اخبار امنیتی

Help Net Security

پلتفرم Cycurion Habit تهدیدها را پیش از بستن پرونده‌ها تأیید می‌کند

Cycurion Habit verifies threats and validates fixes before closing cases

۱۴۰۵/۰۸/۱۳ · ۶ ساعت پیش هوش مصنوعی Help Net Security

شرکت Cycurion سیستم Habit را به عنوان یک مرکز عملیات امنیت مبتنی بر هوش مصنوعی برای شناسایی تهدیدها پیش از اختلال در عملیات معرفی کرده است. این راه‌اندازی، Cycurion را به عنوان یک شرکت امنیت سایبری پیش‌بینانه معرفی می‌کند که توسط کارشناسان سابق جامعه اطلاعاتی ایالات متحده پشتیبانی می‌شود.

Help Net Security

هکرهای روسی کاربران iOS و Android را با آسیب‌پذیری‌های شناخته‌شده هدف قرار می‌دهند

Russian hackers target iOS and Android users with n-day exploits

۱۴۰۵/۰۸/۱۳ · ۶ ساعت پیش آسیب‌پذیری Help Net Security

بر اساس گزارش Sekoia، گروه APT29 روسیه از وب‌سایت‌های به خطر افتاده و یک سرویس تحلیل وب برای هدف قرار دادن کاربران موبایل با بهره‌جویی از آسیب‌پذیری‌های اصلاح‌شده استفاده می‌کند. این حملات برای سرقت کوکی‌ها، پیام‌ها و رمزهای عبور وای‌فای کاربران طراحی شده‌اند.

Help Net Security

معرفی Descope Envoy برای احراز هویت ایجنت‌های هوش مصنوعی در برنامه‌های مصرف‌کننده

Descope Envoy brings AI agent authentication to consumer apps

۱۴۰۵/۰۸/۱۳ · ۶ ساعت پیش هوش مصنوعی Help Net Security

شرکت Descope ابزار Envoy را معرفی کرده است که به ایجنت‌های هوش مصنوعی شخصی اجازه می‌دهد در کنار جریان‌های احراز هویت موجود، وارد سیستم شوند. شرکت‌ها اکنون می‌توانند این ایجنت‌ها را به عنوان کاربرانی با هویت و دسترسی‌های مشخص بپذیرند بدون اینکه نیاز به بازسازی ساختار هویت خود داشته باشند.

Help Net Security

افزودن کنترل‌های جدید به پلتفرم BlueFlag Security برای مدیریت عامل‌های هوش مصنوعی

BlueFlag Security adds controls for AI agents working under developer identities

۱۴۰۵/۰۸/۱۳ · ۶ ساعت پیش هوش مصنوعی Help Net Security

شرکت BlueFlag Security قابلیت‌های جدیدی را برای نظارت بر دسترسی، رفتار و مدیریت عامل‌های هوش مصنوعی تأییدشده و پنهان ارائه داده است. این قابلیت‌ها شامل گزینه‌هایی برای اصلاح خودکار ریسک‌ها در سراسر چرخه کاری سازمان است.

Help Net Security

گسترش نظارت بر مرورگری خودکار و فعالیت عامل‌های هوش مصنوعی توسط Citrix

Citrix expands oversight of autonomous browsing and AI agent activity

۱۴۰۵/۰۸/۱۳ · ۶ ساعت پیش هوش مصنوعی Help Net Security

شرکت Citrix ویژگی‌های جدیدی را در محصولات Citrix SecurSpaces، Citrix SecurAccess و Citrix Platform Flex معرفی کرده است تا به سازمان‌ها در استقرار امن عامل‌های هوش مصنوعی کمک کند. این به‌روزرسانی‌ها شامل قابلیت‌های جدید حاکمیت هوش مصنوعی و گسترش دسترسی کاربران است.

Help Net Security

جلسه پرسش و پاسخ زنده برای آمادگی آزمون CISSP با کارشناسان ISC2

Live Q&A: CISSP exam prep with ISC2 experts

۱۴۰۵/۰۸/۱۳ · ۶ ساعت پیش امنیت سایبری Help Net Security

سازمان ISC2 در تاریخ ۶ نوامبر ۲۰۲۶ جلسه پرسش و پاسخ زنده‌ای را برای آمادگی آزمون CISSP برگزار می‌کند. کارشناسان در این جلسه به سوالات پاسخ داده و درباره حوزه‌های آزمون و منابع مطالعاتی توضیح خواهند داد.

Help Net Security

حمله سایبری به بانک‌های خون در فرانسه

Cyberattack hits French blood banks

۱۴۰۵/۰۸/۱۳ · ۷ ساعت پیش امنیت سایبری Help Net Security

سه بانک خون پس از یک حمله سایبری به ارائه‌دهنده تجهیزات برودتی سازمان خون فرانسه (EFS)، توانستند افزایش خطرناک دمای سردخانه‌ها را شناسایی و خنثی کنند. سیستم‌های نظارتی موفق شدند این ناهنجاری‌ها را به موقع تشخیص دهند، در حالی که خود سازمان EFS مستقیماً هدف حمله قرار نگرفته بود.

Help Net Security

شرکت Impart از هوش مصنوعی برای ایجاد وصله‌های مجازی بدون دخالت در مسیر ترافیک شبکه استفاده می‌کند

Impart uses AI to build virtual patches without putting models in the traffic path

۱۴۰۵/۰۸/۱۳ · ۷ ساعت پیش آسیب‌پذیری Help Net Security

شرکت Impart Security ابزار Runtime Defense Harness را معرفی کرده است که به عوامل هوش مصنوعی اجازه می‌دهد بدون قرار گرفتن در مسیر مستقیم ترافیک، وصله‌های مجازی را برای آسیب‌پذیری‌های جدید بنویسند و آزمایش کنند. پس از تایید این وصله‌ها توسط مهندسان، موتور Impart آن‌ها را در شبکه اعمال می‌کند.

