ورود / ثبت‌نام

اخبار امنیتی

آخرین CVEها اخبار امنیتی
Help Net Security

ابزار Byoky یک کیف پول متن‌باز برای کلیدهای API هوش مصنوعی است

Byoky: Open-source wallet for AI API keys

۱۴۰۵/۰۸/۱۱ · ۳ روز پیش هوش مصنوعی Help Net Security

ابزار Byoky یک کیف پول متن‌باز برای کلیدهای API هوش مصنوعی است که به عنوان افزونه کروم و فایرفاکس و همچنین اپلیکیشن‌های iOS و اندروید ارائه شده است. کاربران کلیدهای خود برای OpenAI، Anthropic، Google Gemini و سایر ارائه‌دهندگان را به صورت رمزگذاری‌شده روی دستگاه خود ذخیره می‌کنند.
Help Net Security

معرفی ابزار Trust Onion برای تایید هویت تماس‌گیرندگان با کدهای رمز چرخان

Product showcase: Trust Onion uses rotating codewords to verify callers

۱۴۰۵/۰۸/۱۱ · ۳ روز پیش امنیت سایبری Help Net Security

برنامه Trust Onion یک اپلیکیشن رایگان برای macOS، iOS و Android است که سه کلمه رمز چرخان، سلفی‌های امضا شده و امکان بررسی پیام‌ها را برای گروه‌های مورد اعتماد فراهم می‌کند. این ابزار به کاربران کمک می‌کند تا هنگام دریافت تماس یا پیام، هویت طرف مقابل را به سادگی تایید کنند.
دیجیاتو

کاربران بایننس ۳.۶ میلیارد دلار از دارایی‌های خود را از این صرافی خارج کردند

کاربران بایننس ۳.۶ میلیارد دلار از دارایی‌های خود را از این صرافی خارج کردند

۱۴۰۵/۰۸/۱۱ · ۳ روز پیش امنیت سایبری دیجیاتو

مبلغ ۳.۶ میلیارد دلار دارایی از صرافی بایننس خارج شده است، اما این رقم تنها دو درصد از کل سرمایه تحت مدیریت این پلتفرم را تشکیل می‌دهد.
Help Net Security

استفاده OGRE باج‌افزاری Aur0ra از ایجنت‌های هوش مصنوعی برای نفوذ به شبکه‌ها

Ransomware gang talked AI agents into doing much of its dirty work

۱۴۰۵/۰۸/۱۱ · ۳ روز پیش باج‌افزار Help Net Security

گروه باج‌افزار Aur0ra که توسط Sophos به عنوان GOLD OGRE شناخته می‌شود، برای جستجو در شبکه‌های قربانی، جمع‌آوری اطلاعات ورود و دستیابی به دسترسی مدیر دامنه، از ایجنت‌های هوش مصنوعی بهره می‌برد. این عوامل با استفاده از مدل‌های Cursor، Anthropic، xAI و Moonshot و حتی Claude 4.5-Sonnet به‌صورت نیمه‌خودکار به کار گرفته شد تا شبکه را نقشه‌برداری، رمزهای عبور را در اشتراک‌ها و نسخه‌های پشتیبان جستجو و حرکت جانبی انجام دهند؛ با این حال، مرحلهٔ نهایی نفوذ و انتشار باج‌افزار همچنان تحت کنترل انسانی باقی می‌ماند.
این خبر در کانال تک‌میت هم منتشر شده ←
BleepingComputer

شرکت Ivanti دو آسیب‌پذیری روز صفر دیگر در Connect Secure را وصله کرد

Ivanti patches two more Connect Secure zero-days chained in attacks

۱۴۰۵/۰۸/۱۱ · ۳ روز پیش آسیب‌پذیری BleepingComputer

شرکت Ivanti به‌روزرسانی‌های امنیتی را برای رفع دو نقص دیگر در درگاه دسترسی از راه دور Connect Secure (ICS) منتشر کرد که حداقل از تاریخ ۱ اکتبر در حملات روز صفر به صورت زنجیره‌ای سوءاستفاده شده بودند.
The Register

