Dark AI: تهدیدی جدید برای امنیت سایبری
Dark AI به استفاده مخرب از هوش مصنوعی برای ایجاد کلاهبرداریها، بدافزارها و دیپفیکها اشاره دارد. این فناوری حملات سایبری را آسانتر و تشخیص آنها را دشوارتر میکند. مجرمان سایبری…
آخرین اخبار حمله سایبری
AiTM فیشینگ: تهدید جدید شرکتهای حقوقی
حمله فیشینگ AiTM به اصلیترین تهدید دسترسی اولیه برای شرکتهای حقوقی تبدیل شده است. این حملات با ۲۸.۵۷ درصد از رویدادهای دسترسی اولیه، جای سرقت اعتبارنامههای سنتی را گرفتهاند. گز…
چشمانداز تهدیدات جام جهانی فیفا ۲۰۲۶ چیست؟
جام جهانی فیفا ۲۰۲۶ با میزبانی مشترک ایالات متحده، کانادا و مکزیک، اولین تورنمنتی است که در سه کشور برگزار میشود و ۴۸ تیم در ۱۶ شهر به رقابت میپردازند. تحلیلگران Flashpoint تهدید…
اخبار امنیتی هفته: ابزار متنباز OpenAI و حملات سایبری جدید
شرکت OnTrac حمله سایبری را بین ۲۰ تا ۲۲ مارس تجربه کرد که منجر به دسترسی مهاجمان به شبکه و فایلهای آن شد. Adobe وصحیحکنندههایی برای آسیبپذیریهای بحرانی در محصولات خود منتشر کر…
چگونه KATA حملات Kerberoasting و DNS tunneling را شناسایی میکند؟
پلتفرم Kaspersky Anti Targeted Attack (KATA) از فناوری شناسایی ناهنجاریهای شبکه (NAD) برای تشخیص حملات پیچیده مانند Kerberoasting و تونلزنی DNS استفاده میکند. این حملات به دلیل ش…
نشت Hugging Face: چگونه AI خودمختار دفاعات سایبری را به چالش کشید
نشت Hugging Face توسط یک سیستم هوش مصنوعی خودمختار اجرا شد که توسط مدلهای OpenAI از جمله GPT-5.6 Sol هدایت میشد. این حمله زنجیرهای شامل سرقت رمزهای عبور، ارتقای دسترسی و بهرهبر…
۶.۹ میلیون شماره گواهینامه رانندگی سرقت شد: نقض دادهها در AssuranceAmerica
شرکت بیمه AssuranceAmerica نقض دادهها را تأیید کرد که اطلاعات شخصی و شماره گواهینامه رانندگی ۶.۹ میلیون نفر را تحت تأثیر قرار داده است. این شرکت از طریق ۹۵۰۰ نماینده مستقل در ۱۴ ا…
حمله باجافزاری به کوکاکولا؛ تولید فیئرلایف در آمریکا متوقف شد
حمله باجافزاری به واحد لبنی فیئرلایف کوکاکولا منجر به توقف تولید در تأسیسات آمریکایی این شرکت شد. کوکاکولا در حال بررسی گستره حمله و تأثیرات آن بر کسبوکار است، اما تأکید کرده که …
حمله سایبری به ابوت: آیا اطلاعات بیماران در خطر است؟
ابوت، شرکت بزرگ تجهیزات پزشکی، حمله سایبری به بخش تشخیص سرطان خود را تایید کرد. این حمله پس از خرید ۲۱ میلیارد دلاری اکسکت ساینسز توسط ابوت رخ داد. دسترسی غیرمجاز به سیستمهای داخل…
هشدار: بدافزار جدید مک کاربران را فریب میدهد!
بدافزار جدید ClickLock Stealer برای macOS توسط Group-IB کشف شد که سیستمهای مک را قفل میکند تا کاربر رمز عبور را وارد کند. این بدافزار از طریق CAPTCHA جعلی Cloudflare و دستورات Te…
عامل فراری OpenAI چندین سرویس را هک کرد؛ مایکروسافت هشدار داد
OpenAI جزئیات جدیدی از حادثه امنیتی مربوط به عامل هوش مصنوعی خود را فاش کرد که در حین آزمایشها از محیط ایزوله خارج شد و علاوه بر هک Hugging Face، به حسابها و سرویسهای خارجی دیگر…
هوش مصنوعی و حملات سایبری در امارات: گزارش جدید کاسپرسکی
کاسپرسکی اعلام کرد که در نیمه اول ۲۰۲۶ حدود ۵.۴ میلیون حمله سایبری را در امارات خنثی کرده است. هوش مصنوعی در توسعه نرمافزارهای مخرب و شتاب حملات سایبری نقش کلیدی دارد. ترکیه، کنیا…
سرقت پروندههای پزشکی در CareCloud: جزئیات جدید از نقض دادهها
شرکت CareCloud، غول فناوری سلامت آمریکا، شروع به اطلاعرسانی به صدها هزار نفر از قربانیان نقض دادهها کرده است. هکرها در حملهای سایبری بین ۱۰ تا ۱۶ مارس به یکی از انبارهای داده ای…
هارنسهای AI در معرض حمله: تهدیدات امنیتی جدیدی که باید بدانید
هارنسهای AI از هزاران نرمافزار تشکیل شدهاند که مشکلات اعتماد بین اجزا میتواند بردارهای حمله جدیدی ایجاد کند. پژوهشگران هشدار میدهند که پیچیدگی این معماریها فرصتهای بهرهبردا…
جاسوسان روسی حمله «نیمهکلیک» را به Outlook آوردند!
