چه کسانی میتوانند هوش مصنوعی را درک کنند؟
موسسه Ai2 با تمرکز بر علم باز و مدلهای باز، در پی پاسخ به این سوال است که چه کسانی میتوانند هوش مصنوعی را درک کنند. باز بودن برای Ai2 تنها یک انتخاب مجوز نیست، بلکه شیوه ساخت، ان…
آخرین اخبار چکپوینت
⚠️ آسیبپذیری چکپوینت در لیست CISA؛ سازمانها در معرض خطر هستند!
آسیبپذیری جدید دور زدن احراز هویت در محصولات چکپوینت توسط مهاجمین مورد سوءاستفاده قرار گرفته است. این آسیبپذیری به لیست آسیبپذیریهای شناختهشده و مورد بهرهبرداری فعال (KEV) آ…
حملات سایبری گسترده در هفته ۲۷ ژوئیه ۲۰۲۶: از باجافزار تا هوش مصنوعی
گزارش چک پوینت ریسرچ در هفته ۲۷ ژوئیه ۲۰۲۶ حملات سایبری متعددی را بررسی کرده است. نیکیرئی ژاپن تحت حمله باجافزاری قرار گرفت که عملیات حملونقل را مختل و دادههای شخصی مشتریان را س…
۶ میلیون نفر در معرض خطر: نقض دادههای کارنیوال توسط حملات مهندسی اجتماعی
گزارش اطلاعات تهدیدات چک پوینت برای هفته اول ژوئن منتشر شد. شرکت کارنیوال، یکی از بزرگترین اپراتورهای خطوط کشتیرانی جهان، نقض دادهای را تأیید کرد که حدود ۶ میلیون نفر را تحت تأثیر…
حمله سایبری به دانشگاه ناتینگهام: افشای اطلاعات ۴۵۴٬۶۰۰ دانشجو
گزارش هوش تهدیدات چک پوینت برای هفته ۱۵ ژوئن منتشر شد. در این گزارش، حمله سایبری به دانشگاه ناتینگهام بریتانیا مورد بررسی قرار گرفته است. گروه ShinyHunters با نفوذ به سیستم سوابق د…
هشدار: کلایپبوردهایجکر در ابزارهای ارز دیجیتال با شهرت جعلی!
چکپوینت یک کمپین کلایپبوردهایجکر را کشف کرده که در قالب ابزارهای معاملاتی ارز دیجیتال مانند باتهای اسنایپر سولانا و پامپ.فان پنهان شده است. این ابزارها با وعده برتری ناعادلانه به…
هشدار: گروههای باجافزاری در حال حمله به VPNهای آسیبپذیر هستند!
گروههای باجافزاری مانند کیلین، جنتلمن و آکیرا در حال بهرهبرداری از آسیبپذیریهای دستگاههای امنیتی لبه شبکه هستند. آسیبپذیری CVE-2026-0257 در GlobalProtect پالو آلتو، ظرف چند …
⚠️ هشدار امنیتی: آسیبپذیری بحرانی در چکپوینت اجازه دسترسی ادمین به مهاجم میدهد!
چکپوینت آسیبپذیری بحرانی CVE-2026-16232 را در فرآیند ورود SmartConsole شناسایی کرد که به مهاجم اجازه میدهد با استفاده از توکن برنامه، به عنوان ادمین وارد شده و سیاستهای امنیتی …
آخرین تهدیدات سایبری در گزارش چک پوینت: حملات زنجیره تأمین و سوءاستفاده از هوش مصنوعی
گزارش هوش تهدیدات چک پوینت در ژوئیه ۲۰۲۶ به بررسی حملات سایبری اخیر پرداخته است. ارنست اند یانگ نقض دادهای را افشا کرد که پلتفرم پشتیبانی آیتی شخص ثالث را درگیر کرد و ممکن است اط…
چگونه مهاجمان با جعل هویت سایتهای رسمی بدافزار توزیع میکنند؟
پژوهش چک پوینت اکوسیستم توزیع بدافزار را بررسی کرده است. مهاجمان با جعل هویت سایتهای رسمی نرمافزارهای محبوب، کاربران را به صفحات مخرب هدایت میکنند. از تکنیکهای ربایش کلیک و سیس…
آسیبپذیری جدید در LangGraph: خطر تزریق SQL و اجرای کد از راه دور
پژوهشگران چک پوینت آسیبپذیری جدیدی در چارچوب LangGraph کشف کردند که امکان تزریق SQL و اجرای کد از راه دور را فراهم میآورد. LangGraph یک چارچوب منبعباز برای ساخت سیستمهای هوش مصن…
باجافزار بدون نصب! تحقیق چکپوینت در مورد باجافزارهای مبتنی بر مرورگر
تحقیقات چکپوینت نشان داد که مدلهای زبانی بزرگ (LLM) توسعه بدافزارها را نیز تحت تاثیر قرار دادهاند. محققان توانستند با استفاده از توهمات LLM، یک باجافزار مبتنی بر مرورگر ایجاد ک…
هوش مصنوعی در حملات سایبری: استقرار عملیاتی در ۲۰۲۶
گزارش چک پوینت ریسرچ از تهدیدات هوش مصنوعی در مارس–آوریل ۲۰۲۶ نشان میدهد که استفاده از AI در عملیات تهاجمی از مرحله توسعه به استقرار عملیاتی رسیده است. مدلهای تجاری هوش مصنوعی اک…
حمله به پلیمارکت، KDDI و تاتا الکترونیکس: آخرین گزارش هوش تهدیدات چک پوینت
گزارش هوش تهدیدات چک پوینت ریسرچ در ۲۹ ژوئن ۲۰۲۶ به بررسی حملات سایبری اخیر پرداخته است. پلیمارکت قربانی حمله زنجیره تأمین شد که منجر به سرقت ۳ میلیون دلار از ۱۵ حساب شد. KDDI در ژ…
کاورن مانتیکور: چارچوب C2 مدولار ایرانی کشف شد!
پژوهشگران چکپوینت چارچوب کنترل و فرمان مدولار «کاورن مانتیکور» را کشف کردند که توسط گروه APT مرتبط با ایران استفاده میشود. این گروه اهدافی در اسرائیل، به ویژه بخشهای دولتی و فنا…
افزایش 33 درصدی حملات باجافزاری در جولای 2026: گزارش جدید چک پوینت
گزارش هوش تهدید چک پوینت در جولای 2026 به بررسی حملات سایبری اخیر پرداخته است. شرکت بیمه AssuranceAmerica نقض دادهای با تأثیر بر 7 میلیون نفر را افشا کرد که در آن مهاجمان با سرقت …