اخبار امنیتی

امن‌سازی کانتینرها بدون ایجاد اختلال در عملکرد سیستم

Secure your containers without breaking what works

۱۴۰۵/۰۸/۱۳ · ۱۷ ساعت پیش آسیب‌پذیری Help Net Security

بسیاری از تصاویر کانتینر حاوی ابزارها و کتابخانه‌های غیرضروری هستند که سطح حمله را گسترش می‌دهند. تیم‌های امنیتی باید با شناسایی و حذف این اجزای اضافی، بدون آسیب رساندن به کارکرد اصلی برنامه، امنیت کانتینرها را بهبود بخشند.

دیجیاتو

هکرها با مصاحبه شغلی جعلی و هوش مصنوعی داخلی به Binance نفوذ کردند

هکرها با مصاحبه شغلی جعلی و هوش مصنوعی داخلی به بایننس نفوذ کردند

۱۴۰۵/۰۸/۱۳ · ۱۷ ساعت پیش امنیت سایبری دیجیاتو

شرکت Binance اعلام کرد که هکرهای منتسب به کره شمالی با استفاده از مصاحبه‌های شغلی جعلی، بدافزار و ابزارهای هوش مصنوعی داخلی این شرکت، اقدام به سرقت رمزارزها کرده‌اند.

Help Net Security

شرکت‌هایی که تمام تمرکز خود را بر هوش مصنوعی می‌گذارند ممکن است با شکست استراتژیک مواجه شوند

Companies going all in on AI could see their strategy backfire

۱۴۰۵/۰۸/۱۳ · ۱۷ ساعت پیش هوش مصنوعی Help Net Security

بر اساس گزارش Gartner، چهار مورد از پنج ریسک برتر سازمانی به هوش مصنوعی مربوط می‌شود. خطاهای محاسباتی در استراتژی هوش مصنوعی و شکاف در آمادگی نیروی کار برای استفاده از این فناوری، از جمله تهدیدات اصلی برای کسب‌وکارها هستند.

Help Net Security

انتشار راهنمای امنیت سایبری NIST برای کسب‌وکارهای بسیار کوچک

NIST publishes cybersecurity guide for businesses too small to have IT staff

۱۴۰۵/۰۸/۱۳ · ۱۸ ساعت پیش امنیت سایبری Help Net Security

موسسه ملی استانداردها و فناوری (NIST) راهنمای جدیدی را برای کسب‌وکارهای بسیار کوچک، از جمله فریلنسرها و پیمانکاران مستقل که فاقد کارمند حقوق‌بگیر هستند، منتشر کرد. این راهنما به صاحبان مشاغل کمک می‌کند تا امنیت سایبری خود را بدون نیاز به تیم IT مدیریت کنند.

Help Net Security

انتشار متن‌باز FlashProve توسط Anthropic برای مدل‌های MoE

Anthropic open-sources FlashProve, its provable inference prototype for MoE models

۱۴۰۵/۰۸/۱۳ · ۱۸ ساعت پیش امنیت سایبری Help Net Security

تیم Frontier Red در شرکت Anthropic با همکاری MIT و StarkWare، پروتوتایپ FlashProve را برای تولید اثبات رمزنگاری از پاسخ‌های مدل‌های زبانی منتشر کرد. این ابزار اکنون تحت لایسنس Apache 2.0 در گیت‌هاب در دسترس است.

این خبر در کانال تک‌میت هم منتشر شده ←

Network World

تجهیزات امنیتی Barracuda با آسیب‌پذیری‌های جدی روبرو هستند

Barracuda’s security appliances have a security problem of their own

۱۴۰۵/۰۸/۱۳ · ۱۸ ساعت پیش آسیب‌پذیری Network World

شرکت Barracuda دو آسیب‌پذیری بحرانی را شناسایی کرده است که ترکیب آن‌ها به مهاجمان اجازه می‌دهد کنترل‌های احراز هویت را دور زده و به سطح دسترسی ریشه (root) در دستگاه‌ها دست یابند. این آسیب‌پذیری‌ها با شناسه CVE-2026-116606 ردیابی می‌شوند.

CVE-2026-116606

Dark Reading

نشت احتمالی داده‌های کارگران مهاجر فیلیپینی در یک حمله ۶۹ گیگابایتی

Philippine Migrant Worker Data Likely Leaked in 69GB Government Breach

۱۴۰۵/۰۸/۱۳ · ۲۱ ساعت پیش نشت داده Dark Reading

یک مهاجم ناشناس موفق شده است در کمتر از نیم ساعت، نسخه‌های پشتیبان SQL Server مربوط به اداره اشتغال خارج از کشور فیلیپین را سرقت کند.

