AI Act 2026: اجرای مقررات جدید هوش مصنوعی در اروپا
قانون AI Act اتحادیه اروپا از ۲ اوت ۲۰۲۶ به طور رسمی اجرا میشود، اما برخی از مواد آن به تعویق افتادهاند. این قانون برای اولین بار چارچوبی قانونی برای هوش مصنوعی در اروپا ارائه می…
آخرین اخبار امنیت سایبری
بحران حاکمیت عاملهای هوش مصنوعی: چرا CISOها نگران هستند؟
مقالهای در SC Media به بحران حاکمیت عاملهای هوش مصنوعی میپردازد که نگرانیهای زیادی برای مدیران امنیت اطلاعات به وجود آورده است. تحقیقات CyberRisk Alliance نشان میدهد که روشها…
هشدار: آسیبپذیری بحرانی در Ruflo AI امکان دستکاری حافظه را میدهد
پلتفرم Ruflo AI دچار آسیبپذیری بحرانی شده است که امکان دستکاری حافظه را برای مهاجم فراهم میآورد. این آسیبپذیری با شدت حداکثری طبقهبندی شده و میتواند منجر به اجرای کدهای مخرب ی…
Novee تست نفوذ مداوم AI را به برنامههای موبایل آورد
پلتفرم Novee تست نفوذ مبتنی بر AI خود را به برنامههای موبایل گسترش داد و به اولین راهکار کامل برای پوشش مداوم سطح حمله برنامههای مدرن تبدیل شد. این پلتفرم با ترکیب تحلیل استاتیک …
لایحه C-8 کانادا: انقلاب در امنیت زیرساختهای حیاتی با قانون ۷۲ ساعته
لایحه C-8 کانادا، یا قانون حفاظت از سیستمهای سایبری حیاتی (CCSPA)، اپراتورهای زیرساختهای حیاتی را ملزم به گزارشدهی حوادث سایبری در مدت ۷۲ ساعت میکند. عدم رعایت این قانون جریمه…
مقررات سایبری جدید برای تأسیسات آب: چه چیزهایی باید بدانید؟
مقررات سایبری فدرال و ایالتی در آمریکا برای تأسیسات آب و فاضلاب در حال تشدید است. تحت قانون AWIA 2013، سیستمهای آب جامعه موظف به گواهی ارزیابی ریسک و تابآوری (RRA) تا مهلتهای مش…
کره شمالی چگونه با آلوده کردن بسته npm کوچک، خود را برای حمله به axios آماده کرد؟
تیم امنیتی Amazon کشف کرد که گروه هکری مرتبط با کره شمالی، پیش از حمله به کتابخانه محبوب axios، بستههای نرمافزاری کوچکتری را هدف قرار داده بود. این گروه در مارس ۲۰۲۵ کد مخربی را…
کشف دربهای پشتی جدید OctLurk و SilkLurk در آسیای مرکزی
Kaspersky دو درب پشتی جدید به نامهای OctLurk و SilkLurk را در کمپین جاسوسی سایبری در آسیای مرکزی شناسایی کرده است. قربانیان در افغانستان، قرقیزستان، تاجیکستان، ازبکستان، قزاقستان …
سندیکاهای سایبری جنوب شرقی آسیا: تهدیدی جهانی با خسارات ۸۸ میلیارد دلاری
گروههای جرایم سازمانیافته در جنوب شرقی آسیا از تجارت کالا به ارائه خدمات سایبری روی آوردهاند. این سندیکاها افراد را از حداقل ۸۰ کشور قاچاق میکنند و در سال ۲۰۲۵ خسارتی معادل ۸۸ …
مالیات جدید اتحادیه اروپا: چگونه کلاهبرداران از آن سوءاستفاده میکنند؟
اتحادیه اروپا از اول ژوئیه ۲۰۲۶ مالیات ۳ یورویی بر بستههای کوچک وارداتی از خارج از این اتحادیه اعمال کرده است. این مالیات بر اساس دسته گمرکی محصول محاسبه میشود و میتواند برای هر…
آپاچی اطلاعات امنیتی پروژههای خود را منتشر کرد
بنیاد نرمافزار آپاچی (ASF) صفحهای را منتشر کرده است که فهرستی از پروژههای خود را همراه با اطلاعات تماس امنیتی و لینکهای اطلاعیههای آسیبپذیری ارائه میدهد. این صفحه به کاربران…
🚀 رونمایی از Solar SIEM 2026.2: هوش مصنوعی و چندمستأجری برای امنیت سایبری پیشرفته
گروه سولار نسخه جدید Solar SIEM 2026.2 را با ادغام کامل محتویات Solar JSOC منتشر کرد. این نسخه از TI Feeds، هوش مصنوعی پیشرفته برای خودکارسازی تحقیقات و چندمستأجری پشتیبانی میکند.…
