AI policy wonks declare 'sovereign agents' a threat to civilization
این عامل‌های هوش مصنوعی که خارج از کنترل انسان فعالیت می‌کنند، به دنبال بقای تکاملی و نامحدود هستند.
Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist
به گفته Binance، مهاجمان مظنون به ارتباط با کره شمالی با فریب یک مهندس از طریق مصاحبه شغلی جعلی و دانلود فایل مخرب، به سیستم‌های این صرافی نفوذ کردند.
How to use your phone to find hidden cameras
در مواقعی که احساس ناامنی می‌کنید، بررسی سریع محیط با استفاده از گوشی می‌تواند به شما آرامش خاطر بدهد.
Google: LLMjacking attacks rack up $1 million in cloud AI charges
حملات ربودن مدل‌های زبانی بزرگ یا LLMjacking باعث ایجاد هزینه‌های ابری جعلی سنگینی شده است، به طوری که برخی سازمان‌ها روزانه بیش از ۱۰۰,۰۰۰ دلار ضرر می‌کنند.
OpenAI Hires DOGE Alumni Who Hacked Into Anthropic to Strengthen Security
این شرکت همچنین اعلام کرد که پاداش‌های مربوط به گزارش آسیب‌پذیری‌های حیاتی در برنامه Bug Bounty خود را بیش از چهار برابر افزایش داده است.
CrowdStrike to shell out nearly $500M for 2 AI security startups as the market for securing agents takes off
شرکت CrowdStrike قصد دارد Fiddler AI که در زمینه مشاهده‌پذیری عامل‌های هوش مصنوعی فعالیت می‌کند و Dreadnode که به خودکارسازی تست امنیت هوش مصنوعی کمک می‌کند را خریداری کند.
Red Hat Patches 9.8-Rated Linux TCP RCE Flaw While Ubuntu Releases Fixes for Testing
آسیب‌پذیری CVE-2026-98432 که یک نقص use-after-free در کد IPv4 TCP لینوکس است، برای Red Hat Enterprise Linux نسخه‌های ۸، ۹ و ۱۰ رفع شده است، در حالی که وصله‌های Ubuntu همچنان در مرحله تست قرار دارند.
The 4 Elements of Exposure Prioritization and How to Operationalize Them
گزارش Gartner نشان می‌دهد که با وجود تلاش‌های زیاد برای رفع آسیب‌پذیری‌ها، ریسک حملات تغییر چندانی نکرده است، زیرا کمتر از ۱۰ درصد آسیب‌پذیری‌ها واقعاً مورد بهره‌برداری قرار می‌گیرند.
Synology Warns of Ransomware Attacks Targeting NAS Devices Running Outdated DSM Versions
شرکت Synology هشدار داد که مهاجمان با بهره‌برداری از یک نقص امنیتی در نسخه‌های قدیمی DiskStation Manager (DSM)، دستگاه‌های NAS را هدف حملات باج‌افزاری قرار می‌دهند و از کاربران خواست سیستم‌های خود را فوراً به‌روزرسانی کنند.
Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware
گروه هکری Gorbag که با روسیه همسو است، از فوریه ۲۰۲۵ با استفاده از بدافزارهای سرقت اطلاعات، نهادهای دولتی، دفاعی و قضایی اوکراین را هدف قرار داده است.
Binance says fake job interviews used as part of $6.3bn crypto hack
صرافی Binance اعلام کرد که مهاجمان با برقراری ارتباط با یک مهندس از طریق پلتفرم‌های کاریابی و برگزاری مصاحبه‌های شغلی ساختگی، موفق به انجام یک سرقت بزرگ رمزارز شده‌اند.
Password manager mSecure tells users to change passwords, won't say why
شرکت mSecure بدون ارائه جزئیات دقیق درباره ماهیت نفوذ، از کاربران خود خواسته است که رمزهای عبور، احراز هویت دو مرحله‌ای و کلیدهای عبور خود را بازنشانی کنند.
9 Cyber Awareness Tips That Actually Match Today’s Maze of Threats
این راهنما توصیه‌های کاربردی برای جستجوی ایمن‌تر، تقویت امنیت ورود به سیستم و حفاظت از مدیران اجرایی ارائه می‌دهد تا ریسک‌های سازمانی کاهش یابد.
There Are Too Many Crypto Hacks Happening. It’s Impossible to Keep Up.
در حالی که هک ۶.۳ میلیارد دلاری Binance توجه زیادی را جلب کرد، تعداد زیادی از سرقت‌های رمزارز و حوادث امنیتی دیگر در هفته‌های اخیر رخ داده که کمتر مورد توجه قرار گرفته‌اند.
LLMJacking Emerges as Thriving Cybercriminal Enterprise
مجرمان سایبری با فروش غیرقانونی دسترسی به مدل‌های زبانی بزرگ (LLM) در فضای ابری، مبالغ هنگفتی را از قربانیان بابت مصرف منابع دریافت می‌کنند.