AIDR: انقلاب کروداسترایک در امنیت سایبری هوش مصنوعی
هوش مصنوعی منظره تهدیدات سایبری را با معرفی عاملهای خودمختار تغییر داده است. این عاملها میتوانند توسط مهاجمها به خطر بیفتند یا به صورت تصادفی نقضهای امنیتی ایجاد کنند. کروداست…
آخرین اخبار امنیت سایبری
⚠️ هشدار جهانی: کمپین سوءاستفاده از آسیبپذیریهای CMS توسط آژانس سایبری استرالیا
آژانس امنیت سایبری استرالیا (ACSC) نسبت به کمپین جهانی سوءاستفاده از آسیبپذیریهای سیستمهای مدیریت محتوا (CMS) هشدار داد. این کمپین که کسبوکارهای کوچک و متوسط را هدف قرار داده، …
پنج متهم در پرونده پلتفرم کلاهبرداری راشن کامز؛ جزئیات و پیامدها
پنج نفر از لندن به دلیل مشارکت در پلتفرم کلاهبرداری «راشن کامز» متهم شدند. این پلتفرم که از سال ۲۰۲۰ فعالیت میکرد، به مجرمان اجازه میداد تماسهای کلاهبرداری را از شمارههای جعلی …
هشدار: بدافزار جدید macOS با سوءاستفاده از شناسه اپل، اطلاعات شما را میدزدد!
بدافزار جدید CrashStealer با سوءاستفاده از شناسه توسعهدهنده معتبر اپل، خود را به عنوان گزارشدهنده خرابی macOS جعل میکند. این بدافزار که به زبان C++ نوشته شده، از طریق یک تصویر د…
وزارت دفاع آمریکا فاز دوم CMMC را متوقف کرد: چه اتفاقی در حال رخ دادن است؟
وزارت دفاع آمریکا اجرای فاز دوم مدل بلوغ امنیت سایبری (CMMC) را برای پیمانکاران دفاعی به تعویق انداخت. این فاز که قرار بود از نوامبر ۲۰۲۶ اجرا شود، نیازمند ارزیابیهای مستقل توسط س…
دولت بریتانیا ریسکهای سایبری را به ثبت ملی ریسکها اضافه کرد
دولت بریتانیا ثبت ملی ریسکهای کشور را با افزودن سناریوهای جدید سایبری بهروزرسانی کرد. این سناریوها شامل حملات به زیرساختهای دیجیتال، آب، پلیس، و قطع گسترده خدمات آیتی میشوند. ا…
⚠️ هشدار فوری CISA: سه آسیبپذیری فعال در SharePoint Server
آژانس CISA هشدار داد که سه آسیبپذیری در سرور SharePoint مایکروسافت به صورت فعال مورد سوءاستفاده قرار میگیرند. این آسیبپذیریها میتوانند به مهاجمین اجازه دسترسی غیرمجاز به سروره…
هیتاچی و آنتروپیک در راه تقویت Lumada 3.0 با هوش مصنوعی
هیتاچی و آنتروپیک همکاری استراتژیک برای تقویت پلتفرم Lumada 3.0 آغاز کردند. این همکاری با ادغام دانش دامنهای هیتاچی و هوش مصنوعی آنتروپیک، توسعه سیستمهای زیرساختی را بهبود میبخشد…
هیتاچی و گوگل کلود همکاری استراتژیک خود را گسترش دادند
هیتاچی و گوگل کلود همکاری استراتژیک خود را برای پیادهسازی هوش مصنوعی فیزیکی و ارائه راهکارهای امنیتی سایبری گسترش دادند. هوش مصنوعی فیزیکی، تحلیلها و تصمیمات هوش مصنوعی را به اقد…
هشدار: بدافزار LabubaRAT با جعل هویت انویدیا به ویندوز حمله میکند!
بدافزار LabubaRAT، یک ابزار دسترسی از راه دور مبتنی بر Rust، خود را به عنوان نرمافزار انویدیا جا میزند و از طریق فایل اجرایی جعلی به سیستمهای ویندوزی نفوذ میکند. این بدافزار پس…
چگونه در برابر شبکههای مخفی سایبری چین دفاع کنیم؟
آژانسهای بینالمللی سایبری به رهبری NCSC بریتانیا، راهنماییهای جدیدی برای دفاع در برابر شبکههای مخفی مرتبط با چین منتشر کردند. این شبکهها توسط گروههای دولتی یا نیمهدولتی حمای…
هارنسها: کلید جدید امنیت سایبری در عصر هوش مصنوعی
تحقیقات جدید شبکههای کتو نشان میدهد که هارنسها، نه مدلهای هوش مصنوعی، نقش اصلی را در امنیت سایبری ایفا میکنند. این شرکت با جفتسازی مدلهای OpenAI با هارنس خود، توانسته است حم…
آسیبپذیریهای بیتلاکر: خودپردازها در معرض خطر!
