بنچمارک MNW: گامی بزرگ در تشخیص دیپفیک با هوش مصنوعی مولد
تیم پژوهشی متشکل از Microsoft، دانشگاه Northwestern و سازمان Witness بنچمارک جدیدی به نام MNW را برای تشخیص دیپفیک معرفی کردند. این دیتاست با هدف انعکاس تنوع رسانههای تولیدشده توس…
آخرین اخبار امنیت سایبری
OpenAI عملیات کلاهبرداری با ChatGPT در کامبوج را متوقف کرد
OpenAI موفق به شناسایی و مختل کردن یک عملیات کلاهبرداری در کامبوج شد که از ChatGPT برای اجرای طرحهای کلاهبرداری متنوع استفاده میکرد. این شبکه از هوش مصنوعی برای فریب قربانیان در …
کشف ۳ آسیبپذیری در jscript9.dll با فازینگ موتورهای JavaScript بستهمنبع
ایوان فراتریک از Project Zero با ترکیب Fuzzilli و TinyInst موفق به کشف سه آسیبپذیری در jscript9.dll شد. او همچنین پشتیبانی از جهش مبتنی بر گرامر را به Jackalope اضافه کرد. این روی…
نشت آدرسها در دستگاههای Apple: کشف جدید Google Project Zero
تیم Google Project Zero در سال ۲۰۲۴ تکنیکی برای نشت آدرسها از راه دور در دستگاههای Apple کشف کرد که نیازی به نقض ایمنی حافظه یا حملات زمانی نداشت. این تکنیک در سناریوهایی کار می…
چرا استاندارد IEC 62443 برای انبارهای خودکار حیاتی است؟
استاندارد IEC 62443 چارچوبی جهانی برای امنیت سایبری در محیطهای صنعتی از جمله انبارهای خودکار است. برخلاف استانداردهای سنتی IT، این استاندارد بهطور ویژه برای سیستمهای فناوری عملی…
CRA چگونه انبارهای خودکار را متحول میکند؟
قانون مقاومت سایبری اتحادیه اروپا (CRA) الزامات اجباری امنیت سایبری برای محصولات دیجیتالی عرضه شده در بازار اروپا را تعیین میکند. این قانون سازندگان را موظف میسازد تا امنیت سایبر…
کلاهبرداریهای ابری: چگونه از دادههای خود در برابر تهدیدات آنلاین محافظت کنیم؟
خدمات ابری بخش بزرگی از زندگی دیجیتال را پوشش میدهند، اما با افزایش ذخیرهسازی آنلاین دادهها، کلاهبرداریهای ابری نیز رو به رشد هستند. کلاهبرداران با استفاده از ایمیلهای فیشینگ،…
هشدار: کلاهبرداری جدید در WhatsApp که حساب شما را بدون رمز عبور میدزدد!
کلاهبرداری جدیدی در WhatsApp با نام GhostPairing شناسایی شده که بدون نیاز به رمز عبور یا تعویض SIM، حساب کاربران را تصاحب میکند. این حمله با ارسال پیامی از سوی یک مخاطب آشنا آغاز …
Traefik Labs رونمایی از Distro Zero: پاسخ پایدار به چالشهای امنیتی دروازههای API و AI
Traefik Labs تصویر Distro Zero را به عنوان یک runtime امن برای دروازههای API و AI معرفی کرد. این تصویر یک کانتینر با باینری ایمن حافظهمحور است که تمام قابلیتهای پیشرفته را از طر…
تحلیل بدافزار با یادگیری ماشین: انقلاب در امنیت سایبری
WithSecure مدلی مبتنی بر یادگیری ماشین برای تحلیل بدافزارهای Windows توسعه داده است که فایلها را طبقهبندی و نمونههای مشابه را شناسایی میکند. این مدل با پلتفرم OpenCTI یکپارچه ش…
Trellix و مقابله با خطرات هوش مصنوعی سایه در سازمانها
شرکت Trellix قابلیتهای امنیتی جدیدی را برای محافظت از دادههای سازمانی در برابر خطرات ناشی از استفاده از هوش مصنوعی مجاز و سایه معرفی کرد. این راهکار شامل بهبودهای DLP، رمزنگاری د…
چگونگی تقویت امنیت سایبری با استنتاج سریعتر هوش مصنوعی
امنیت سایبری همواره یک نبرد نامتقارن بوده است که با پیشرفت هوش مصنوعی، به نفع مهاجمین تغییر کرده است. مهاجمین از AI برای افزایش پیچیدگی و سازگاری حملات استفاده میکنند، در حالی که …
🚨 کشف آسیبپذیری خطرناک در MacOS توسط Google Project Zero!