گوگل اعلام کرد تبلیغ‌کنندگان آسیایی به دلیل تغییرات گمرکی اروپا هزینه کمتری می‌کنند

Google says Asian advertisers spending less due to Europe's customs changes

۱۴۰۵/۰۸/۱۱ · ۳ روز پیش امنیت سایبری The Register

همچنین مواردی چون نقص پدال ترمز در خودروهای ساخت Huawei و معرفی کره شمالی به عنوان منبع هک بایننس گزارش شده است.
Tom's Hardware

بدافزار ویندوزی VOLTA-AUTODOXER با هوش مصنوعی ارزش دارایی‌های قربانی را رتبه‌بندی می‌کند

New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the AI step entirely

۱۴۰۵/۰۸/۱۱ · ۳ روز پیش نشت داده Tom's Hardware

بدافزار ویندوزی جدیدی با نام VOLTA-AUTODOXER شناسایی شده است که با بهره‌گیری از هوش مصنوعی، ارزش دارایی‌های قربانی را برای اولویت‌بندی حملات رتبه‌بندی می‌کند. این بدافزار پس از سرقت اطلاعات، خود را از سیستم حذف می‌کند. اطلاعات شامل رمزهای مرورگر، کوکی‌ها، کارت‌های پرداخت و توکن‌های OAuth می‌شود. این بدافزار برای تحلیل داده‌ها از مدل Claude پیش‌فرض استفاده می‌کند و در صورت رد می‌تواند به Kimi K2 یا Gemini 2.5 Flash سوئیچ کند؛ همچنین امکان غیرفعال‌سازی کامل هوش مصنوعی در آن وجود دارد. پس از اجرا، برنامه اصلی خود را حذف می‌کند و فقط فایل volta_debug.txt باقی می‌ماند.
این خبر در کانال تک‌میت هم منتشر شده ←
Security Affairs

اف‌بی‌آی کره شمالی را مسئول سرقت ۶ میلیارد دلاری رمزارز از بایننس دانست

FBI Blames North Korea for $6 Billion Binance Crypto Theft

۱۴۰۵/۰۸/۱۰ · ۳ روز پیش قانون و پلیس Security Affairs

پلیس فدرال آمریکا (FBI) کره شمالی را عامل سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی بایننس در تاریخ ۲۹ اکتبر 2026 یا پیرامون آن معرفی کرد و از شرکت‌های رمزارزی خواست تراکنش‌های مرتبط با این وجوه مسروقه را مسدود کنند.
دیجیاتو

پشت‌پرده هک بایننس؛ بزرگ‌ترین سرقت تاریخ کریپتو چطور رقم خورد؟

پشت‌پرده هک بایننس؛ بزرگ‌ترین سرقت تاریخ کریپتو چطور رقم خورد؟

۱۴۰۵/۰۸/۱۰ · ۴ روز پیش امنیت سایبری دیجیاتو

در پشت پرده هک صرافی بزرگ بایننس چه گذشت و هکرها چگونه موفق شدند بزرگ‌ترین سرقت تاریخ رمزارزها را رقم بزنند؟
دیجیاتو

ولت «فور» چه چیزی را عوض کرده است؟ نگاهی به مشکلات نسل قدیم کیف‌پول‌های غیرحضانتی

ولت «فور» چه چیزی را عوض کرده است؟ نگاهی به مشکلات نسل قدیم کیف‌پول‌های غیرحضانتی

۱۴۰۵/۰۸/۱۰ · ۴ روز پیش امنیت سایبری دیجیاتو

بررسی اینکه چرا کاربران از صرافی‌ها به سمت ولت‌های شخصی حرکت می‌کنند و مشکلات نسل قدیمی کیف‌پول‌ها چیست.
→ جدیدتر صفحه ۲۳ اخبار قدیمی‌تر ←