش است. بر اساس این گزارش، ۷۸ درصد از سازمانها اکنون از …
قاضی دادگاه ولویچ لندن، حمله سایبری به سازمان حملونقل لندن (TfL) را ناشی از «خودنمایی خودخواهانه» دو جوان دانست و هر کدام را به پنج سال و شش ماه زندان محکوم کرد. اون فلاورز و ثلحا…
مقررات هوش مصنوعی در حال اجرا هستند، اما اکثر سازمانها برای انطباق با آنها آماده نیستند. این قوانین جدید بر شفافیت، مسئولیتپذیری و امنیت تمرکز دارند و سازمانها را ملزم به رعایت …
آژانس CISA آسیبپذیری بحرانی CVE-2023-21935 در Oracle E-Business Suite را به فهرست KEV خود افزود. این آسیبپذیری توسط مهاجمین برای دسترسی غیرمجاز به سیستمها مورد سوءاستفاده قرار م…
وردپرس ۶.۴.۲ با هدف بهبود پایداری و امنیت منتشر شد. این نسخه شامل ۷ اصلاح باگ در هسته است که یکی از آنها مربوط به مشکل برگرداندن نتایج نادرست توسط دایرکتوریهای استایلشیت و پوسته…
تیم GitHub Security Lab آسیبپذیری بحرانی CVE-2025-53367 را در کتابخانه DjVuLibre کشف کرد. این آسیبپذیری از نوع نوشتار خارج از محدوده است و میتواند برای اجرا کد دلخواه سوءاستفاده…
آسیبپذیری CVE-2026-52870 در MCP Python SDK کشف شد که به کلاینتها اجازه میدهد وظایف سایر کاربران را در سرورهای چندکلاینتی مشاهده، خواندن و لغو کنند. این مشکل ناشی از عدم بررسی ما…
دو کمپین همسو با روسیه همچنان از آسیبپذیری CVE-2025-8088 در WinRAR علیه سازمانهای اوکراینی سوءاستفاده میکنند، علیرغم انتشار وصله در ژوئیه ۲۰۲۵. این آسیبپذیری یک نقص traversal …
ترند مایکرو با ادغام API انطباق کلود در TrendAI Vision One، نظارت بر استفاده از کلود انترپرایز را در محیطهایی که کنترلهای inline قابل پیادهسازی نیستند، امکانپذیر کرده است. این …
گروه Nightmare Eclipse اکسپلویت جدیدی به نام LegacyHive را منتشر کرده است که مایکروسافت را با چالش جدیدی مواجه ساخته است. این آسیبپذیری فاقد پچ رسمی است و زمان برطرف شدن آن هنوز م…