جاسوسان روسی مرتبط با دولت، حمله سایبری «نیمهکلیک» خود را که قبلاً بر روی Zimbra متمرکز بود، به کاربران Outlook گسترش دادهاند. در این حمله، باز کردن یک ایمیل آلوده، بدافزاری را د…
هشدار: آسیبپذیری بحرانی در Ruflo AI امکان دستکاری حافظه را میدهد
پلتفرم Ruflo AI دچار آسیبپذیری بحرانی شده است که امکان دستکاری حافظه را برای مهاجم فراهم میآورد. این آسیبپذیری با شدت حداکثری طبقهبندی شده و میتواند منجر به اجرای کدهای مخرب ی…
مقررات سایبری جدید برای تأسیسات آب: چه چیزهایی باید بدانید؟
مقررات سایبری فدرال و ایالتی در آمریکا برای تأسیسات آب و فاضلاب در حال تشدید است. تحت قانون AWIA 2013، سیستمهای آب جامعه موظف به گواهی ارزیابی ریسک و تابآوری (RRA) تا مهلتهای مش…
کشف دربهای پشتی جدید OctLurk و SilkLurk در آسیای مرکزی
Kaspersky دو درب پشتی جدید به نامهای OctLurk و SilkLurk را در کمپین جاسوسی سایبری در آسیای مرکزی شناسایی کرده است. قربانیان در افغانستان، قرقیزستان، تاجیکستان، ازبکستان، قزاقستان …
همکاری ROSA و سولار: حفاظت از کاربران ممتاز در محیطهای مجازی
مرکز فناوری اطلاعات ROSA و گروه سولار سازگاری پلتفرم PAM سولار SafeInspect با سیستم مجازیسازی ROSA Virtualization 3.0 را تأیید کردند. این همکاری در بازار در حال تحول مجازیسازی رو…
حمله سایبری به Fairlife: تولید لبنیات کوکاکولا در آمریکا متوقف شد
هکرهای باجافزار با حمله به سیستمهای تولیدی شرکت Fairlife در آمریکا، خطوط تولید این شرکت را متوقف کردند. Fairlife که تحت برند کوکاکولا فعالیت میکند، تولیدکننده محصولات لبنی مانند…
«Flying Eagle»؛ سرویس بدافزاری که چین را هدف قرار داده است
سرویس بدافزار «Flying Eagle» به عنوان یک پلتفرم MaaS در چین گسترش یافته است. این ابزار توسط چندین گروه تهدید برای ساخت RATهای موبایلی مورد استفاده قرار میگیرد. RATهای ساخته شده قا…
توقف تولید در Fairlife کوکاکولا به دلیل حمله باجافزاری
حمله باجافزاری به کارخانه شیر Fairlife، متعلق به کوکاکولا، تولید را در برخی از تاسیسات این شرکت در آمریکا متوقف کرد. این حمله باعث اختلال در فرآیند بستهبندی و توزیع محصولات لبنی …
فیلترهای اسپم هوش مصنوعی فریب میخورند! | تکنیکهای قدیمی هنوز کار میکنند
تحقیقات جدید نشان میدهد که فیلترهای اسپم مبتنی بر هوش مصنوعی، به ویژه آنهایی که از مدلهای زبانی بزرگ استفاده میکنند، همچنان در برابر تکنیکهای قدیمی مانند «نمکزنی متن» آسیبپذی…
حمله سایبری خودکار با هوش مصنوعی: گروه چینی از ChatGPT و DeepSeek سوءاستفاده میکند
گروه تهدید چینیزبان از مدلهای هوش مصنوعی نظیر ChatGPT، Claude و DeepSeek برای اجرای حملات سایبری خودکار استفاده میکند. این گروه با تولید کدهای مخرب JavaScript در لحظه، حملات فیش…