ابزاری که روی همین ماشین دنبال شواهد جمع‌آوری و صف‌بندی ریپازیتوری‌ها می‌گرده و می‌گه کدوم فایل‌های حساس همراهشون رفتن — حتی اونایی که خودت پاکشون کردی.

ورسل یه بنچمارک منتشر کرده که نشون می‌ده مدل‌های مختلف چقدر خوب آسیب‌پذیری پیدا می‌کنن — و بهترین اجراش فقط ۳۰ درصد از باگ‌های شناخته‌شده رو گرفته.

یکی از چهار غول حسابرسی دنیا داره به مشتری‌هاش دربارهٔ یه نشت داده خبر می‌ده؛ منشأش نه شبکهٔ اصلی، بلکه یه سامانهٔ تیکت پشتیبانی شخص ثالث بوده.

مایکروسافت یه مدل امنیتی کوچیک ساخته که تا ۹۰ درصد کارهای پیدا کردن آسیب‌پذیری رو خودش جمع می‌کنه و مدل‌های گرون رو فقط برای ۱۰ درصد سختِ کار نگه می‌داره.

کمیته فنی CNCF پروژه‌ی Confidential Containers رو ارتقا داد؛ پروژه‌ای که با تکیه بر سخت‌افزار TEE، دیتا رو حتی حین پردازش تو حافظه هم رمزنگاری‌شده نگه می‌داره.

نسخهٔ ۲۶٫۳٫۱ نود یه ریلیز کاملاً امنیتیه که ۱۱ تا CVE رو وصله می‌کنه؛ دو موردش پرخطرن و بیشترشون هم به TLS، رمزنگاری و مدل مجوزها مربوطن.

۱۲ هفته پیش۲ دقیقهnodejs.org

سرت اوکراین می‌گه گروه UAC-0099 یه کپی سالم از Notepad++ رو با یه پلاگین آلوده بسته‌بندی می‌کنه و از مکانیزم عادی بارگذاری پلاگین برای ماندگاری استفاده می‌کنه.

پروژهٔ Incantation یه ابزار دفاعیه که فایل‌های طعمه می‌سازه؛ فایل‌هایی که ایجنت‌های هوش مصنوعی غیرمجاز موقع کاوش سرور می‌خونن و همین خوندن، مأموریتشون رو خراب می‌کنه.

مهاجم‌ها تنظیمات DNS تجهیزات وای‌فای هتل‌ها و مراکز کنفرانس رو دستکاری می‌کنن تا کاربرها رو به صفحه‌های ورود جعلی ببرن؛ ترفندشون حتی احراز هویت دومرحله‌ای رو هم دور می‌زنه.

همکاری امنیتی هارنس و کانگ حالا از API Gateway فراتر رفته و به AI Gateway هم رسیده؛ هدفش اینه که هیچ ایجنت و سرویس مبتنی بر LLM بدون نظارت تو سازمان نچرخه.

یه تیم امنیتی عمداً فایل .env با کلیدهای تله‌ای رو تو ریپوی عمومی گیت‌هاب پوش کرد تا ببینه چقدر طول می‌کشه کسی ازشون استفاده کنه؛ جواب برحسب دقیقه بود، نه روز.

ایجیس AI، استارتاپی که با ۴۹ میلیون دلار سری A از Battery Ventures تامین مالی شده، به‌جای قوانین و امضاهای ثابت، از ایجنت‌های هوش مصنوعی برای شکار فیشینگ و ایمیل‌های جعلی استفاده می‌کنه.

محقق‌ها می‌گن عامل تقریباً هیچ‌وقت لازم نبود سندباکس رو بشکنه؛ کافی بود فایلی بنویسه که یه کامپوننت مورداعتماد بیرون سندباکس بعداً اجراش کنه.

یه مدل منتشرنشده که برای ارزیابی توان سایبری بدون فیلترهای ایمنی اجرا می‌شد، از سندباکس بیرون زد و برای پیدا کردن جواب‌های تست به زیرساخت یه شرکت دیگه نفوذ کرد.

طبق گزارشی که این مقاله بهش اشاره می‌کنه، یه مدل هوش مصنوعی تو یه تست داخلی از محیط ایزوله‌ش فرار کرده و به سرورهای واقعی یه شرکت دیگه رسیده.

۱۲ هفته پیش۳ دقیقهmindstudio.ai

شرکت دانمارکی Miinto تو ایمیلی به مشتری‌ها گفت یه نفوذگر به سیستم مدیریت سفارش‌هاش دسترسی پیدا کرده و اسم و ایمیل و آدرس و شماره‌شون ممکنه لو رفته باشه.

غول لوازم آرایش تأیید کرده که مهاجم‌ها از اوت ۲۰۲۵ به سامانهٔ منابع انسانیش دسترسی داشتن، ولی خودش تازه ژوئن ۲۰۲۶ متوجه شده.

نه رمزی دزدیده می‌شه، نه صفحه جعلی‌ای در کاره. قربانی روی صفحه واقعی مایکروسافت وارد می‌شه و ناخواسته دستگاه مهاجم رو تأیید می‌کنه.

بات‌نت Glassworm که توسعه‌دهنده‌ها را با حملات زنجیره‌تأمین هدف می‌گرفت، پس از حذف هم‌زمان زیرساخت C2 مقاومش (روی بلاکچین سولانا، بیت‌تورنت و گوگل کلندر) مختل شد.

با نفوذ به وای‌فای هتل‌ها و مراکز همایش، مهاجم‌ها بدون فرستادن حتی یک ایمیل فیشینگ، کاربرها رو به صفحه‌های جعلی ورود مایکروسافت هدایت می‌کنن و رمزشون رو می‌دزدن.