China-Aligned Group Abuses Sogou Input Method to Deliver Malware
گروه SlippyNunchucks با استفاده از روش DNS hijacking، تبلیغات برند Sogou را به کانالی برای انتشار بدافزار تبدیل کرده است.
Cycurion Habit verifies threats and validates fixes before closing cases
شرکت Cycurion سیستم Habit را به عنوان یک مرکز عملیات امنیت مبتنی بر هوش مصنوعی برای شناسایی تهدیدها پیش از اختلال در عملیات معرفی کرده است. این راه‌اندازی، Cycurion را به عنوان یک شرکت امنیت سایبری پیش‌بینانه معرفی می‌کند که توسط کارشناسان سابق جامعه اطلاعاتی ایالات متحده پشتیبانی می‌شود.
Russian hackers target iOS and Android users with n-day exploits
بر اساس گزارش Sekoia، گروه APT29 روسیه از وب‌سایت‌های به خطر افتاده و یک سرویس تحلیل وب برای هدف قرار دادن کاربران موبایل با بهره‌جویی از آسیب‌پذیری‌های اصلاح‌شده استفاده می‌کند. این حملات برای سرقت کوکی‌ها، پیام‌ها و رمزهای عبور وای‌فای کاربران طراحی شده‌اند.
Sysdig Adds Runtime Security and Governance for AI Agents
پلتفرم Sysdig از قابلیت مشاهده در زمان اجرا برای ردیابی عملکردهای ایجنت‌های هوش مصنوعی و مسدود کردن رفتارهای پرخطر پیش از ورود به سیستم‌های تولیدی استفاده می‌کند.
Descope Envoy brings AI agent authentication to consumer apps
شرکت Descope ابزار Envoy را معرفی کرده است که به ایجنت‌های هوش مصنوعی شخصی اجازه می‌دهد در کنار جریان‌های احراز هویت موجود، وارد سیستم شوند. شرکت‌ها اکنون می‌توانند این ایجنت‌ها را به عنوان کاربرانی با هویت و دسترسی‌های مشخص بپذیرند بدون اینکه نیاز به بازسازی ساختار هویت خود داشته باشند.
Barracuda ESG Authentication Bypass Flaw Opens Path to Root
ترکیب یک آسیب‌پذیری دور زدن احراز هویت و یک نقص تزریق دستور می‌تواند منجر به دسترسی سطح روت در تجهیزات Email Security Gateway شرکت Barracuda شود.
BlueFlag Security adds controls for AI agents working under developer identities
شرکت BlueFlag Security قابلیت‌های جدیدی را برای نظارت بر دسترسی، رفتار و مدیریت عامل‌های هوش مصنوعی تأییدشده و پنهان ارائه داده است. این قابلیت‌ها شامل گزینه‌هایی برای اصلاح خودکار ریسک‌ها در سراسر چرخه کاری سازمان است.
Incidents Move Too Fast for Pen & Paper
سازمان‌ها ممکن است هنوز برای فرآیندهای ارتباطی کاملاً خودکار آماده نباشند، اما بخش‌هایی وجود دارد که خودکارسازی به‌روزرسانی اطلاعات می‌تواند فشار را کاهش دهد.
Citrix expands oversight of autonomous browsing and AI agent activity
شرکت Citrix ویژگی‌های جدیدی را در محصولات Citrix SecurSpaces، Citrix SecurAccess و Citrix Platform Flex معرفی کرده است تا به سازمان‌ها در استقرار امن عامل‌های هوش مصنوعی کمک کند. این به‌روزرسانی‌ها شامل قابلیت‌های جدید حاکمیت هوش مصنوعی و گسترش دسترسی کاربران است.
Agentic Data Security Firm Sentra Raises $150 Million
این شرکت قصد دارد سرمایه جدید را در زمینه قابلیت‌های امنیت داده مبتنی بر عامل و گسترش سازمان بازاریابی خود سرمایه‌گذاری کند.
Live Q&A: CISSP exam prep with ISC2 experts
سازمان ISC2 در تاریخ ۶ نوامبر ۲۰۲۶ جلسه پرسش و پاسخ زنده‌ای را برای آمادگی آزمون CISSP برگزار می‌کند. کارشناسان در این جلسه به سوالات پاسخ داده و درباره حوزه‌های آزمون و منابع مطالعاتی توضیح خواهند داد.
APT29 Watering Holes Target Unpatched iPhones and Android Devices
گروه APT29 با نفوذ به ردیاب تحلیل‌های اوکراینی Plerdy، کدهای بهره‌برداری n-day را به کاربران موبایل منتقل کرد.
Russian Police Arrest 3 Suspected VasyGrek Hackers, Dismantle Criminal Infrastructure
مقامات روسیه سه عضو گروه هکری VasyGrek، معروف به Fluffy Wolf، را دستگیر و زیرساخت‌های مجرمانه آن‌ها را از بین بردند. این گروه از سال ۲۰۱۶ تاکنون به شرکت‌های روسی و بین‌المللی حمله کرده و به اختلاس وجوه متهم است.
Cyberattack hits French blood banks
سه بانک خون پس از یک حمله سایبری به ارائه‌دهنده تجهیزات برودتی سازمان خون فرانسه (EFS)، توانستند افزایش خطرناک دمای سردخانه‌ها را شناسایی و خنثی کنند. سیستم‌های نظارتی موفق شدند این ناهنجاری‌ها را به موقع تشخیص دهند، در حالی که خود سازمان EFS مستقیماً هدف حمله قرار نگرفته بود.
Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction
گوگل در بولتن امنیتی نوامبر خود اعلام کرد که آسیب‌پذیری CVE-2026-58868 در نسخه‌های اندروید 14 تا 17 می‌تواند به مهاجمان اجازه دهد بدون تعامل کاربر، کد مخرب اجرا کنند. کاربران باید دستگاه‌های خود را به سطح وصله امنیتی 2026-11-01 یا جدیدتر ارتقا دهند.