آسیبپذیریهای جدید در لایه امنیتی مایکروسافت بیتلاکر، که برای حفاظت از خودپردازها و سازمانها استفاده میشود، کشف شده است. این نقصها میتوانند توسط مهاجمین برای دسترسی غیرمجاز ب…
حمله سایبری به کسبوکارهای سلامت؛ رشد بیش از دو برابری در 2026
در نیمه اول سال 2026، حملات سایبری به بیمارستانها و کلینیکها رشد محدودی داشت، اما حملات به ارائهدهندگان خدمات و سایر کسبوکارهای حوزه سلامت بیش از دو برابر شد. این تغییر نشانده…
تحریم مشترک بریتانیا و اتحادیه اروپا علیه حملات سایبری روسیه
بریتانیا و اتحادیه اروپا برای نخستین بار تحریمهای مشترکی را علیه افراد و نهادهای روسی به دلیل حملات سایبری و کمپینهای اطلاعاتی غلط اعمال کردند. این اقدام در پاسخ به فعالیتهای مخ…
هوش مصنوعی پیشرفته: جنی از چراغ خارج شده، اما قانون کجاست؟
مدلهای هوش مصنوعی پیشرفته با استقلال بیشتر و نظارت انسانی کمتر در حال گسترش هستند. دولتهای ایالتی آمریکا در تلاش برای قانونگذاری درباره شفافیت در استفاده از این فناوریها میباشن…
هشدار: آسیبپذیریهای وایفای ۶ گیگاهرتزی سیستمهای حیاتی را تهدید میکند!
آسیبپذیریهای جدید در وایفای ۶ گیگاهرتزی کشف شده است که سیستمهای هماهنگسازی فرکانسی خودکار (AFC) را هدف قرار میدهد. این سیستمها بهصورت پیشفرض به دادههای سمت کاربر اعتماد م…
🚨 هیوگینگ فیس قربانی حمله سایبری شد: تحلیل نفوذ هوش مصنوعی در ژوئیه ۲۰۲۶
هیوگینگ فیس در ژوئیه ۲۰۲۶ قربانی یک حمله سایبری شد که از طریق خط لوله پردازش داده آغاز گردید. مهاجم با استفاده از یک مجموعهداده مخرب و چارچوب عامل خودمختار، به دادههای داخلی و اع…
اوراکل ۳۵ وصح امنیتی جدید منتشر کرد: اعمال فوریت وصحها ضروری است!
اوراکل بهروزرسانی اصلاحی امنیتی حیاتی مه ۲۰۲۶ را با ۳۵ وصح جدید منتشر کرد. این وصحها آسیبپذیریهای کدهای اوراکل و مؤلفههای شخص ثالث را برطرف میکنند و مکمل بهروزرسانیهای تجمع…
اخبار امنیتی ژوئن ۲۰۲۶: مهلتهای سهروزه و تهدیدات جدید
در شماره ژوئن ۲۰۲۶ برنامه «امنیتی این ماه»، تونی آنسکامب از ESET به بررسی اخبار مهم امنیتی پرداخته است. آژانس CISA مهلت سهروزه برای وصله کردن آسیبپذیریهای خطرناک برای نهادهای فد…
بنیاد لینوکس سرویس نامگذاری عامل (ANS) را برای هویت قابل اعتماد هوش مصنوعی معرفی میکند
بنیاد لینوکس قصد راهاندازی سرویس نامگذاری عامل (ANS) را اعلام کرد، یک استاندارد منبع باز جدید که بر پایه زیرساخت سیستم نام دامنه (DNS) ساخته شده است. این سرویس هویت قابل اعتماد، …
افشای کد منبع وودافون توسط Lapsus$ | گزارش هوش تهدیدات
گروه Lapsus$ ادعا کرده است که کد منبع وودافون را افشا کرده است. وودافون تأیید کرد که دسترسی محدودی به فایلهای GitHub از طریق نرمافزار توسعه شخص ثالث به خطر افتاده صورت گرفته است.…
هوش مصنوعی چگونه SOCها را متحول میکند؟
در سال ۲۰۲۵، حملات سایبری مبتنی بر هوش مصنوعی ۴۷ درصد رشد کردهاند. گسترش اکوسیستمهای ابری و دورکاری، سطح حمله را وسیعتر کرده است. مراکز عملیات امنیتی (SOC) با چالشهایی مانند اش…
هشدار امنیتی: آسیبپذیریهای جدید در Progress LoadMaster کشف شد!
آژانس امنیت فرانسه (CERT-FR) از کشف آسیبپذیریهای متعدد در محصولات Progress LoadMaster خبر داد. این آسیبپذیریها که نسخههای قدیمیتر از ۷.۲.۶۳.۲ و ۷.۲.۵۴.۱۸ را تحت تأثیر قرار می…