مقالات

اخیراً کاربران ChatGPT شرکت OpenAI شوکه شدند وقتی فهمیدند جست‌وجوهایشان در نتایج گوگل ظاهر می‌شود.هر بار که از یک چت‌بات هوش مصنوعی سؤالی می‌پرسید. OpenAI آن پرسش را ثبت می‌کند. تا همین اواخر، گوگل این سوابق را طوری ذخیره می‌کرد که هر کسی با کمی مهارت در جست‌وجو  می‌توانست به

بدافزار جدیدی از یک خانواده تروجان‌های کلاهبرداری کلیکی (Click-fraud) در اندروید، از مدل‌های یادگیری ماشین تنسورفلو (TensorFlow) برای شناسایی و تعامل خودکار با عناصر تبلیغاتی خاص بهره می‌برد. این مکانیزم به جای استفاده از روال‌های از پیش تعریف‌شده جاوااسکریپت برای کلیک، بر تحلیل بصری مبتنی بر یادگیری ماشینی متکی است

بدافزار WebRAT که قبلاً از طریق نرم‌افزارهای کرک‌شده و چیت‌های بازی‌هایی مانند Roblox، Counter‑Strike و Rust منتشر می‌شد، یک بک‌دور با قابلیت سرقت اطلاعات است که در ابتدای سال جاری ظاهر شد. اکنون این بدافزار از طریق مخازن گیت‌هاب (Repositories) نیز توزیع می‌شود که ادعا می‌کنند شامل اکسپلویت‌های اثبات مفهوم

با نزدیک شدن به روزهای پایانی سال ۲۰۲۵، کارشناسان امنیت سایبری با واقعیتی هشداردهنده مواجه‌اند،شیوه‌های سنتی حفاظت از وب دیگر توان مقابله با تهدیدات امروز را ندارند. موج حملات مجهز به هوش مصنوعی، روش‌های پیشرفته و دائماً در حال تحول تزریق کد، و رخنه‌های گسترده در زنجیره تأمین که صدها

یک آسیب‌پذیری با حداکثر سطح خطر که React2Shell نام‌گذاری شده، در پروتکل Flight مربوط به React Server Components (RSC) شناسایی شده است. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کد دلخواه خود را روی سرورهای برنامه‌های مبتنی بر React و Next.js اجرا کنند. React2Shell یک

شرکت MITRE که همه ما  فریمورک ATT&CK آن‌ها را می‌شناسیم؛ مطابق سال‌های پیش لیست 25 ضعف نرم افزاری خطرناک را منتشر کرد. این ضعف‌های نرم افزاری مسئول آسیب پذیر کردن بیش از 39000 نرم افزار بوده‌اند که از جوئن سال 2024 تا جوئن سال 2025 کشف شده‌اند. ضعف نرم افزاری

فناوری عملیاتی (OT) با زیرساخت‌های حیاتی دنیای واقعی در ارتباط است و نقش کلیدی در عملکرد تأسیسات حیاتی مانند نیروگاه‌ها، مراکز تولید و محیط‌های صنعتی ایفا می‌کند. همین وابستگی به دنیای فیزیکی باعث شده که محیط‌های OT به اهدافی جذاب برای مهاجمان سایبری تبدیل شوند، در حالی که سطح امنیت