همکاری ROSA و سولار: حفاظت از کاربران ممتاز در محیطهای مجازی
مرکز فناوری اطلاعات ROSA و گروه سولار سازگاری پلتفرم PAM سولار SafeInspect با سیستم مجازیسازی ROSA Virtualization 3.0 را تأیید کردند. این همکاری در بازار در حال تحول مجازیسازی رو…
OSINT: ابزاری قدرتمند در امنیت سایبری
اطلاعات باز منبع (OSINT) به عنوان مجموعهای از تکنیکها برای جمعآوری و تحلیل دادههای عمومی شناخته میشود که در حوزههای مختلفی از جمله امنیت سایبری کاربرد دارد. متخصصان امنیت سای…
سرقت ۲۲۰ هزار دلار ارز دیجیتال با بدافزار در بازیهای استیم — بازداشت متهم
مأموران فدرال آمریکا یک مرد ۲۱ ساله از فلوریدا را به اتهام سرقت ۲۲۰ هزار دلار ارز دیجیتال از طریق بدافزار مخفی در بازیهای استیم بازداشت کردند. این بدافزار در هشت بازی از جمله Bloc…
افبیآی متهم سرقت ارز دیجیتال از طریق بازیهای استیم را دستگیر کرد
افبیآی یک مرد ۲۱ ساله فلوریدایی به نام زایر ویلکینز را به اتهام انتشار بازیهای آلوده به بدافزار در پلتفرم استیم دستگیر کرد. این بازیها که ظاهری قانونی داشتند، پس از نصب توسط قر…
گوگل با دفاع عاملمحور به جنگ حملات هوش مصنوعی میرود!
گوگل کلود قابلیتهای اصلی پلتفرم ویز را در یک پلتفرم دفاع عاملمحور ادغام کرده است. این سیستم از عاملهای هوشمند برای خودکارسازی تشخیص و رفع تهدیدات سایبری، به ویژه حملات مبتنی بر ه…
گولد ایگل: طرح جدید کاخ سفید برای مقابله با آسیبپذیریهای هوش مصنوعی
کاخ سفید طرح «گولد ایگل» را بهعنوان یک مرکز هماهنگی برای پاسخ به آسیبپذیریهای هوش مصنوعی راهاندازی کرد. این طرح با هدف تقویت همکاری بین بخشهای دولتی و خصوصی برای مقابله با تهد…
هشدار موزيلا: برنامههای ردیاب قاعدگی حریم خصوصی شما را به خطر میاندازند!
موزيلا بررسی جامعی بر روی برنامههای ردیاب چرخه قاعدگی انجام داد و نتایج را ناکافی دانست. این برنامهها در حفاظت از دادههای کاربران و شفافیت سیاستهای حریم خصوصی ضعفهای جدی دارند…
هشدار: آسیبپذیری روز صفر در AnyDesk کشف شد!
محققان امنیتی یک آسیبپذیری روز صفر در نرمافزار AnyDesk شناسایی کردند که با ارسال یک لینک مخرب میتواند برنامه را از کار بیندازد. این آسیبپذیری میتواند باعث قطع دسترسی از راه دو…
کره جنوبی به دنبال توسعه مدل هوش مصنوعی امنیتی بومی است
کره جنوبی در حال توسعه یک مدل هوش مصنوعی بومی با تمرکز بر امنیت و حاکمیت است. این پروژه بر اساس مدلهای زبانی بزرگ (LLM) موجود این کشور ساخته میشود. هدف اصلی، برآوردن نیازهای امنی…
حمله سایبری به Fairlife: تولید لبنیات کوکاکولا در آمریکا متوقف شد
هکرهای باجافزار با حمله به سیستمهای تولیدی شرکت Fairlife در آمریکا، خطوط تولید این شرکت را متوقف کردند. Fairlife که تحت برند کوکاکولا فعالیت میکند، تولیدکننده محصولات لبنی مانند…
هشدار: Microsoft Copilot در Word میتواند دستورات پنهان را کپی کند!
دستورات پنهان در اسناد Word میتوانند Microsoft 365 Copilot را فریب دهند تا اعداد گزارشها را تغییر داده و دستورات را در فایل نهایی کپی کند. Håkon Måløy این تکنیک را پس از ۱۴۴ روز …
«Flying Eagle»؛ سرویس بدافزاری که چین را هدف قرار داده است
سرویس بدافزار «Flying Eagle» به عنوان یک پلتفرم MaaS در چین گسترش یافته است. این ابزار توسط چندین گروه تهدید برای ساخت RATهای موبایلی مورد استفاده قرار میگیرد. RATهای ساخته شده قا…