دیلن فرانکه از Google Project Zero در پستی جدید به بررسی آسیبپذیریهای امنیتی در MacOS پرداخته است. او با استفاده از پیامهای IPC Mach به عنوان بردار حمله، موفق به شناسایی یک آسیب…
زنجیره حملات صفر-کلیک برای Pixel 9: رمزگشایی Dolby
تیم Google Project Zero جزئیات یک زنجیره حمله صفر-کلیک برای Pixel 9 را منتشر کرد که از آسیبپذیری CVE-2025-54957 در Dolby Unified Decoder بهرهبرداری میکند. این آسیبپذیری به مهاج…
کشف آسیبپذیری خطرناک در کرنل Linux: CVE-2025-38236 و تأثیر آن بر Chrome
تیم Google Project Zero آسیبپذیری CVE-2025-38236 را در پیادهسازی MSG_OOB سوکتهای دامنه UNIX جریانمحور کرنل Linux کشف کرد. این باگ که کرنلهای نسخه ۶.۹ و بالاتر را تحت تأثیر قرا…
چرا برنامههای عمومی رو به کاربر اکنون اصلیترین مسیر نفوذ هستند؟
گزارش IBM X-Force در سال 2026 نشان میدهد که بهرهبرداری از برنامههای عمومی رو به کاربر اکنون رایجترین بردار دسترسی اولیه در حملات سایبری است. این حملات 44 درصد رشد سالانه داشته…
Dark AI: تهدیدی جدید برای امنیت سایبری
Dark AI به استفاده مخرب از هوش مصنوعی برای ایجاد کلاهبرداریها، بدافزارها و دیپفیکها اشاره دارد. این فناوری حملات سایبری را آسانتر و تشخیص آنها را دشوارتر میکند. مجرمان سایبری…
مهاجم هرگز نمیخوابد؛ آیا تستهای شما آمادهاند؟
هوش مصنوعی سطح حمله سایبری را سریعتر از توان تست سازمانها گسترش میدهد. مهاجم امروزی دیگر انسانی نیست و با سرعت ماشین عمل میکند. سازمانهای Five Eyes هشدار دادهاند که هوش مصنوع…
کلاهبرداری سرقت رزرو: چگونه کلاهبرداران از رزرو واقعی هتل شما سوءاستفاده میکنند؟
کلاهبرداری سرقت رزرو نوعی فیشینگ هدفمند است که از جزئیات واقعی رزرو هتل برای قانونی جلوه دادن پیامها استفاده میکند. مهاجمان در موارد پیشرفته به سیستمهای هتل یا پلتفرمهای رزرو د…
قانون CHATBOT: آیا دولت باید نظارت بر هوش مصنوعی نوجوانان را اجباری کند؟
قانون CHATBOT در آمریکا قصد دارد دسترسی نوجوانان به هوش مصنوعی را از طریق سیستم نظارتی والدین یکسان و اجباری تنظیم کند. این قانون از شرکتهای هوش مصنوعی میخواهد «حساب خانوادگی» ایج…
تهدیدات همگرا در ۲۰۲۶: چگونه Flashpoint منظره امنیتی را تحلیل میکند
گزارش جهانی هوش تهدیدات Flashpoint در سال ۲۰۲۶ به بررسی همگرایی تهدیدات سایبری و فیزیکی میپردازد. این گزارش نشان میدهد که سیلوهای سنتی امنیتی در حال فروپاشی هستند و حملات خودمختا…
چشمانداز تهدیدات جام جهانی فیفا ۲۰۲۶ چیست؟
جام جهانی فیفا ۲۰۲۶ با میزبانی مشترک ایالات متحده، کانادا و مکزیک، اولین تورنمنتی است که در سه کشور برگزار میشود و ۴۸ تیم در ۱۶ شهر به رقابت میپردازند. تحلیلگران Flashpoint تهدید…
اخبار امنیتی هفته: ابزار متنباز OpenAI و حملات سایبری جدید
شرکت OnTrac حمله سایبری را بین ۲۰ تا ۲۲ مارس تجربه کرد که منجر به دسترسی مهاجمان به شبکه و فایلهای آن شد. Adobe وصحیحکنندههایی برای آسیبپذیریهای بحرانی در محصولات خود منتشر کر…
⚠️ هشدار: نصبکننده جعلی OpenClaw بدافزار Rust Infostealer را پخش میکند!
Netskope Threat Labs یک نصبکننده جعلی OpenClaw را کشف کرد که بدافزار Rust Infostealer را تحویل میدهد. این بدافزار با هدف سرقت اعتبارنامه از بیش از ۲۵۰ افزونه کیف پول ارز دیجیتال …