Help Net Security

انتشار به‌روزرسانی آلوده cPGuard برای هزاران سرور میزبانی وب

Poisoned cPGuard update hits thousands of web hosting servers

۱۴۰۵/۰۸/۱۳ · ۹ ساعت پیش امنیت سایبری Help Net Security

مهاجمان با نفوذ به زیرساخت به‌روزرسانی cPGuard، یک بسته امنیتی برای سرورهای لینوکسی، به‌روزرسانی مخربی را برای نزدیک به ۳۰۰۰ سرور مشتری ارسال کردند. شرکت OpsShield تایید کرد که علاوه بر این، اطلاعات تماس و رمزهای عبور هش‌شده مشتریان از سرورهای صدور مجوز و صورت‌حساب این شرکت به سرقت رفته است.

Help Net Security

مصاحبه کاری جعلی، راه را برای سرقت 6.34 میلیارد دلاری از Binance هموار کرد

Fake job interview opened the door to $6.34 billion Binance heist

۱۴۰۵/۰۸/۱۳ · ۱۰ ساعت پیش نشت داده Help Net Security

مهاجمان با استفاده از یک نصب‌کننده نرم‌افزار دستکاری‌شده و مصاحبه شغلی ساختگی، به دارایی‌های دیجیتال Binance دسترسی پیدا کردند. این حمله ترکیبی از مهندسی اجتماعی و دانلود بدافزار بوده است.

Help Net Security

ابزار همگام‌سازی فایل rsync نسخه 3.5.2 برای رفع نقص تخلیه CPU منتشر شد

Open-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw

۱۴۰۵/۰۸/۱۳ · ۱۲ ساعت پیش آسیب‌پذیری Help Net Security

پروژه rsync نسخه 3.5.2 را منتشر کرد که یک آسیب‌پذیری اجازه می‌داد کلاینت با محاسبات چک‌سام بی‌فایده، CPU سرور را درگیر کند، برطرف شده است. این نسخه همچنین قابلیت مدیریت بهتر صف انتقال فایل را فراهم می‌کند.

Help Net Security

بررسی بدافزارهای تولید شده توسط هوش مصنوعی زیر میکروسکوپ

What AI-generated malware looks like under the microscope

۱۴۰۵/۰۸/۱۳ · ۱۳ ساعت پیش بدافزار Help Net Security

Lindsay Kaye، معاون هوش تهدید در HUMAN Security، توضیح می‌دهد که بدافزارهای تولید شده توسط هوش مصنوعی با نشانه‌هایی مانند کامنت‌های منظم و پیام‌های لاگ یکسان قابل شناسایی هستند. او همچنین اشاره می‌کند که فرآیند دی‌کامپایل کردن کد، بسیاری از این ویژگی‌های خاص را از بین می‌برد.

Help Net Security

Ghostunnel؛ پروکسی متن‌باز TLS با احراز هویت دوطرفه

Ghostunnel: Open-source TLS proxy with mutual authentication

۱۴۰۵/۰۸/۱۳ · ۱۴ ساعت پیش امنیت سایبری Help Net Security

Ghostunnel یک پروکسی متن‌باز TLS است که برای برنامه‌هایی که خودشان نمی‌توانند TLS را مدیریت کنند، استفاده می‌شود. در حالت سرور قبل از سرویس قرار می‌گیرد، اتصال TLS را می‌پذیرد، گواهی مشتری را بررسی می‌کند و ترافیک را به پشت‌سرور از طریق TCP یا UNIX socket می‌فرستد؛ در حالت کلاینت معکوس عمل می‌کند. گواهی‌ها می‌توانند از فایل‌های PEM/PKCS-12، macOS Keychain، Windows Certificate Store، SPIFFE Workload API، ماژول سخت‌افزاری PKCS#11 مانند YubiKey یا Let’s Encrypt (ACME) بارگذاری شوند و به‌صورت خودکار هنگام دریافت SIGHUP یا زمان‌بندی تازه شوند.

این خبر در کانال تک‌میت هم منتشر شده ←

Help Net Security

امن‌سازی کانتینرها بدون ایجاد اختلال در عملکرد سیستم

Secure your containers without breaking what works

۱۴۰۵/۰۸/۱۳ · ۱۴ ساعت پیش آسیب‌پذیری Help Net Security

بسیاری از تصاویر کانتینر حاوی ابزارها و کتابخانه‌های غیرضروری هستند که سطح حمله را گسترش می‌دهند. تیم‌های امنیتی باید با شناسایی و حذف این اجزای اضافی، بدون آسیب رساندن به کارکرد اصلی برنامه، امنیت کانتینرها را بهبود بخشند.

Help Net Security

شرکت‌هایی که تمام تمرکز خود را بر هوش مصنوعی می‌گذارند ممکن است با شکست استراتژیک مواجه شوند

Companies going all in on AI could see their strategy backfire

۱۴۰۵/۰۸/۱۳ · ۱۵ ساعت پیش هوش مصنوعی Help Net Security

بر اساس گزارش Gartner، چهار مورد از پنج ریسک برتر سازمانی به هوش مصنوعی مربوط می‌شود. خطاهای محاسباتی در استراتژی هوش مصنوعی و شکاف در آمادگی نیروی کار برای استفاده از این فناوری، از جمله تهدیدات اصلی برای کسب‌وکارها هستند.