امنیت سایبری
هک، نفوذ، امنیت شبکه و حریم خصوصی در دنیای دیجیتال
زیرمجموعهها
امنیت دیجیتال و حریم خصوصی
امنیت دادهها و حریم خصوصی کاربران در فضای آنلاین
تهدیدات، هک و نفوذ
اخبار هک، باگهای بحرانی و حملات سایبری جهانی
امنیت شبکه و زیرساخت
حفاظت از سیستمهای شبکه، دیوارهای آتش و بسترهای ارتباطی
چرا مراکز عملیات امنیت مدرن به تشخیصهای چندلایه وابستهاند
چرخه تقابل مهاجمان و مدافعان تغییر کرده است. با تکیه مهاجمان بر هوش مصنوعی و دور زدن بدافزارها، مراکز عملیات امنیت مدرن نیازمند تشخیصهای چندلایه و تلهمتری یکپارچه هستند.
ظهور استارتاپ ۱.۲ میلیارد دلاری Glow برای تحول امنیت نقاط پایانی
استارتاپ Glow با جذب ۱۸۰ میلیون دلار سرمایه به ارزش ۱.۲ میلیارد دلار رسید. این شرکت که توسط مدیران سابق متا و اسنوفلیک تأسیس شده، پلتفرمی مبتنی بر هوش مصنوعی برای پیشگیری از تهدیدات سایبری نقاط پایانی سازمانها توسعه میدهد.
تعطیلی سکوندفای پس از سرقت ۲.۶ میلیون دلاری توکن ADA
کیف پول مبتنی بر کاردانو، سکوندفای، پس از سرقت ۱۶.۱ میلیون توکن ADA به دلیل نقص رمزنگاری تعطیل میشود. ۳۷۴ کیف پول تحت تأثیر این حمله قرار دارند و کاربران همچنان منتظر ابزارهای بازیابی هستند.
الجی پروکسیهای مخفی را از اپلیکیشنهای تلویزیونهای هوشمند ممنوع کرد
شرکت الجی اعلام کرد اپلیکیشنهای تلویزیونهای هوشمند که کاربران را به گره پروکسی مسکونی تبدیل میکنند، تعلیق میشوند. این تصمیم پس از کشف نقاط ضعف امنیتی در ۴۲ درصد برنامهها گرفته شد.
متا ابزارهای نظارت والدین را در تردز فعال کرد
متا ابزارهای نظارت والدین را به تردز اضافه کرده است که شامل مشاهده زمان استفاده، تعیین محدودیت روزانه، حالت خواب شبانه و کنترل تگ شدن نوجوانان است.
نفوذ کدهای چینی و روسی در اپلیکیشنهای نیروهای آمریکایی
بیش از یکهشتم اپلیکیشنهای مورد استفاده پرسنل نظامی آمریکا حاوی کدهای توسعهیافته توسط شرکتهای چینی و روسی هستند. این کشف، نگرانیهای جدی درباره ردیابی مکانی نیروها و شکار آنها توسط دولتهای متخاصم از طریق اقتصاد کارگزاران داده را به دنبال دارد.
سقوط زمان اکسپلویت به ساعت و پایان وصلهزنی سنتی
مدلهای هوش مصنوعی مانند کلود میتوانند در کمتر از یک ساعت از وصلههای امنیتی اکسپلویت بسازند. آیا راهکارهای سنتی پچ امنیتی ناکارآمد شدهاند؟
حملهی wp2shell به وردپرس؛ اکسپلویت عمومی، اسکن گسترده را رقم زد
ترکیب دو آسیبپذیری بحرانی wp2shell در وردپرس امکان نفوذ بدون احراز هویت را فراهم کرده و اسکنهای گستردهای را به دنبال داشته است.
باجافزار تازه ENCFORGE در کمین فایلهای مدل هوش مصنوعی
باجافزار جدید ENCFORGE با هدفگیری فایلهای مدل هوش مصنوعی و بهرهبرداری از آسیبپذیری Langflow، دومین حمله عامل JADEPUFFER را رقم زد.
بهرهبرداری فعال از نقص بحرانی پلتفرم هوش مصنوعی ServiceNow
هکرها از یک آسیبپذیری بحرانی با امتیاز 9.5 در پلتفرم هوش مصنوعی ServiceNow برای اجرای کد از راه دور استفاده میکنند. اگر از نسخه خودمیزبان این سرویس استفاده میکنید، همین حالا وصله امنیتی را نصب کنید.
مدیر سابق TSMC به جاسوسی صنعتی برای چین متهم شد
دادستانهای تایوان علیه یک مدیر سابق TSMC به اتهام کپی کردن ۲۱ سند محرمانه برای استفاده در چین کیفرخواست صادر کردند. این نخستین پرونده جاسوسی فناوری تراشه تحت قانون امنیت ملی تایوان است.
خطر مداخله چین در صنعت تراشه هلند؛ هشدار یک مطالعه دولتی
یک مطالعه دولتی جدید هشدار میدهد که صنعت نیمههادی هلند در معرض خطر بسیار بالای مداخله چین قرار دارد. این گزارش با اشاره به سالها جاسوسی علیه ASML و NXP، خواستار بررسی دقیقتر پرسنل و جایگزینی سختافزارهای خارجی شده است.