Dark Reading

مقاومت در برابر فیشینگ کافی نیست؛ Yubico شکاف احراز هویت را هدف قرار می‌دهد

Phishing-Resistant Isn't Enough; Yubico Takes Aim at Identity-Verification Gap

۱۴۰۵/۰۸/۱۳ · ۲۱ ساعت پیش فیشینگ و کلاهبرداری Dark Reading

سرویس جدید YubiID تأیید هویت را با ثبت‌نام و بازیابی اعتبارنامه‌ها در پلتفرم‌های موجود پیوند می‌دهد و یک شکاف احراز هویت مقاوم در برابر فیشینگ را پر می‌کند. علاوه بر این، نسخه بتای YubiKey مقاوم در برابر رمزنگاری پساکوانتومی نیز معرفی شد.

Engadget

بررسی دسترسی‌های غیرضروری برنامه‌ها در گوشی‌های هوشمند

Your phone's apps could have more permissions than they need – here's how to check

۱۴۰۵/۰۸/۱۳ · ۲۲ ساعت پیش امنیت سایبری Engadget

بسیاری از برنامه‌های نصب شده روی گوشی‌های هوشمند دسترسی‌هایی فراتر از نیاز خود دارند. کاربران می‌توانند با بررسی تنظیمات گوشی، این دسترسی‌ها را مدیریت و محدود کنند.

The Hacker News

هشدار mSecure به کاربران برای تغییر رمز عبور و بازنشانی 2FA پس از فعالیت‌های مشکوک

mSecure Warns Users to Change Passwords, Reset 2FA and Passkeys After Suspicious Activity

۱۴۰۵/۰۸/۱۳ · ۲۲ ساعت پیش امنیت سایبری The Hacker News

شرکت mSeven Software، توسعه‌دهنده مدیریت رمز عبور mSecure، از کاربران خود خواسته است به دلیل مشاهده فعالیت‌های مشکوک، رمزهای عبور خود را تغییر داده و احراز هویت دو مرحله‌ای (2FA) و Passkeyها را بازنشانی کنند.

The Hacker News

نفوذ به Chainstack؛ اطلاعات مشتریان و هش رمزهای عبور فاش شد

Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes

۱۴۰۵/۰۸/۱۳ · ۲۳ ساعت پیش نشت داده The Hacker News

Chainstack، ارائه‌دهنده زیرساخت بلاکچین، اعلام کرد یک مهاجم خارجی از طریق یک مؤلفه شخص ثالث به زیرساخت‌های Chainstack دسترسی پیدا کرد و به پایگاه داده‌ای شامل نام سازمان‌ها، ایمیل‌ها و هش‌های رمز عبور مشتریان دست یافت. این نفوذ از ۲۶ October ۲۰۲۶ در محیط توسعه آغاز شد و به محیط تولید گسترش یافت؛ دسترسی مهاجم در ۳۱ October ۲۰۲۶ قطع شد. این شرکت از مشتریان خواسته است تا اعتبارهای گره (node)، کلیدهای API و رمزهای عبور خود را تغییر دهند.

این خبر در کانال تک‌میت هم منتشر شده ←

CNET

اپل برای استفاده از هوش مصنوعی محدودیت سنی تعیین می‌کند

Apple Is Putting an Age Limit on Falling in Love With AI

۱۴۰۵/۰۸/۱۳ · ۲۳ ساعت پیش هوش مصنوعی CNET

اپلیکیشن‌های دوست‌یابی و همراهان هوش مصنوعی اکنون دارای محدودیت‌های سنی جدید هستند و برنامه‌هایی که موقعیت مکانی کاربر را به اشتراک می‌گذارند، ملزم به افشای این موضوع شده‌اند.

How-To Geek

روتر شما می‌تواند دستگاه‌هایی که مخفیانه داده‌هایتان را آپلود می‌کنند شناسایی کند

Your router can show you which devices are secretly uploading your data

۱۴۰۵/۰۸/۱۳ · ۱ روز پیش امنیت سایبری How-To Geek

دستگاه‌های متصل به Wi-Fi دائماً در حال ارسال داده هستند و اکنون روش‌هایی برای مشاهده مقصد این داده‌ها وجود دارد.

The Hacker News

افشای جزئیات سرقت ۶.۴۳ میلیارد دلاری از Binance با استفاده از مصاحبه‌های شغلی جعلی و ابزارهای هوش مصنوعی

Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft

۱۴۰۵/۰۸/۱۳ · ۱ روز پیش هوش مصنوعی The Hacker News

صرافی Binance اعلام کرد که این سرقت بزرگ نتیجه یک کمپین پیچیده چندمرحله‌ای بوده که شامل دستکاری در نصب Homebrew و مهندسی اجتماعی علیه دو مهندس این شرکت است.

MacRumors

جیل‌بریک آیفون با عبور از حالت Lockdown Mode و پایداری پس از به‌روزرسانی

iPhone Jailbreak Gets Past Lockdown Mode and Survives an Update

۱۴۰۵/۰۸/۱۳ · ۱ روز پیش امنیت سایبری MacRumors

تیم هکری Calif موفق شده است یک آیفون ۱۸ Pro را در حالت Lockdown Mode جیل‌بریک کند، به طوری که این جیل‌بریک حتی پس از نصب iOS 27.2 نیز باقی می‌ماند.