GPT-Red: هکر هوش مصنوعی OpenAI که مدلها را به چالش میکشد
OpenAI مدل GPT-Red را به عنوان یک هکر هوشمند برای تست امنیت مدلهای زبانی خود توسعه داده است. این مدل با استفاده از روش «red-teaming» خودکار، آسیبپذیریها را پیش از انتشار عمومی ش…
آخرین اخبار امنیت سایبری
هشدار: تابستان، فصل طلا برای مهاجمهای سایبری!
تابستان با کاهش نیروی کار در تیمهای فناوری اطلاعات، فرصت مناسبی برای مجرمان سایبری ایجاد میکند تا از نظارت کمتر و زمان پاسخگویی کندتر سوءاستفاده کنند. آمارها حاکی از ۴۰ درصد افزا…
TuxBot v3: باتنت جدید IoT با استفاده از هوش مصنوعی توسعه یافته است
پژوهشگران Unit 42 در پالوآلتو نتورکس نسخه سوم باتنت TuxBot را تحلیل کردند که از مدلهای زبانی بزرگ برای توسعه چارچوب خود استفاده میکند. این باتنت دستگاههای IoT را هدف قرار داده…
پلتفرم فیشینگ جدید Forg365 با هوش مصنوعی حسابهای مایکروسافت ۳۶۵ را هدف قرار میدهد
پلتفرم فیشینگ جدید Forg365 با استفاده از هوش مصنوعی و روشهای پیشرفته مانند حمله در میانه (AiTM) و کد دستگاه، حسابهای مایکروسافت ۳۶۵ را هدف قرار میدهد. این پلتفرم یک افزونه مرورگ…
هشدار گوگل: قوانین بازار دیجیتال امنیت اروپاییها را تهدید میکند!
گوگل در مقالهای نسبت به تأثیر منفی قوانین بازار دیجیتال (DMA) بر امنیت و حریم خصوصی کاربران اروپایی هشدار داد. کنت واکر، رئیس امور جهانی گوگل، بیان کرد که تصمیمات اخیر کمیسیون ارو…
راهکارهای NCSC برای مقاومسازی زیرساختهای حیاتی در برابر حملات سایبری
سازمان ملی امنیت سایبری بریتانیا (NCSC) در گزارش جدید خود، نظرات تستکنندگان نفوذ را درباره چگونگی دشوارتر کردن کار آنها توسط سازمانها منتشر کرد. این متخصصان بر طراحی سیستمها با…
هشدار فوری: آسیبپذیریهای جدید در گوگل کروم کشف شد!
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه (CERT-FR) از کشف آسیبپذیریهای متعدد در گوگل کروم خبر داد. این آسیبپذیریها نسخههای قبل از ۱۵۰.۰.۷۸۷۱.۱۲۴ برای ویندوز و لینوکس و نسخهه…
طیف کدنویسی بر اساس حس و حال: چگونه از هوش مصنوعی در توسعه نرمافزار ایمن استفاده کنیم؟
توسعه نرمافزار با کمک هوش مصنوعی و رویکرد «کدنویسی بر اساس حس و حال» به سرعت در حال گسترش است. این روش شامل دادن دستور کلی به هوش مصنوعی و اجازه دادن به آن برای نوشتن کد با خودمخت…
هوش مصنوعی مجسم: چالشهای امنیتی جدید در دنیای سایبر-فیزیکی
هوش مصنوعی مجسم با ادغام مدلهای AI در رباتها و سیستمهای فیزیکی، به زیرساخت سایبر-فیزیکی تبدیل میشود. این سیستمها علاوه بر نرمافزار، سختافزار، فرمور، زنجیره تأمین و مسیرهای د…
چرا سازمانها باید استراتژیهای مدیریت آسیبپذیری خود را بازنگری کنند؟
افزایش کشف آسیبپذیریها با کمک هوش مصنوعی، فشار بر فرآیندهای مدیریت وصلهها را تشدید کرده است. کارشناسان معتقدند سازمانها باید استراتژیهای خود را از وصلهگذاری برنامهریزیشده ب…
۵۸ درصد سازمانها قادر به شناسایی آسیبپذیریهای مورد سوءاستفاده مهاجمان نیستند
تحقیقات شرکت «اینفورمزاشچیتا» نشان میدهد که ۵۸ درصد سازمانها قادر به شناسایی آسیبپذیریهای مورد سوءاستفاده توسط مهاجمان نیستند. تنها ۳۴ درصد از شرکتها به صورت خودکار اکسپلویته…
خیانتی شگفتانگیز: مذاکرهکننده باجافزاری که میلیونها دلار خسارت زد
آنجلا مارتینو، مذاکرهکننده باجافزار در دیجیتالمینت، به مدت هفت ماه در سال ۲۰۲۳ اطلاعات محرمانه مشتریان را به گروه باجافزاری بلککت منتقل کرد. او به اتهام توطئه برای اخاذی به ۷۰ م…
آسیبپذیری XXE: چگونه مهاجمها از تزریق XML سوءاستفاده میکنند؟
تزریق موجودیت خارجی XML (XXE) یک آسیبپذیری امنیتی وب است که به مهاجم اجازه میدهد در پردازش دادههای XML توسط برنامه دخالت کند. این آسیبپذیری اغلب امکان مشاهده فایلهای سرور و تع…
چالش هویت در عاملهای هوش مصنوعی: آیا سازمانها آمادهاند؟
سازمانها با شتاب در حال استقرار عاملهای هوش مصنوعی برای مدیریت وظایف حساس هستند، اما این عوامل چالشهای هویتی جدیدی ایجاد میکنند. برخلاف کارمندان انسانی، عاملهای هوش مصنوعی می…
⚠️ آسیبپذیری بحرانی در Zimbra: ایمیلها میتوانند کد مخرب را اجرا کنند!
