اخبار امنیتی

Help Net Security

انتشار راهنمای امنیت سایبری NIST برای کسب‌وکارهای بسیار کوچک

NIST publishes cybersecurity guide for businesses too small to have IT staff

۱۴۰۵/۰۸/۱۳ · ۱۴ ساعت پیش امنیت سایبری Help Net Security

موسسه ملی استانداردها و فناوری (NIST) راهنمای جدیدی را برای کسب‌وکارهای بسیار کوچک، از جمله فریلنسرها و پیمانکاران مستقل که فاقد کارمند حقوق‌بگیر هستند، منتشر کرد. این راهنما به صاحبان مشاغل کمک می‌کند تا امنیت سایبری خود را بدون نیاز به تیم IT مدیریت کنند.

Help Net Security

انتشار متن‌باز FlashProve توسط Anthropic برای مدل‌های MoE

Anthropic open-sources FlashProve, its provable inference prototype for MoE models

۱۴۰۵/۰۸/۱۳ · ۱۴ ساعت پیش امنیت سایبری Help Net Security

تیم Frontier Red در شرکت Anthropic با همکاری MIT و StarkWare، پروتوتایپ FlashProve را برای تولید اثبات رمزنگاری از پاسخ‌های مدل‌های زبانی منتشر کرد. این ابزار اکنون تحت لایسنس Apache 2.0 در گیت‌هاب در دسترس است.

این خبر در کانال تک‌میت هم منتشر شده ←

Help Net Security

پلیس بیش از ۱۰۰ سرور مرتبط با کلاهبرداری سرمایه‌گذاری با خسارت بیش از ۴ میلیون یورو را توقیف کرد

Police seize over 100 servers linked to investment fraud with more than €4 million in losses

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش فیشینگ و کلاهبرداری Help Net Security

در پی شکایت یک زوج آلمانی، پلیس طی یک عملیات هماهنگ هفت نفر را دستگیر و بیش از ۱۰۰ سرور مربوط به یک شبکه کلاهبرداری سرمایه‌گذاری آنلاین را توقیف کرد.

Help Net Security

Novee دارایی‌های فراموش‌شده متصل به اینترنت را تحت تست نفوذ قرار می‌دهد

Novee puts forgotten internet-facing assets through penetration testing

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

قابلیت جدید External Surface Testing در پلتفرم تست نفوذ هوش مصنوعی Novee، به تیم‌های امنیتی کمک می‌کند تا دارایی‌های متصل به اینترنت را شناسایی و آسیب‌پذیری‌های قابل بهره‌برداری را ارزیابی کنند.

Help Net Security

سرویس جدید Assured برای شناسایی تهدیدات در نسخه‌های پشتیبان

Assured helps recovery teams find clean backups after ransomware attacks

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش باج‌افزار Help Net Security

شرکت Assured Data Protection سرویس CleanRoom SCAN را برای اسکن مستقل داده‌های پشتیبان و شناسایی بدافزارهای پنهان پیش از بازیابی اطلاعات معرفی کرد. این اقدام به سازمان‌ها کمک می‌کند تا ریسک آلودگی مجدد محیط‌های عملیاتی پس از حملات باج‌افزاری را کاهش دهند.

Help Net Security

حمله‌گران با آسیب‌پذیری بحرانی Node-RED (CVE-2026-58115) ربات لینوکس و backdoor نصب کردند

Attackers exploit critical Node-RED flaw to deploy Linux bot and backdoors (CVE-2026-58115)

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

حمله‌گران از یک flaw احراز هویت (CVE-2026-58115) در ابزار برنامه‌نویسی Node-RED استفاده کردند تا ربات لینوکس و backdoorها را بر روی سرورهای بدون محافظت مستقر کنند. این flaw در محصولات صنعتی نظیر Siemens SIMATIC IoT2050 Advanced وجود دارد و توسط Siemens با نمره CVSS 10.0 اعلام شد. در October 2026 یک canary حمله را شناسایی کرد؛ درخواست شامل یک flow کامل بود که یک فایل باینری به نام bot-linux-amd64 را از سرور مهاجم دانلود، مخفی کرد و در پس‌زمینه اجرا می‌کرد. حمله از یک IP در شبکه مایکروسافت (موقعیت برزیل) انجام شد و در طی چند روز ۱۶ بار تکرار شد و به ۸ CVE دیگر نیز هدف شد.

این خبر در کانال تک‌میت هم منتشر شده ←

CVE-2026-58115

Help Net Security

افزایش سرعت و مقیاس حملات سایبری با ایجنت‌های هوش مصنوعی

AI agents scale and speed up Chinese-linked attacks

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی Help Net Security

یک گروه جاسوسی چینی به نام Vapor Panda در ۱۱ روز بیش از ۲۰۰ سازمان را با چارچوب هوش مصنوعی ARTEX هدف قرار داد؛ این چارچوب با یک مدل زبانی بزرگ تصمیم‌گیری می‌کند و دستورات را به ایمپلنت‌های شبکه می‌فرستد. در کمپین دیگری، مهاجمان به مؤسسات آموزشی در آفریقا و آمریکای Latin از ابزار متن‌باز CyberStrikeAI استفاده کردند؛ پس از نصب ایمپلنت، در چند روز حساب‌های مدیر دامنه به‌دست آمد. کارشناسان به‌روزرسانی کلیدها و گواهی‌های SAML و استفاده از EDR را توصیه می‌کنند.

