اخبار امنیتی

پیش‌بینی حملات سایبری هوش مصنوعی به زیرساخت‌های حیاتی بریتانیا تا سال 2028

UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical Infrastructure by 2028

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی SecurityWeek

مقامات بریتانیا هشدار دادند که به دلیل افزایش استفاده مجرمان و دولت‌هایی نظیر چین و روسیه از هوش مصنوعی، زیرساخت‌های حیاتی این کشور تا سال 2028 با حملات سایبری هوشمند مواجه خواهند شد.

BBC Technology

هک یخچال‌های فروشگاهی و افزایش دمای آن‌ها در بریتانیا و سایر کشورها

UK also affected by supermarket fridge hacks, cyber chief says

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش امنیت سایبری BBC Technology

رئیس امنیت سایبری بریتانیا اعلام کرد که علاوه بر کشورهای ایرلند، سوئد و بلژیک، برخی یخچال‌های فروشگاهی در بریتانیا نیز هدف حمله قرار گرفته و دمای آن‌ها به صورت غیرمجاز افزایش یافته است.

Help Net Security

سرقت دسترسی به هوش مصنوعی و تحمیل هزینه‌های ابری تا ۱ میلیون دلار به شرکت‌ها

Stolen AI access leaves companies with cloud bills of up to $1 million

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی Help Net Security

محققان Google Threat Intelligence Group و Mandiant دریافتند که مجرمان با نفوذ به حساب‌های ابری شرکت‌ها، از دسترسی‌های سرقت‌شده برای اجرای مدل‌های هوش مصنوعی با هزینه قربانی استفاده می‌کنند که در برخی موارد هزینه‌های روزانه را به بیش از ۱۰۰,۰۰۰ دلار می‌رساند.

Infosecurity Magazine

همکاری پلیس و شرکت‌های فناوری برای انهدام بات‌نت XCPE

Police and Tech Firms Team Up to Dismantle XCPE Botnet

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش بدافزار Infosecurity Magazine

گوگل و شرکای آن موفق شدند بات‌نت XCPE را که به شرکت چینی تولیدکننده دستگاه‌های الکترونیکی Videostrong نسبت داده شده بود، از کار بیندازند.

SecurityWeek

گوگل بات‌نت XCPE متشکل از ۱.۳ میلیون دستگاه اندرویدی را منهدم کرد

Google Dismantles XCPE Botnet of 1.3 Million Android Devices

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش بدافزار SecurityWeek

این بات‌نت توسط شرکت تولیدکننده تجهیزات اصلی اندروید یعنی Videostrong Technology با هدف کسب سود مالی ایجاد و هدایت می‌شد.

Help Net Security

افزایش پاداش شناسایی باگ‌های امنیتی OpenAI به ۱۷۲,۰۰۰ دلار

OpenAI raises top bug bounty payout to $172,000 with bonuses

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

شرکت OpenAI برای تشویق محققان مستقل به شناسایی آسیب‌پذیری‌ها در نرم‌افزارهای خود، سقف پاداش‌های امنیتی را افزایش داده و برای گزارش‌های باکیفیت، پاداش‌های اضافی در نظر گرفته است.

Help Net Security

رویداد مجازی agent.ID شرکت Opal با حضور رهبران امنیتی برای بررسی حاکمیت بر عوامل هوش مصنوعی

Opal’s agent.ID virtual event: Top security leaders on governing Al agents

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی Help Net Security

شرکت Opal Security در تاریخ ۵ نوامبر ۲۰۲۶ رویدادی مجازی با حضور مدیران ارشد امنیتی از شرکت‌هایی نظیر Elastic و Databricks برگزار می‌کند تا نحوه مدیریت هویت و دسترسی برای عوامل هوش مصنوعی را بررسی کنند.

SecurityWeek

تمرینات Crossed Swords ناتو، عوامل هوش مصنوعی را به آموزش‌های عملیات سایبری وارد کرد

NATO’s Crossed Swords Exercise Brings AI Agents Into Cyber Operations Training

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی SecurityWeek

مرکز دفاع سایبری ناتو (CCDCOE) در استونی، استفاده از عوامل هوش مصنوعی و OpenAI Daybreak را در تمرینات مشترک عملیات سایبری و نظامی خود آغاز کرده است.