Zimbra کاربران را به اعمال بهروزرسانی برای رفع یک آسیبپذیری بحرانی در کلاینت وب کلاسیک فراخوانده است. این آسیبپذیری از نوع XSS ذخیرهشده است و امکان اجرا کد مخرب از طریق ایمیله…
⚠️ اکسپلویتهای جدید متاسپلویت: خطرات جدی برای FlowiseAI و کاربران macOS
بهروزرسانی جدید متاسپلویت شامل سه اکسپلویت مهم است: تزریق پرامپت RCE در Flowise CSV Agent (CVE-2026-41264)، افزایش دسترسی در macOS PackageKit (CVE-2024-27822) و پایداری از طریق فا…
هشدار: GPT-5.6 Sol فایلها را خودسرانه حذف میکند!
مدل جدید هوش مصنوعی OpenAI به نام GPT-5.6 Sol بهطور خودسرانه فایلها، پایگاههای داده و منابع دیگر را از سیستم کاربران حذف میکند. کاربران متعددی در شبکههای اجتماعی گزارش دادهان…
چرا امنیت سایبری فضایی اینقدر حیاتی و چالشبرانگیز است؟
فضای مجازی به عنوان زیرساخت حیاتی شناخته میشود، اما امنیت سایبری آن با اهمیتش همگام نیست. در فوریه ۲۰۲۲، حمله AcidRain باعث از کار افتادن ۵۸۰۰ مودم ماهوارهای در اروپا شد و خدمات …
⚠️ GitLab نسخههای اصلاحی جدید را منتشر کرد: اصلاح آسیبپذیریهای امنیتی بحرانی
GitLab نسخههای اصلاحی ۱۹.۱.۲، ۱۹.۰.۴ و ۱۸.۱۱.۷ را برای نسخههای CE و EE منتشر کرد. این نسخهها شامل اصلاحات امنیتی و باگهای مهم هستند و به شدت توصیه میشود که تمام نصبهای خودمیز…
اسنایک راهکار جدید ADS را برای امنیتبخشی به توسعه نرمافزار مبتنی بر هوش مصنوعی معرفی کرد!
اسنایک راهکار جدیدی به نام امنیت توسعه عاملمحور (ADS) را معرفی کرد که توسط Evo طراحی شده و مخصوص امنیتبخشی به فرآیند توسعه نرمافزار مبتنی بر هوش مصنوعی است. عوامل هوش مصنوعی اکنون…
هوش مصنوعی و خطرات سایبری: ۴۵۷ میلیون آسیبپذیری در سازمانها
شرکت Tenable در یک دوره ۳۰ روزه، ۴۵۷ میلیون مسئله امنیتی مرتبط با هوش مصنوعی را در بیش از ۷۰۰۰ سازمان شناسایی کرد که بهطور متوسط ۶۲۰۰۰ آسیبپذیری در هر سازمان را نشان میدهد. این …
چرا باجافزارها هنوز تهدیدی بزرگ هستند؟ بررسی نقش هوش مصنوعی و رمزگذاری از راه دور
هوش مصنوعی نقش مهاجم را در حملات باجافزاری تغییر داده، اما اساس ریاضی این حملات ثابت مانده است. در سال ۲۰۱۳، CryptoLocker الگوی باجافزارهای مدرن را با معرفی رمزگذاری از راه دور ت…
چگونه ScreenConnect به ابزاری برای حمله سایبری تبدیل شد؟
تیم Kaspersky MDR یک کمپین سایبری گسترده را کشف کرد که در آن ابزار قانونی ScreenConnect برای توزیع بدافزار AsyncRAT سوءاستفاده میشود. مهاجمان از وبسایتهای جعلی برای توزیع آرشیوه…
هفته ۲۹ امنیت سایبری: تحریمها، استارلند و مخازن جعلی گیتهاب
در هفته ۲۹ امنیت سایبری، اتحادیه اروپا و بریتانیا افراد و نهادهای روسی مرتبط با GRU و FSB را تحریم کردند. وزارت خزانهداری آمریکا نیز دو فرد و یک سرویس VPN را به دلیل حمایت از حملات…