این خبر در کانال تک‌میت هم منتشر شده ←

Help Net Security

حمله گروه APT موسوم به Gorbag به نهادهای اوکراینی با بدافزارهای خودحذف‌شونده

Gorbag APT group hits Ukrainian courts and city councils with self-deleting malware

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش جاسوسی و APT Help Net Security

شرکت ESET اعلام کرد گروه روسی Gorbag از فوریه 2025 با استفاده از فیشینگ و بدافزارهای سرقت اطلاعات که پس از اتمام کار خود را پاک می‌کنند، به دادگاه‌ها و شوراهای شهری اوکراین حمله کرده است.

Help Net Security

سرقت دسترسی به هوش مصنوعی و تحمیل هزینه‌های ابری تا ۱ میلیون دلار به شرکت‌ها

Stolen AI access leaves companies with cloud bills of up to $1 million

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی Help Net Security

محققان Google Threat Intelligence Group و Mandiant دریافتند که مجرمان با نفوذ به حساب‌های ابری شرکت‌ها، از دسترسی‌های سرقت‌شده برای اجرای مدل‌های هوش مصنوعی با هزینه قربانی استفاده می‌کنند که در برخی موارد هزینه‌های روزانه را به بیش از ۱۰۰,۰۰۰ دلار می‌رساند.

Help Net Security

افزایش پاداش شناسایی باگ‌های امنیتی OpenAI به ۱۷۲,۰۰۰ دلار

OpenAI raises top bug bounty payout to $172,000 with bonuses

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

شرکت OpenAI برای تشویق محققان مستقل به شناسایی آسیب‌پذیری‌ها در نرم‌افزارهای خود، سقف پاداش‌های امنیتی را افزایش داده و برای گزارش‌های باکیفیت، پاداش‌های اضافی در نظر گرفته است.

Help Net Security

رویداد مجازی agent.ID شرکت Opal با حضور رهبران امنیتی برای بررسی حاکمیت بر عوامل هوش مصنوعی

Opal’s agent.ID virtual event: Top security leaders on governing Al agents

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی Help Net Security

شرکت Opal Security در تاریخ ۵ نوامبر ۲۰۲۶ رویدادی مجازی با حضور مدیران ارشد امنیتی از شرکت‌هایی نظیر Elastic و Databricks برگزار می‌کند تا نحوه مدیریت هویت و دسترسی برای عوامل هوش مصنوعی را بررسی کنند.

Help Net Security

برتری هکرهای انسانی نسبت به هوش مصنوعی از نگاه مدیرعامل HackerOne

What human hackers still do better than AI, according to HackerOne’s CEO

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش هوش مصنوعی Help Net Security

کارا اسپرگ، مدیرعامل HackerOne معتقد است در حالی که هوش مصنوعی آسیب‌پذیری‌ها را سریع شناسایی می‌کند، انسان‌ها همچنان در درک پیامدهای تجاری این نقص‌ها و تحلیل باگ‌های منطق کسب‌وکار برتری دارند.

Help Net Security

معرفی ابزار Sweet Virtual Patching برای مقابله با آسیب‌پذیری HTTP2Shell

Product showcase: Sweet Virtual Patching stops HTTP2Shell while fixes catch up

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

آسیب‌پذیری بحرانی HTTP2Shell (با شناسه CVE-2026-111497) یک نقص اجرای کد از راه دور در کتابخانه‌های فشرده‌سازی است که توسط هوش مصنوعی کشف شد. این ابزار به عنوان یک وصله مجازی تا زمان ارائه اصلاحات اصلی عمل می‌کند.

CVE-2026-111497

Help Net Security

نصب سرورهای MCP غیرقابل اصلاح توسط عوامل برنامه‌نویسی هوش مصنوعی

AI coding agents are installing MCP servers that will never be patched

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش آسیب‌پذیری Help Net Security

تحقیقات Glow Labs نشان می‌دهد که عوامل هوش مصنوعی گاهی بسته‌های نرم‌افزاری را از مخازن آرشیو شده انتخاب می‌کنند که دیگر به‌روزرسانی نمی‌شوند. این الگو که MCPhantom نامیده می‌شود، ریسک‌های امنیتی جدیدی برای توسعه‌دهندگان ایجاد کرده است.

Help Net Security

معرفی fireperf؛ ابزار متن‌باز برای تست شبکه فایروال‌ها و روترها

Fireperf: Open-source network testing tool for firewalls and routers

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش امنیت سایبری Help Net Security

پروژه IPFire ابزار fireperf را برای ارزیابی عملکرد فایروال‌ها و روترها منتشر کرده است. این ابزار به مدیران و توسعه‌دهندگان کمک می‌کند تا وضعیت اتصالات شبکه را تحت بار کاری مشخص بسنجند.