Interesting Engineering

همکاری OpenAI با محققان امنیتی برای تقویت دفاع دیجیتال

OpenAI joins forces with security researchers to strengthen its digital defenses

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی Interesting Engineering

شرکت OpenAI در حال دعوت از محققان امنیتی مستقل برای مشارکت در دور بعدی فعالیت‌های امنیتی داخلی خود است تا از تخصص آن‌ها بهره‌مند شود.

Tom's Guide AI

چه‌طور شرکت‌های هوش مصنوعی می‌توانند گفت‌وگوهای شما را بخوانند

Real people at AI companies may be reading your private chats — here's how to protect yourself

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی Tom's Guide AI

شرکت‌های OpenAI، Google، Microsoft و Anthropic می‌توانند برخی از مکالمات شما را برای بهبود مدل‌ها یا بررسی امنیتی توسط افراد واقعی مرور کنند. این بررسی‌ها به‌صورت خودکار انتخاب می‌شوند و حذف گفت‌وگو از تاریخچه کاربر به‌معنی حذف کامل داده‌ها از سیستم‌های شرکت نیست. برای محدود کردن دسترسی می‌توانید در تنظیمات هر سرویس (ChatGPT > Data Controls، Gemini > Keep Activity، Claude > Privacy، Microsoft > Training on conversation activity) گزینهٔ عدم استفاده از مکالمات برای آموزش مدل را خاموش کنید؛ اما حتی با این کار، مرور انسانی برای موارد ایمنی یا قانونی همچنان ممکن است.

این خبر در کانال تک‌میت هم منتشر شده ←

SecurityWeek

حمله به یخچال‌های هوشمند بیش از ۱۰۰ فروشگاه اروپایی

Over 100 European Stores Hit as Supermarket Fridge Attacks Return

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش امنیت سایبری SecurityWeek

مهاجمان بار دیگر کنترل‌کننده‌های یخچال‌های متصل به اینترنت را در فروشگاه‌های کشورهای بلژیک، سوئد، ایرلند و سایر مناطق هدف قرار داده و دستکاری کردند.

Security Affairs

قانون NIS2 اعضای هیئت‌مدیره را در قبال تصمیمات کنترل دسترسی مسئول می‌داند

NIS2 Makes Board Members Personally Liable for Access Control Decisions

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش امنیت سایبری Security Affairs

بر اساس ماده ۲۰ قانون NIS2، نهادهای مدیریتی در قبال اقدامات مدیریت ریسک سایبری که تصویب می‌کنند مسئول هستند و باید شواهدی از کارکرد صحیح این کنترل‌ها ارائه دهند.

Help Net Security

برتری هکرهای انسانی نسبت به هوش مصنوعی از نگاه مدیرعامل HackerOne

What human hackers still do better than AI, according to HackerOne’s CEO

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی Help Net Security

کارا اسپرگ، مدیرعامل HackerOne معتقد است در حالی که هوش مصنوعی آسیب‌پذیری‌ها را سریع شناسایی می‌کند، انسان‌ها همچنان در درک پیامدهای تجاری این نقص‌ها و تحلیل باگ‌های منطق کسب‌وکار برتری دارند.

دیجیاتو

کره شمالی دست داشتن در هک 6.3 میلیارد دلاری Binance را تکذیب کرد

کره شمالی دست داشتن در هک ۶.۳ میلیارد دلاری بایننس را تکذیب کرد

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش قانون و پلیس دیجیاتو

کیم یو جونگ، از مقامات ارشد کره شمالی، ادعاهای مطرح‌شده توسط آمریکا و FBI در خصوص نقش این کشور در هک Binance را بی‌اساس خواند.

Security Affairs

هشدارهای جاسوسی Apple برای نمایندگان مجلس آلمان و توصیه‌های BSI

Apple’s spyware notifications reach the Bundestag: what the BSI says to do now

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش بدافزار Security Affairs

شرکت Apple به نمایندگان مجلس آلمان در مورد حملات جاسوسی هدفمند هشدار داده است. سازمان امنیت سایبری آلمان (BSI) از قربانیان خواسته است فرض را بر آلوده بودن دستگاه‌های خود بگذارند.